Eset Protect Cloud Esn

ESET PROTECT Cloud
Haga clic aquí para ver la versión de la Ayuda en línea de este documento
Copyright ©2022 de ESET, spol. s r.o.
ESET PROTECT Cloud ha sido desarrollado por ESET, spol. s r.o.
Para obtener más información, visite el sitio www.eset.com.

Todos los derechos reservados. Ninguna parte de esta documentación podrá reproducirse,
almacenarse en un sistema de recuperación o transmitirse en forma o modo alguno, ya sea por
medios electrónicos, mecánicos, fotocopia, grabación, escaneo o cualquier otro medio sin la previa
autorización por escrito del autor.
ESET, spol. s r.o. se reserva el derecho de modificar cualquier elemento del software de la aplicación
sin previo aviso.
Servicio de atención al cliente: www.eset.com/support
REV. 11/02/2022
1 Acerca de la ayuda ........................................................................................................................... 1
1.1 Leyenda de los iconos ................................................................................................................. 1
2 Notas de la versión ........................................................................................................................... 2
3 Disponibilidad del servicio .............................................................................................................. 17
4 Introducción a ESET PROTECT Cloud ............................................................................................... 17
4.1 Nuevas funciones de ESET PROTECT Cloud .................................................................................. 19
4.2 Navegadores web, productos de seguridad de ESET e idiomas compatibles ..................................... 20
4.3 Sistemas operativos compatibles ............................................................................................... 22
4.4 Requisitos previos .................................................................................................................... 23
4.5 Actualizaciones automáticas del producto ................................................................................... 24
4.6 Diferencias entre la consola de administración local y la de la nube ............................................... 28
5 Introducción a ESET PROTECT Cloud ............................................................................................... 30
5.1 Crear una nueva instancia de ESET PROTECT Cloud con ESET Business Account ............................... 31
5.2 Crear un nuevoESET PROTECT Cloud usuario en ESET Business Account ......................................... 33
5.3 ESET PROTECT Cloud Web Console ............................................................................................. 39
5.3.1 Pantalla de inicio de sesión ........................................................................................................ 43
5.3.2 Uso del asistente de inicio ......................................................................................................... 44
5.3.3 Configuración del usuario .......................................................................................................... 45
5.3.4 Filtros y personalización del diseño ................................................................................................ 47
5.3.5 Etiquetas ............................................................................................................................ 50
5.3.6 Importar CSV ........................................................................................................................ 53
5.3.7 Solución de problemas: Web Console ............................................................................................. 54
5.4 Sincronizar ESET PROTECT Cloud con Active Directory .................................................................. 56
5.5 Cómo administrar productos Endpoint desde ESET PROTECT Cloud ................................................ 60
5.6 ESET Push Notification Service ................................................................................................... 61
6 VDI, clonación y detección de hardware ......................................................................................... 62
6.1 Resolución de preguntas de clonación ........................................................................................ 65
6.2 Identificación de hardware ........................................................................................................ 68
6.3 Maestro para clonación ............................................................................................................. 69
7 Proxy HTTP Apache ......................................................................................................................... 70
7.1 Instalación y almacenamiento en caché del proxy HTTP Apache ..................................................... 71
7.1.1 Instalación de Squid y caché del proxy HTTP ...................................................................................... 74
7.2 Instalación del proxy HTTP Apache - Linux ................................................................................... 75
7.2.1 Instalación del proxy HTTP Squid en Ubuntu Server .............................................................................. 78
8 ESET Management Implementación de agente ............................................................................... 79

8.1 Agregar ordenadores con RD Sensor ........................................................................................... 80
8.1.1 Configuración de políticas de ESET Rogue Detection Sensor ..................................................................... 81
8.1.2 Instalación de RD Sensor ........................................................................................................... 82
8.1.3 Requisitos previos de RD Sensor ................................................................................................... 83
8.2 Implementación local ................................................................................................................ 83
8.2.1 Crear instalador del agente (y el producto de seguridad de ESET) .............................................................. 84
8.2.1.1 comportamiento ESET PROTECT Live Installer .................................................................................. 87
8.2.2 Instalador del agente - Linux ....................................................................................................... 87
8.2.2.1 Implementación de Agent en Linux .............................................................................................. 88
8.2.2.2 Requisitos previos del agente - Linux ............................................................................................ 89
8.2.3 Instalador del agente (macOS) ..................................................................................................... 89
8.3 Implementación remota ............................................................................................................ 91
8.3.1 Implementación del agente con GPO y SCCM ..................................................................................... 92
8.3.1.1 Pasos de implementación - SCCM ............................................................................................... 93
8.3.2 ESET Remote Deployment Tool .................................................................................................. 110
8.3.2.1 Requisitos previos de la Herramienta de implementación remota de ESET ................................................. 111
8.3.2.2 Seleccionar ordenadores en Active Directory ................................................................................. 111
8.3.2.3 Analizar la red local en busca de ordenadores ................................................................................ 114
8.3.2.4 Importar una lista de ordenadores ............................................................................................. 116
8.3.2.5 Agregar ordenadores manualmente ........................................................................................... 118
8.3.2.6 ESET Remote Deployment Tool: resolución de problemas ................................................................... 120
8.4 Protección del agente ............................................................................................................. 120
8.5 Configuración de ESET Management Agent ................................................................................ 121
8.5.1 Crear una directiva para activar la protección por contraseña de ESET Management Agent ................................. 122
8.6 Resolución de problemas - Conexión con el agente ..................................................................... 124
9 ESET PROTECT Cloud Menú principal ............................................................................................ 125
9.1 Consola ................................................................................................................................. 125
9.1.1 Profundizar ........................................................................................................................ 128
9.2 Ordenadores .......................................................................................................................... 130
9.2.1 Detalles del ordenador ........................................................................................................... 132
9.2.2 Vista previa del ordenador ....................................................................................................... 138
9.2.3 Quitar ordenador de administración ............................................................................................. 139
9.2.4 Grupos ............................................................................................................................. 141
9.2.4.1 Acciones de grupo .............................................................................................................. 141
9.2.4.2 Detalles de grupo ............................................................................................................... 142
9.2.4.3 Grupos estáticos ................................................................................................................ 143
9.2.4.3.1 Cree un grupo estático nuevo ............................................................................................... 144
9.2.4.3.2 Exportar grupos estáticos .................................................................................................... 145
9.2.4.3.3 Importar grupos estáticos .................................................................................................... 146
9.2.4.4 Grupos dinámicos .............................................................................................................. 148
9.2.4.4.1 Crear un grupo dinámico nuevo ............................................................................................. 148
9.2.4.5 Mover grupo estático o dinámico .............................................................................................. 151
9.2.4.6 Asignar una tarea del cliente a un grupo ...................................................................................... 152
9.2.4.7 Asignar una política a un grupo ................................................................................................ 153
9.3 Detecciones ........................................................................................................................... 155
9.3.1 Administrar detecciones .......................................................................................................... 157
9.3.2 Vista previa de la detección ...................................................................................................... 159
9.3.3 Crear exclusión ................................................................................................................... 160
9.3.3.1 Productos de seguridad de ESET compatibles con las exclusiones .......................................................... 163
9.3.4 Protección contra ransomware ................................................................................................... 163
9.4 Informes ................................................................................................................................ 164
9.4.1 Crear una nueva plantilla de informe ............................................................................................ 167
9.4.2 Generar informes ................................................................................................................. 170
9.4.3 Planificar un informe .............................................................................................................. 171
9.4.4 Aplicaciones obsoletas ........................................................................................................... 172
9.4.5 Visor de registros de SysInspector ............................................................................................... 172
9.4.6 Inventario de hardware ........................................................................................................... 173
9.4.7 Informe de registros de auditoría ................................................................................................ 175
9.5 Tareas ................................................................................................................................... 176
9.5.1 Tareas del cliente ................................................................................................................. 177
9.5.1.1 Desencadenadores de la tarea del cliente .................................................................................... 179
9.5.1.1.1 Asignar una tarea del cliente a grupos u ordenadores ..................................................................... 181
9.5.1.2 Acciones Anti-Theft ............................................................................................................. 182
9.5.1.3 Diagnóstico ..................................................................................................................... 184
9.5.1.4 Mensaje de visualización ....................................................................................................... 186
9.5.1.5 Finalizar aislamiento del ordenador de la red ................................................................................. 187
9.5.1.6 Exportar configuración de productos administrados .......................................................................... 188
9.5.1.7 Aislar ordenador de la red ...................................................................................................... 189
9.5.1.8 Actualización de módulos ...................................................................................................... 190
9.5.1.9 Reversión de la actualización de módulos ..................................................................................... 191
9.5.1.10 Análisis a petición ............................................................................................................. 192
9.5.1.11 Actualización del sistema operativo .......................................................................................... 194
9.5.1.12 Administración de la cuarentena ............................................................................................. 196
9.5.1.13 Activación del producto ....................................................................................................... 197
9.5.1.14 Reiniciar agente clonado ...................................................................................................... 198
9.5.1.15 Restablecimiento de la base de datos de Rogue Detection Sensor ......................................................... 199
9.5.1.16 Ejecutar comando ............................................................................................................. 200
9.5.1.17 Ejecutar script de SysInspector ............................................................................................... 202
9.5.1.18 Análisis del servidor ........................................................................................................... 203
9.5.1.19 Apagar el ordenador .......................................................................................................... 204
9.5.1.20 Instalación del software ....................................................................................................... 205
9.5.1.20.1 Software de Safetica ........................................................................................................ 208
9.5.1.21 Desinstalación del software ................................................................................................... 209
9.5.1.22 Detener administración (desinstalar ESET Management Agent) ............................................................ 211
9.5.1.23 Solicitud de registro de SysInspector (solo Windows) ....................................................................... 213
9.5.1.24 Actualizar agente .............................................................................................................. 213
9.5.1.25 Cargar archivo en cuarentena ................................................................................................ 215
9.5.2 Tareas del servidor ............................................................................................................... 216
9.5.2.1 Eliminar ordenadores que no se conecten .................................................................................... 218
9.5.2.2 Generar informe ................................................................................................................ 219
9.5.2.3 Cambiar nombre de los ordenadores .......................................................................................... 221
9.5.3 Tipos de desencadenadores de tarea ............................................................................................ 222
9.5.3.1 Intervalo de la expresión CRON ................................................................................................ 224
9.5.4 Configuración avanzada: Límites ................................................................................................ 227
9.5.4.1 Ejemplos de aceleración ....................................................................................................... 231
9.5.5 Información general de las tareas ............................................................................................... 234
9.5.5.1 Indicador de progreso .......................................................................................................... 235
9.5.5.2 Icono de estado ................................................................................................................. 236
9.5.5.3 Detalles de la tarea ............................................................................................................. 236
9.6 Instaladores ........................................................................................................................... 238
9.7 Políticas ................................................................................................................................ 240
9.7.1 Asistente para políticas ........................................................................................................... 242
9.7.2 Indicadores ........................................................................................................................ 243
9.7.3 Administrar políticas .............................................................................................................. 245
9.7.4 Cómo se aplican las políticas a los clientes ..................................................................................... 245
9.7.4.1 Orden de los grupos ............................................................................................................ 245
9.7.4.2 Enumeración de políticas ...................................................................................................... 246
9.7.4.3 Fusión de políticas .............................................................................................................. 248
9.7.4.3.1 Situación hipotética de fusión de políticas .................................................................................. 249
9.7.5 Configuración de un producto desde ESET PROTECT Cloud .................................................................... 253
9.7.6 Asignar una directiva a un grupo ................................................................................................ 254
9.7.7 Asignar una política a un cliente ................................................................................................. 255
9.7.8 Cómo utilizar el modo de anulación ............................................................................................. 257
9.8 Notificaciones ........................................................................................................................ 259
9.8.1 Administrar notificaciones ........................................................................................................ 260
9.8.1.1 Sucesos en ordenadores o grupos administrados ............................................................................. 261
9.8.1.2 Cambios de estado del servidor ............................................................................................... 262
9.8.1.3 Cambios en el grupo dinámico ................................................................................................. 263
....................................................................................................................... 264
9.8.2 Distribución
9.9 Resumen del estado ................................................................................................................ 265
9.10 Soluciones ESET ................................................................................................................... 266
9.11 Más ..................................................................................................................................... 268
9.11.1 Archivos enviados ............................................................................................................... 269
9.11.2 Exclusiones ...................................................................................................................... 270
9.11.3 Cuarentena ...................................................................................................................... 273
9.11.4 Usuarios del ordenador ......................................................................................................... 275
9.11.4.1 Agregar nuevos usuarios ..................................................................................................... 276
9.11.4.2 Modificar usuarios ............................................................................................................. 277
9.11.4.3 Crear un nuevo grupo de usuarios ........................................................................................... 279
9.11.5 Plantillas de grupos dinámicos ................................................................................................. 280
9.11.5.1 Nueva plantilla de grupo dinámico ........................................................................................... 281
9.11.5.2 Reglas de una plantilla de grupo dinámico .................................................................................. 282
9.11.5.2.1 Operaciones ................................................................................................................. 283
9.11.5.2.2 Reglas y conectores lógicos ................................................................................................ 283
9.11.5.2.3 Evaluación de las reglas de una plantilla .................................................................................. 285
9.11.5.3 Plantilla de grupo dinámico - ejemplos ....................................................................................... 288
9.11.5.3.1 Grupo dinámico - hay un producto de seguridad instalado ............................................................... 289
9.11.5.3.2 Grupo dinámico - hay una versión de software concreta instalada ....................................................... 289
9.11.5.3.3 Grupo dinámico - no está instalada una versión concreta de una software .............................................. 290
9.11.5.3.4 Grupo dinámico - no está instalada una versión concreta de una software, pero sí otra ................................ 291
9.11.5.3.5 Grupo dinámico - un ordenador está en una subred concreta ............................................................ 291
9.11.5.3.6 Grupo dinámico - versión instalada pero no activada de producto de seguridad para servidor ........................ 292
9.11.5.4 Cómo automatizar ESET PROTECT Cloud .................................................................................... 293
9.11.6 Administración de licencias ..................................................................................................... 294
9.11.7 Derechos de acceso ............................................................................................................. 298
9.11.7.1 Usuarios ....................................................................................................................... 299
9.11.7.1.1 Acciones y detalles del usuario ............................................................................................. 301
9.11.7.1.2 Usuarios asignados ......................................................................................................... 303
9.11.7.1.3 Asignar un conjunto de permisos a un usuario ............................................................................ 309
9.11.7.2 Conjuntos de permisos ........................................................................................................ 310
9.11.7.2.1 Administrar conjuntos de permisos ........................................................................................ 312
9.11.7.2.2 Lista de permisos ........................................................................................................... 314
9.11.8 Registro de auditoría ............................................................................................................ 318
9.11.9 Configuración .................................................................................................................... 319
9.11.9.1 Restricciones y límites de seguridad de syslog .............................................................................. 323
9.11.10 Exportar registros a Syslog .................................................................................................... 324
9.11.10.1 Servidor de Syslog ........................................................................................................... 324
9.11.10.2 Eventos exportados a formato LEEF ........................................................................................ 325
9.11.10.3 Eventos exportados a formato JSON ........................................................................................ 325
10 ESET PROTECT Cloud para proveedores de servicios administrados (MSP) ................................ 330
10.1 Funciones de ESET PROTECT Cloud para usuarios MSP .............................................................. 331
10.2 Crear un nuevoESET PROTECT Cloud usuario en ESET MSP Administrator .................................... 333
10.3 Proceso de implementación para MSP ..................................................................................... 335
10.3.1 Implementación local del agente ............................................................................................... 336
10.3.2 Implementación remota del agente ............................................................................................ 336
10.4 Licencias MSP ....................................................................................................................... 337
10.5 Iniciar configuración de cliente MSP ........................................................................................ 339
10.6 Omitir configuración de cliente MSP ........................................................................................ 343
10.7 Crear un instalador personalizado .......................................................................................... 344
10.8 Usuarios MSP ....................................................................................................................... 347
10.9 Etiquetado de objetos MSP .................................................................................................... 349
10.10 Resumen del estado de MSP ................................................................................................. 350
10.11 Eliminación de una empresa ................................................................................................. 352
11 Cloud Mobile Device Management .............................................................................................. 354
11.1 Configuración de CMDM ......................................................................................................... 354
11.1.1 Configuración de ABM ........................................................................................................... 355
11.2 Inscripción en CMDM ............................................................................................................. 359
11.3 Administración CMDM ........................................................................................................... 360
11.3.1 Administración de iOS ........................................................................................................... 361
11.3.2 Control de acceso web para Android ........................................................................................... 362
11.3.2.1 Reglas del control de acceso web ............................................................................................ 362
11.3.3 Administración de actualizaciones del sistema operativo ..................................................................... 363
12 Casos de migración ESET PROTECT Cloud .................................................................................. 364

12.1 Migración parcial desde ESMC 7/ESET PROTECT a ESET PROTECT Cloud ....................................... 365
13 Dejar de utilizar ESET PROTECT Cloud ........................................................................................ 380
13.1 Caducidad de la última licencia de ESET PROTECT Cloud ............................................................ 382
14 Acerca de ESET PROTECT Cloud .................................................................................................. 383
15 Seguridad ESET PROTECT Cloud ................................................................................................. 384
16 Términos de uso .......................................................................................................................... 389
16.1 Acuerdo de licencia para el usuario final de ESET Management Agent ......................................... 394
16.2 Acuerdo de procesamiento de datos ....................................................................................... 403
16.3 Cláusulas contractuales tipo .................................................................................................. 405
17 Política de privacidad .................................................................................................................. 434
18 Licencias válidas para nube ........................................................................................................ 438
19 Funciones de vista previa ........................................................................................................... 438
19.1 Probar y comprar .................................................................................................................. 440
Acerca de la ayuda
La Guía de administración se escribió para ayudarle a familiarizarse con ESET PROTECT Cloud
y contiene instrucciones sobre cómo utilizarlo.
Por motivos de coherencia y para evitar confusiones, la terminología que se usa en esta guía
está basada en los nombres de parámetro de ESET PROTECT Cloud. También usamos una
serie de símbolos para destacar temas de especial interés o importancia.
Las notas pueden contener información valiosa, como funciones específicas o un vínculo
a un tema relacionado.
Este contenido requiere su atención y no debe ignorarse. Normalmente ofrece

información que no es vital, pero sí importante.
Se trata de información vital que debe tratar con mayor cautela. Las advertencias tienen
como finalidad específica evitar que cometa errores que pueden tener consecuencias
negativas. Lea y comprenda el texto situado en secciones de advertencia, ya que hace
referencia a ajustes del sistema muy delicados o a cuestiones que pueden suponer un
riesgo.
Se trata de una situación de ejemplo que describe un caso de uso pertinente para el
tema en el que se incluye. Los ejemplos se usan para detallar temas más complicados.
Convención Significado
Negrita Nombres de elementos de la interfaz, como recuadros y botones de opciones.
Marcadores de posición de información que facilita. Por ejemplo, nombre de archivo o ruta de acceso significa que se debe
Cursiva
escribir la ruta de acceso o el nombre de un archivo.
Courier New Ejemplos de código o comandos.
Ofrece un acceso rápido y sencillo a temas como referencia cruzada o a sitios web externos. Los hipervínculos aparecen
Hipervínculo
resaltados en azul y pueden estar subrayados.
El directorio del sistema operativo Windows en el que se almacenan los programas instalados de Windows y de otras
%ProgramFiles%
empresas.
• La Ayuda en línea es la fuente principal de contenido de ayuda. Siempre que tenga una
conexión a Internet disponible, se mostrará automáticamente la versión más reciente de la Ayuda
en línea.
• Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede buscar
información pertinente desde el campo Buscar situado en la parte superior.
• La Base de conocimiento ESET contiene respuestas a las preguntas más frecuentes, así como
soluciones recomendadas para distintos problemas. Esta Base de conocimiento la actualizan
periódicamente los especialistas técnicos de ESET, y es la herramienta más potente para resolver
diversos tipos de problema.
• El Foro de ESET ofrece a los usuarios de ESET una forma sencilla de obtener ayuda y de ayudar
a otras personas. Puede publicar cualquier problema o pregunta que tenga con respecto a sus
productos ESET.
Leyenda de los iconos

Esta es una colección de iconos utilizados en ESET PROTECT Cloud Web Console con su
descripción. Algunos de los iconos describen acciones, tipos de elementos o el estado actual.
1
La mayoría de los iconos se muestran en uno de los tres colores para indicar la accesibilidad
de un elemento:
Icono predeterminado: acción disponible
Icono azul: elemento resaltado cuando pasa sobre él el puntero del ratón
Icono gris: acción no disponible
Icono de estado Descripciones

Mostrar detalles: información detallada sobre el dispositivo cliente.
Agregar nuevo: para agregar nuevos dispositivos.
Nueva tarea: para agregar una nueva tarea.
Nueva notificación: para agregar una nueva notificación.
Nuevos grupos estáticos/dinámicos: para agregar nuevos grupos
Modificar: puede modificar las tareas, notificaciones, plantillas de informes, grupos, políticas, etc. que cree.
Duplicar - le permite crear una nueva política basada en la política existente que haya seleccionado; se necesita un nombre nuevo para el duplicado.
Mover: ordenadores, políticas o grupos estáticos o dinámicos.
Grupo de acceso: para mover el elemento a un grupo estático diferente.
Eliminar: quita el cliente, grupo, etc. seleccionados por completo.
Cambiar nombre de varios elementos: si selecciona varios elementos, puede cambiarles el nombre uno a uno en una lista o utilizar la búsqueda de expresiones regulares (Regex) y
sustituir varios elementos a la vez.
Análisis: al utilizar esta opción se ejecutará la tarea Análisis a petición en el cliente que haya notificado la detección.
Actualizar módulos: al utilizar esta opción se ejecutará la tarea Actualización de módulos (activa una actualización de forma manual).
Registro de auditoría - Permite ver el Registro de auditoría del elemento seleccionado.
Ejecutar tarea para dispositivos móviles.
Desbloquear: el dispositivo se desbloqueará.
Bloquear: el dispositivo se bloqueará cuando se detecte actividad sospechosa o esté marcado como desaparecido.
Buscar: si desea solicitar las coordenadas GPS de su dispositivo móvil.
Sirena: activa una potente sirena de forma remota, la sirena sonará aunque el dispositivo esté en silencio.
Borrar: todos los datos almacenados en el dispositivo se borrarán de forma permanente.
Reiniciar: si selecciona un ordenador y pulsa Reiniciar, el dispositivo se reiniciará.
Restaurar: para restaurar un archivo en cuarentena en su ubicación original.
Apagar: si selecciona un ordenador y hace clic en Reiniciar > Apagar, el dispositivo se apagará.
Desactivar productos
Ejecutar tarea: seleccione una tarea y configure el desencadenador y la aceleración (opcional) de esta tarea. La tarea se pone en la cola de acuerdo con los parámetros de la tarea. Esta
opción desencadena inmediatamente una tarea existente que usted selecciona de una lista de tareas disponibles.
Últimas tareas utilizadas: muestra las últimas tareas utilizadas. Puede hacer clic en una tarea para volver a ejecutarla.
Asignar usuario: para asignar un usuario a un dispositivo. Puede administrar los usuarios en Usuarios del ordenador.
Administrar políticas: una política también se puede asignar directamente a uno o varios clientes, no solo a un grupo. Seleccione esta opción para asignar la política a los clientes
seleccionados.
Enviar llamada de activación: ESET PROTECT Cloud Server ejecuta la replicación instantánea de ESET Management Agent en un equipo cliente a través de EPNS. Esto es útil cuando no
quiere esperar al intervalo regular en el que el ESET Management Agent se conecta al ESET PROTECT Cloud Server. Por ejemplo cuando desea ejecutar una tarea del cliente de
inmediato en los clientes o si desea aplicar de inmediato una política.
Aislar de la red
Finalizar aislamiento de la red
Conectar: para generar y descargar un archivo .rdp que le permitirá conectarse al dispositivo de destino a través del Protocolo de escritorio remoto.
Silencio: si selecciona un ordenador y pulsa Silencio, el agente de este cliente dejará de informar a ESET PROTECT Cloud; solo agregará la información. En la columna Silenciado se
muestra un icono de silencio junto al nombre del ordenador.
Cuando se desactiva el silencio haciendo clic en Quitar silencio, el ordenador que estaba silenciado volverá a informar y se restaura la comunicación entre ESET PROTECT Cloud y el
cliente.
Desactivar: para desactivar o quitar el ajuste o la selección.
Asignar: asigne una política a clientes o grupos.
Importar: seleccione los Informes o las Políticas que quiera importar.
Exportar: seleccione los Informes o las Políticas que quiera exportar.
Etiquetas - Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).
Grupo estático
Grupo dinámico
No aplicar el indicador de política
Aplicar el indicador de política
Forzar el indicador de política
Desencadenadores: consulte la lista de Desencadenadores para la tarea del cliente seleccionada.
Escritorio
Móvil
Servidor
Servidor de archivos
Servidor de correo
Servidor de puerta de enlace
Servidor de colaboración
Agente
Rogue Detection Sensor
ESET Full Disk Encryption
Activar EDTD: active y habilite el ESET Dynamic Threat Defense.
Notas de la versión
ESET PROTECT Cloud 3.1.5
• ADDED: Easier deployment - the new simplified dialog for installer download, and reworked
2
wizard for creation of the customized installer
• ADDED: Dynamic groups for mobile devices
• ADDED: Easy trial, deploy and purchase of ESET Dynamic Threat Defense (EDTD) also for MSP
customers
• ADDED: Hide and Show action for EDTD Dashboard
• ADDED: Possibility to add Group Name column in the Detections section (not displayed by
default)
• CHANGED: Default message contents (Computer first connected, Computer identity recovered,
Computer cloning question created)
• IMPROVED: EDTD status (enabled/disabled) is reported properly to the console (requires Endpoint
version 9.0 and above) and leveraged in various sections (for example, action Enable is not offered
for endpoint where the feature is already enabled)
• IMPROVED: Computer description can be multiline
• IMPROVED: User can define more than one naming pattern for VDI master image
• IMPROVED: Hover effect (Inverted color) on the cell with Computer name (in Computers section)
and on the cell with Detection type (in Detections section)
• IMPROVED: Computer name and IP is now in separate columns in the Detection section
• FIXED: Multiple sorting does not work as expected when the top priority is assigned to the Alerts
column
• FIXED: The overall status of the license might not be shown correctly in specific cases
• FIXED: Various other bug fixes, security, and performance improvements
ESET PROTECT Cloud 3.0
• ADDED: Support for Automatic Product Updates (available from Windows Endpoint version 9.0)
• ADDED: Management for brute-force attack protection (available from Windows Endpoint version
9.0)
• ADDED: Easy trial, deploy and purchase of ESET Dynamic Threat Defense (EDTD)
• ADDED: Web control for Android devices
• ADDED: System updates management for Android
• ADDED: New column Logged users in Computers table
• ADDED: Windows OS build number is reported as a separate symbol (possibility to use it in

Dynamic groups)
3
• ADDED: List of submitted files (EDTD) in Computer details, Detection and Quarantine section
• ADDED: New product categories in Product version status section on Status Overview
• ADDED: Full path to a computer in received notifications
• ADDED: Possibility disable the triggering of notifications for muted computers
• ADDED: Possibility to manage session protection (e.g., disable blocking requests from different IP
addresses)
• CHANGED: Reducing and re-organizing columns in the Computers section
• IMPROVED: ESET Dynamic Threat Defense perception (added information of what was originally
detected by EDTD)
• IMPROVED: Operating system update - allowing the user to postpone the required reboot
• IMPROVED: Operating system update task accessible not only from context menu over a group
but also over a single device
• IMPROVED: Now is possible to visually distinguish locked policies in policies and computer details
screens (padlock icon)
• IMPROVED: When users create new permission sets, some checkboxes can grey out based on
their permission (users can not give higher permission that they have)
• IMPROVED: Automatically selected newly created permission set when creating a new user
• IMPROVED: Basic support of installer file caching in script-based Agent Live Installers
• IMPROVED: Date and Time displayed in format according to language
• IMPROVED: Faster displaying of the planned flag on client tasks also after assigning to the
significant amount of targets
• IMPROVED: The enrollment URL link is visible below the QR code, and the user can copy it in the
enrollment wizard
• IMPROVED: New version of LogCollector in Management Agent
• FIXED: Idle session timeout was not matching settings in ESET Business Account
• FIXED: Triggers - infinite loading in some cases when the user changes trigger type
• FIXED: Unwanted machines moved during computers import
• FIXED: Missing notification about scheduled restart (macOS - osascript)
• FIXED: License is randomly changed when the software install task is edited
• FIXED: Notifications - Message preview is not displaying properly
• FIXED: macOS Big Sur, specific protections statuses are missing in dynamic groups and report
templates
4
• FIXED: Users without access to an EDTD license cannot see the data on the EDTD Dashboard
• FIXED: Multiple sorting does not sort correctly
• FIXED: Performance issue when deleting a large number of exclusions
• FIXED: EDTD Deployment on Dynamic Group ends with error
• ADDED: Ability to manage up to 25,000 devices (according to purchased license)
• ADDED: New ESET Dynamic Threat Defense dashboard
• ADDED: Preview feature - Easy trial, deploy and purchase of ESET Dynamic Threat Defense
• ADDED: Ability to create a new trigger in client task details
• ADDED: Indicator of last connection status of managed computer (connected in last replication
interval)
• ADDED: Computer preview - by clicking on computer name will be displayed side panel with the
most important computer details
• ADDED: Detections preview - by clicking on detection type will be displayed side panel with the
most important detection details
• CHANGED: Existing ESET Dynamic Threat Defense dashboard name change
• CHANGED: Triggers for server tasks and client tasks with frequencies lower than 15 minutes will
not be allowed
• CHANGED: More granular communication of managed applications versions
• CHANGED: Automatic application of retention policy after the grace period
• CHANGED: After de-enrollment, ABM devices no longer offer the re-enroll task option
• IMPROVED: A user or a computer can only be assigned to 200 users or computers in one
operation to retain adequate service responsiveness
• FIXED: Actions in the context menu for devices were disabled incorrectly (Enable ESET Dynamic
Threat Defense, Network Isolation)
• FIXED: Licenses without an expiration date (for example, subscription licenses) were counted as
expired in the Status Overview
• FIXED: Automatic update of company name in the console when changed in ESET Business
Account or ESET MSP Administrator
5
• FIXED: Discrepancy in "Total number of devices" on the Dashboard compared to the total count of
devices shown in the Computers tab
• FIXED: FaceID screen is now correctly skipped during ABM enrollment when selected in the wizard
as one of the items to be skipped.
• FIXED: "Title" in the properties of the exported PDF report
• ADDED: Management of Apple devices running iOS and iPadOS, including Apple Business
Manager
• ADDED: Native ARM64 support for ESET Management Agent for Windows
• ADDED: Support for VMWare Instant Clones
• ADDED: New audit information on the policy screen (Modification time, Last modified by, and
Creation time)
• ADDED: Upgrade outdated operating systems in a computer group
• ADDED: Ability to copy a license Public ID to the clipboard via the context menu in license
management
• ADDED: Ability to filter licenses on the license management screen based on the Public ID
• ADDED: Automatic resolution of HIPS logs
• ADDED: Computer description as a new attribute in Device Identifiers under computer details
• ADDED: Support for migration and backup of ESET Full Disk Encryption (EFDE) recovery data
• ADDED: New client task "Generate new FDE Recovery password" (available from EFDE client
version 1.3 (EFDE - purchased separately))
• ADDED: Ability to retry encryption from the console if encryption fails (available from EFDE client
version 1.3 (EFDE - purchased separately))
• IMPROVED: Preview feature – Computer preview (added new sections and the possibility to click
on some elements and navigate to relevant details)
• IMPROVED: The Syslog export now also supports the information log level
• IMPROVED: The ESET Full Disk Encryption status now provides more details
• IMPROVED: Extended Hardware inventory details for the device with encryption-related fields
• IMPROVED: Disabled computers are not synced or deleted by the Active Directory scanner
• IMPROVED: Various UI and UX improvements
6
• CHANGED: Retention policy enforcement notification
• CHANGED: The CRON trigger can be planned for LOCAL or UTC time only
• CHANGED: The Wipe task has been dropped because it does not work properly in newer versions
of Android. The Factory Reset task remains the only task for both Apple and Android devices.
• CHANGED: Adjustments related to managed products name changes
• FIXED: Mobile device management allows manual selection of a suitable platform in case of
unrecognized mobile devices
• FIXED: The License Owner name is not updated in License Management after changing it in ESET
Business Account
• FIXED: A Client task cannot be scheduled for managed computer local time (only for browser
time)
• NEW: New concept–Option to preview certain features
• NEW: Preview feature–Support for iOS / iPadOS (without ABM enrollment)
• NEW: Preview feature–Computer preview
• ADDED: Upgrade outdated products in a computer group
• ADDED: Default filter in the Detection screen (unresolved detections first)
• ADDED: Ability to use a second license to activate ESET Dynamic Threat Defense in a software
installation task when an eligible endpoint product is selected
• ADDED: User management for users with global "write" access
• ADDED: Expiration time for client task triggers (Triggers tab)
• ADDED: New report–Computer Hardware Overview
• ADDED: Enabled non-root administration (other than the instance creator) to manage the security
of other managed accounts (depends on the upcoming EBA release planned for April 2020)
• IMPROVED: Pause a task for ESET Full Disk Encryption (capability to select an exact date and
time)
• IMPROVED: The encryption status tile is now more interactive
• IMPROVED: Extended information in detection details
• IMPROVED: A recommendation message is displayed when the Administrator tries to run a client
7
task on more than 1,000 clients (using a group is recommended)
• IMPROVED: Assigning a policy to more than 200 individual devices is permitted (using a group is
recommended)
• IMPROVED: Various performance improvements
• FIXED: Licenses with over 10,000 seats were displayed as infinite
• FIXED: In some cases, the "Planned" flag In a client task remained active after a task was
executed
• FIXED: The license usage number did not display the correct number when a license was
overused
• FIXED: Subunits were not used by percentage usage enumeration for mail security products
• FIXED: The operating system name (Big Sur) for macOS 11.1 and 11.2 was missing
• FIXED: Various other bug fixes and improvements
• ADDED: Ability to look up specific computer based on the last logged user parameter
• ADDED: Support for policy-based migration from on-premises console to cloud console
• FIXED: Issue with opening/reading PDF reports sent by email (base64-encoded)
• FIXED: Non-root user with write permission rights for ESET PROTECT Cloud in ESET Business
Account cannot import or create dynamic group templates
• FIXED: Device filters on Dashboards display different values than in tables
• FIXED: In some cases, Detail in the "Audit Log" overlapping other lines
• FIXED: Product deactivation fails with timeout (in certain cases) if started by "Delete not
connected computers" server task
• FIXED: User cannot delete objects in some cases even with correct access rights
• FIXED: Name of the file is garbled when Japanese characters are used
• FIXED: Various other bug fixes and minor improvements
ESET PROTECT Cloud 2.0.148.0
• CHANGED: ESET Cloud Administrator renamed to ESET PROTECT Cloud
• ADDED: Ability to manage and protect Android mobile devices
8
• ADDED: Ability to manage FileVault (macOS) native encryption when an eligible license is present
• ADDED: Increased device management limit (up to 10,000 - dependent on purchased license
size)
• ADDED: One-click deployment of ESET Dynamic Threat Defense if an eligible license is present
• ADDED: Ability to manage dynamic groups
• ADDED: Ability to manage notifications
• ADDED: Ability to define specific permission sets for selected users
• ADDED: Active Directory synchronization (Computers only)
• ADDED: Syslog log exporting
• ADDED: New “Audit log” section provides detailed information about specific actions
• ADDED: Ability to mass deploy the management agent to macOS devices
• ADDED: Second-level menu for advanced options
• ADDED: Secure Browser management
• ADDED: Support for sites (ESET Business Account) licenses including new "License user" column
• ADDED: Renew a license in the “License Management” screen
• ADDED: Ability to drill-down from expiring license issues in “Dashboards” and “Reports” to obtain
more information in the “License Management” screen
• ADDED: New “Manage license” context menu
• ADDED: EULA update notifications that support auto-upgrade (uPCU) of endpoint products in
managed environments
• ADDED: New ESET Full Disk Encryption (EFDE) management actions directly from “Computer
details”
• ADDED: New EFDE Dynamic groups and Reports
• ADDED: Detection details (LiveGrid, Observed in organization, Virus Total )
• ADDED: One-click access to client task triggers
• ADDED: Unsupported browser warning
• ADDED: New "Seats allocated to sites" present in dedicated license report
• ADDED: Multi-line command scripts for Run Command task
• ADDED: Option to create a Computer user group in the “Add computer user” wizard
• CHANGED: Management Agent - supported operating systems
9
• CHANGED: Retention policy defaults
• CHANGED: License unit/sub-units visualization changed to "used/total" for online licenses and "X
offline" for offline licenses
• CHANGED: Access to behavior reports (when EDTD is purchased and enabled) are available (in
the UI) only if an eligible license is present
• IMPROVED: Ability to define a retention policy for certain logs
• IMPROVED: Exclusions mechanism extended to firewall threats
• IMPROVED: Computer details now directly accessible by clicking the computer name
• IMPROVED: One-click Network isolation
• IMPROVED: Columns ordering
• IMPROVED: Pop-up with search option
• IMPROVED: Hierarchical Dynamic groups tree
• IMPROVED: Multi-select in pop-up (modal) windows
• IMPROVED: Ability to create one exclusion from multiple detentions with standard exclusion
criteria(s)
• IMPROVED: Breadcrumbs for better navigation in Wizards
• IMPROVED: Various other performance and security improvements
• FIXED: “Delete task action” removes all client tasks, not just selected items in a task list for a
specific group
• FIXED: Status filter not visible for server tasks (only in client tasks)
• FIXED: Failed to send a wake-up call from the client task details executions
• FIXED: Incorrect target group type displays when editing a client trigger
• FIXED: “Status update” type notifications fail to save if they contain the “$” character
• FIXED: Import of policies with large file sizes
• FIXED: Infinite units or subunits in tooltips for licenses in the License Management screen display
incorrectly
• FIXED: License-related notifications (for example, expiration/overuse) trigger when a license is

suspended
• FIXED: Policy does not block the selected Scan profile
• FIXED: Filters previously set are not saved
• FIXED: Various other bug fixes
10
ESET Cloud Administrator 1.2.118.0
• ADDED: Support for ESET Dynamic Thread Defense (Sold separately. Available for purchase in
upcoming weeks)
• ADDED: Submitted files screen
• ADDED: Ability to pause ESET Full Disk Encryption available from EFDE client version 1.2 (EFDE -
purchased separately)
• ADDED: Automatic resolution of firewall logs and filtered websites
• ADDED: Ukrainian language
• ADDED: New filtering options
• ADDED: Many other performance, usability, and security improvements
• IMPROVED: Discontinued the default limit for the number of displayed static groups
• IMPROVED: Performance improvements in the “groups” tree on the “Computers” and

“Detections” screens
• IMPROVED: Selected screens redesign: Users, scheduled reports and edit updates in the
navigation bar
• IMPROVED: Unified table design for task selection, computers selection, and other features
• IMPROVED: Second-level menu added under "Change assignments" in the policy screen
• FIXED: Delay of product version status shown in the main web console
• FIXED: System applications are not reported on macOS 10.15
• FIXED: Language detection on macOS Catalina
• FIXED: Table sorting behavior: Clicking column headers adds columns to multi-sorting until it has
been clicked 3 times
• FIXED: Last scan time in “computer details” screen won’t impact the computer security status tile
• FIXED: User cannot resolve detections when the “Resolved” column is not shown in the
“detections” table
• FIXED: The side panel does not remember the expanded/collapsed state after log-out and log-in
• FIXED: Some threats cannot be marked as resolved
• FIXED: After moving computers from a specific group, the view is changed to the group "ALL."
ESET Cloud Administrator - ESET Management Agent release- June
11
• ADDED: New version of ESET Management Agent
• ADDED: Updating ESET Management Agent to the latest version can be deployed centrally
alongside the cloud service update
• ADDED: Agent compatibility with H1/2021 Windows version 10
• IMPROVED: Email domain validation when sending live installer link was discontinued
• IMPROVED: Checkbox "automatically reboot when needed" not checked by default when
activating EFDE from encryption tile
• IMPROVED: Dozens of usability, security, performance and stability improvements
• FIXED: Clicking column headers adds columns to multi-sorting until it has been clicked 3 times
• FIXED: Last Scan Time should note trigger red security status
• FIXED: Not possible to resolve detections when "Resolution" column is not shown
• FIXED: The side panel doesn't remember expanded/collapsed state after log-out and log-in
• FIXED: Agents stop connecting to cloud service under some circumstances
• FIXED: Recipients not visible in notifications emails
• FIXED: Computer with outdated OS are not visible in appropriate dynamic group
• FIXED: Ability to create hash exclusion without a hash present
• FIXED: ESET Full Disk Encryption not included within the selective export task configuration
ESET Cloud Administrator 1.2
• NEW: ESET Full Disk Encryption
• NEW: Tagging - mark all relevant objects (e.g., computers) using user-defined tags
• NEW: Support for the newest generation of Linux products, starting with ESET File Security for
Linux v7
• NEW: Centralized Exclusions and wizard
• ADDED: Option to automatically delete computers that are not connecting
• ADDED: Option to rename computers based on defined criteria
• ADDED: Computer isolation task
12
• ADDED: Unified table design with new navigation elements
• ADDED: Ability to export tables across all the main screens to different formats
• ADDED: New "empty screen states" for simpler object creation
• ADDED: Detections view is now aggregated by time and other criteria to simplify operations and
to resolve them
• ADDED: Execute one click actions from the "task executions" screen
• ADDED: Create a combined installer including ESET Full Disk Encryption
• ADDED: Option to deactivate individual products
• ADDED: New dynamic groups related to newly introduced products
• ADDED: Search by group name in computer screens and search bar
• ADDED: Option to save dashboard layout as preset for other users
• ADDED: Generate defined reports filtered to a selected group
• ADDED: Indonesian language support
• ADDED: New ESET Management Agent version (Windows) supports the latest security products
• IMPROVED: Many UI Improvements & other usability changes
• IMPROVED: Context menu now applies for all selected rows
• IMPROVED: Filtering panel has many new options such as autocomplete
• IMPROVED: New column selector element for primary tables.
• IMPROVED: Layout of detections (previously "threats") screen with new detection details
• IMPROVED: Reports screen layout includes a one click report generation option
• IMPROVED: Task section was updated and triggers are now displayed in a separate view of "task
details"
• IMPROVED: Layout of policies screen, with simpler orientation and navigation
• IMPROVED: Layout of notifications screen with notification details
• IMPROVED: Quick links menu
• IMPROVED: AV remover (part of management agent) supports auto update
• IMPROVED: Download speeds from the repositories were significantly improved
• IMPROVED: Management agent file size significantly reduced
• CHANGED: "Threats" section was renamed to "Detections"
13
• CHANGED: Management agent compatibility update related to macOS 10.7 and 10.8 support (see
the documentation for more details)
• CHANGED: ESET Cloud Administrator ends support for Endpoint and Server Security versions 6.4
and earlier.
• FIXED: Various other bug fixes and internal performance improvements
• Added: Full support for endpoint version 7.1 products
• Fixed: Various bugs
• Improved: Internal performance improvements
• Improved: Overall performance improvements
• Changed: Updated copyright information
• Fixed: ESET Cloud Administrator (ECA) server does not receive all "Web protection" threats
• Fixed: "Web protection" threat details view in the webconsole displays an unexpected error
• Fixed: An uncaught exception occurs when working with ECA
• Fixed: Indonesian language support is missing in product installation filters
• Fixed: Server Device Status chart is missing
• FIXED: Issue with too many notifications send from one incident.
• New version of ESET Management Agent fixing various installation/upgrade/repair issues.
• Internal service performance improvements
14
• Fixed invalid installer CA certificate encoding in GPO installer script
ESET Cloud Administrator 1.1.349
• Various minor performance improvements
ESET Cloud Administrator 1.1.345
• Various minor bug fixes
• Wrong information is displayed under "Policy Product" column while creating the ECA Live
installer
• One-click actions
• New one-click action - One click upgrade option – even from aggregated data.
• New One-click actions to resolve "resolvable" actions – activate, reboot, update OS, or various
protection issues
• Hardware inventory
• Redesigned client details section
• New "incident overview" dashboard, with new types of graphical elements, and one-click
navigation to threats
• Improved Automatic resolving of handled threats
• Option to generate live installer without security product selected
• New status overview section
• Live installer now support offline cache to speed up the deployment
• Overall UI improvements (polished UI, new vector icons, updated menus)
• Updated "overview" dashboard with one click navigation & Configurable RSS feed
• Redesigned quick links & help links
• New layout for wizard elements
• Ability to switch ECA do different language in EBA (support for NEW languages)
• Automatic detection of "machine cloning"
• Ability to send e-mail directly from ECA when sending installer
15
• Automatic log-outs
• New more streamlined way when adding computers or using introductory wizard
• Redesigned "filter bar" with the option to remove / reset / save filter presets + "category filter"
moved to "filters"
• New columns for number / highest severity of alerts, cloning questions, and hardware detection
reliability status
• Enhanced filtering options by product name, version, number of alerts, policies, threats, & other
options
• New "remove computer from management" wizard, showing clear steps how to correctly remove
devices from ECA
• Redesigned task wizard
• New task types - Diagnostic (enable diagnostic / log collector)
• Section "logs" now includes tabs to display "log collector" and new section for "diagnostic logs"
• Alerts - Alert (problem) details are reported from the supported security products
• New dynamic groups for desktops and servers
• Questions to resolve conflicts
• Possible to locate threats detected by the same scan
• Added current detection engine version and a hash value
• Possibility to filter by cause, threat type, scan, scanner and define more granular criteria for the
time filter in threats
• Possibility to collapse and expand all reports in one click
• Software installation task executes a "pre-execution check", and reports "task failed" with further
details
• New report template categories Hardware Inventory, Cloning Detection
• Restyled report creation wizard
• Extended options for filtering for specific values
• Redesigned installer generation flow
• Ability to configure LiveGrid and PUA settings when creating live installer
• Ability to configure Live Installer proxy settings during the installer creation
• Support for GPO (Group policy)
• New filter to "hide not-assigned policies"
16
• Policy details showing "assigned to" (combines computers / groups) and "applied on" (actually
applied targets)
• New predefined policies for optimal usage of ESET Live Grid, and few tweaks to existing
recommended templates for maximum protection
• Possibility to allow "local lists"
• Possible to edit multiple notifications at once
• New announcement channel to inform users about planned outages and other important events
• Improved migration from ERA6 (ESMC) managed environment when executing live installers
Disponibilidad del servicio

Disponibilidad
Nuestro objetivo es ofrecer un 99,5 % de disponibilidad del servicio. Nuestro esfuerzo y
nuestros procesos bien definidos nos permiten lograrlo. En caso de interrupción del servicio
ESET PROTECT Cloud, los equipos siguen siendo seguros y no se ven afectados.
Mantenimiento
El servicio ESET PROTECT Cloud está sujeto a procedimientos de mantenimiento rutinario.
Todas las ventanas de mantenimiento que superen los 15 minutos se anuncian a los
administradores de la consola de antemano. Las interrupciones durante las ventanas de
mantenimiento no afectan a nuestro objetivo de disponibilidad. El mantenimiento se realizará
durante fines de semana y fuera del horario laboral (centro de datos de EE. UU.: durante las
horas de la noche de EE. UU.; centro de datos de la UE: durante las horas de la noche en la
UE; centro de datos de Japón: durante las horas de la noche en Japón).
Introducción a ESET PROTECT Cloud

Le damos la bienvenida a ESET PROTECT Cloud. ESET PROTECT Cloud le permite administrar
productos de ESET en estaciones de trabajo y servidores en un entorno de red con hasta
25.000 dispositivos desde una ubicación central. Con ESET PROTECT Cloud Web Console
podrá implementar soluciones de ESET, administrar tareas, aplicar políticas de seguridad,
supervisar el estado del sistema y responder rápidamente a problemas o amenazas que se
produzcan en ordenadores remotos.
Para empezar a utilizar ESET PROTECT Cloud, consulte Introducción a ESET PROTECT Cloud.
ESET PROTECT Cloud está compuesto por los siguientes componentes:
ESET PROTECT Cloud como servicio
17
ESET PROTECT Cloud Web Console
• La consola web interpreta los datos almacenados en la base de datos de ESET PROTECT Cloud.
Muestra estas enormes cantidades de datos organizados en paneles principales e informes claros,
y también aplica políticas y ejecuta tareas en agentes y otras aplicaciones de ESET.
ESET PROTECT Live Installer
• Es una pequeña aplicación que contiene ESET Management Agent y un producto Endpoint
empresarial en un paquete optimizado y fácil de usar
• ESET Management Agent es una pequeña aplicación sin interfaz gráfica de usuario que ejecuta
los comandos de ESET PROTECT Cloud en los clientes conectados. Ejecuta las tareas, recopila los
registros de las aplicaciones de ESET, interpreta y aplica políticas y realiza otras tareas válidas,
como la implementación de software y la supervisión general del ordenador.
• Es un paquete preconfigurado que se puede descargar fácilmente y contiene un agente y el

producto de seguridad (descargado durante la instalación) en forma de instalador optimizado que
se conecta automáticamente a la instancia adecuada en la nube y se activa con una licencia
válida mediante una interacción mínima del usuario. El instalador identificará la plataforma
correcta y descargará el paquete del instalador del producto de seguridad adecuado.
• El agente es una aplicación ligera que facilita toda la comunicación entre el producto de
seguridad de ESET del ordenador cliente y ESET PROTECT Cloud.
Productos de seguridad de ESET
• Los productos de seguridad de ESET protegen de amenazas los ordenadores cliente y los
servidores.
• ESET PROTECT Cloud es compatible con los siguientes productos de seguridad de ESET.
ESET Business Account
• Puerta de entrada central para clientes empresariales o un proveedor de identidad para ESET
PROTECT Cloud.
• Funciona como inicio de sesión único para que los clientes empresariales vean sus licencias y
los servicios activados, ejecuten la administración de usuarios, etc.
• Es necesario ESET Business Account para activar la instancia de ESET PROTECT Cloud
ESET Remote Deployment Tool
• Una herramienta que puede implementar ESET PROTECT Live Installer en la red de forma
remota.
• Puede asignar la red y sincronizarse con Active Directory de forma remota o permitir la
importación de destinos en los que se implementará el producto.
18
Nuevas funciones de ESET PROTECT Cloud
Acceso a información detallada con un solo clic

Nunca ha sido más fácil ver rápidamente detalles del ordenador o detalles de la detección y
acceder a ellos. Solo tiene que hacer clic en el nombre del ordenador en la sección
Ordenadores, y aparecerá un panel lateral con detalles. Más información También hemos
usado el mismo enfoque para la sección Detecciones al hacer clic en un tipo de detección.
Más información
Nuevo panel principal de información general para EDTD

Hemos introducido un nuevo panel en el que encontrará información y estadísticas útiles
relacionadas con ESET Dynamic Threat Defense. Más información
Actualizaciones automáticas del producto

Para facilitarle la vida, vamos a introducir actualizaciones automáticas de nuestros productos
de seguridad (productos para equipos Windows por ahora) con activación preconfigurada en
el próximo ESET Endpoint Security/Antivirus v9, que se desplegará en noviembre. Con las
actualizaciones automáticas puede mantener siempre actualizados los productos de ESET de
19
su red. Más información
Probar y comprar
Vamos a introducir un concepto nuevo que le ayudará a solicitar fácilmente versiones de
prueba y a implementar productos de ESET que mejoran la seguridad de su red. Puede
encontrar esta función en la nueva sección Soluciones de ESET. Desde aquí puede solicitar
una versión de prueba e implementar ESET Dynamic Threat Defense. Más información
Control de acceso web para dispositivos Android

Esta función lleva varios años disponible en nuestros productos para equipos Windows, y por
fin la hemos implementado también para dispositivos Android. Ahora puede controlar o
restringir a qué sitios web pueden acceder los usuarios. Debe configurar un informe
personalizado, pero en las futuras versiones de ESET PROTECT Cloud estarán disponibles
plantillas de informe predeterminadas. Más información
Gestión de la protección contra ataques de fuerza bruta

En la versión 9 de los productos para equipos Windows, implementamos una nueva función
de seguridad que protege los dispositivos frente a los intentos de adivinar las credenciales y
establecer una conexión remota. Puede configurar fácilmente esta función mediante una
política directamente desde la consola y crear exclusiones desde la sección Detecciones
cuando se bloquee un elemento que no deba bloquearse.
ESET Full Disk Encryption Mejoras

Ahora puede ahorrar un valioso tiempo al automatizar fácilmente las actualizaciones de los
módulos de ESET Full Disk Encryption. También hemos agregado la opción de implementar
un instalador con una contraseña predefinida y un mapa del teclado para iniciar el cifrado.
Por último, hemos mejorado la interfaz de usuario para mostrar los módulos de ESET Full Disk
Encryption que están instalados.
Otras mejoras y cambios para facilitar el uso

Puede ver más detalles en el registro de cambios.
Navegadores web, productos de seguridad de ESET e

idiomas compatibles
ESET PROTECT Cloud Web Console se puede ejecutar en los siguientes navegadores web:
Navegador web
Mozilla Firefox
Microsoft Edge
Google Chrome
20
Navegador web
Safari
Opera
• Para disfrutar de la mejor experiencia con la Consola web de ESET PROTECT Cloud, le
recomendamos que mantenga actualizados los navegadores web.
• Si utiliza Internet Explorer, ESET PROTECT Cloud Web Console le avisará de que está utilizando
un navegador web no compatible.
Versiones más recientes de productos de ESET que se

pueden administrar con ESET PROTECT Cloud
Producto Versión del producto
ESET Endpoint Security para Windows 6.5+
ESET Endpoint Antivirus para Windows 6.5+
ESET Endpoint Security para macOS 6.4+
ESET Endpoint Antivirus para macOS 6.4+
ESET File Security para Windows Server 6.5+
ESET Server Security para Windows 8.0+
ESET Mail Security para Microsoft Exchange Server 6.5+
ESET Security para Microsoft SharePoint Server 6.5+
ESET Mail Security para IBM Domino Server 6.5+
ESET File Security en Linux 7.x+
ESET Server Security para Linux 8.1+
ESET Endpoint Antivirus en Linux 7.x+
ESET Endpoint Security para Android 2.10.x
ESET Full Disk Encryption para Windows
ESET Full Disk Encryption para macOS
ESET Dynamic Threat Defense
Idiomas compatibles
Idioma Código
Inglés (Estados Unidos) en-US
Árabe (Egipto) ar-EG
Chino simplificado zh-CN
Chino tradicional zh-TW
Croata (Croacia) hr-HR
Checo (República Checa) cs-CZ
Francés (Francia) fr-FR
Francés (Canadá) fr-CA
Alemán (Alemania) de-DE
Griego (Grecia) el-GR
Húngaro (Hungría)* hu-HU
21
Idioma Código
Indonesio (Indonesia)* id-ID
Italiano (Italia) it-IT
Japonés (Japón) ja-JP
Coreano (Corea) ko-KR
Polaco (Polonia) pl-PL
Portugués (Brasil) pt-BR
Ruso (Rusia) ru-RU
Español (Chile) es-CL
Español (España) es-ES
Eslovaco (Eslovaquia) sk-SK
Turco (Turquía) tr-TR
Ucraniano (Ucrania) uk-UA
* Solo está disponible el producto en este idioma; la ayuda en línea no está disponible.
Sistemas operativos compatibles

En las siguientes tablas se muestran los sistemas operativos compatibles con cada
componente de ESET PROTECT Cloud:
Windows
Sistema operativo Agente RD Sensor
Windows Server 2008 R2 x64 SP1 con KB4474419 o KB4490628 instalado ✔ ✔
Windows Server 2008 R2 CORE x64 con KB4474419 o KB4490628 instalado ✔ ✔
Windows Storage Server 2008 R2 x64 con KB4474419 o KB4490628 instalado ✔ ✔
Windows Server 2012 x64 ✔ ✔

Windows Server 2012 CORE x64 ✔ ✔
Windows Server 2012 R2 x64 ✔ ✔
Windows Server 2012 R2 CORE x64 ✔ ✔
Windows Storage Server 2012 R2 x64 ✔ ✔

Windows Storage Server 2016 x64 ✔ ✔

Windows 7 x86 SP1 con las actualizaciones de Windows más recientes (KB4474419 y
✔ ✔
KB4490628 como mínimo)
Windows 7 x64 SP1 con las actualizaciones de Windows más recientes (KB4474419 y
✔ ✔
KB4490628 como mínimo)
Windows 8 x86 ✔ ✔
Windows 8.1 x86 ✔ ✔

Windows 8.1 x64 ✔ ✔
Windows 10 x64 (todas las versiones oficiales) ✔ ✔
Windows 10 en ARM ✔
22
Linux
Ubuntu 16.04.1 LTS x86 Desktop ✔ ✔
Ubuntu 16.04.1 LTS x86 Server ✔ ✔
Ubuntu 20.04 LTS x64 ✔ ✔
RHEL Server 7 x86 ✔ ✔

RHEL Server 7 x64 ✔ ✔
RHEL Server 8 x64 ✔
CentOS 7 x64 ✔ ✔
SLED 15 x64 ✔ ✔
SLES 12 x64 ✔ ✔
SLES 15 x64 ✔ ✔
OpenSUSE Leap 15.2 x64 ✔ ✔
Debian 9 x64 ✔ ✔
Oracle Linux 8 ✔ ✔
Amazon Linux 2 ✔ ✔
Mac
Sistema operativo Agente
macOS 10.12 Sierra ✔
macOS 10.13 High Sierra ✔
macOS 10.14 Mojave ✔
macOS 10.15 Catalina ✔
macOS 11.0 Big Sur ✔
macOS 12.0 Monterey ✔
Móvil
Sistema operativo EESA Propietario del dispositivo EESA MDM iOS MDM iOS ABM
Android 5.x+ ✔
Android 6.x+ ✔
Android 7.x+ ✔ ✔
Android 8.x+ ✔ ✔
Android 9.0 ✔ ✔
Android 10.0 ✔ ✔
Android 11 ✔ ✔
Android 12 ✔
iOS 9.x+ ✔ ✔*
iOS 10.x+ ✔ ✔*
iOS 11.x+ ✔ ✔*
iOS 12.0.x ✔ ✔*
iOS 13.x+ ✔ ✔
iOS 14.x+ ✔ ✔
iOS 15 ✔ ✔
* iOS DEP solo está disponible en determinados países.
Requisitos previos
Para que ESET PROTECT Cloud funcione correctamente, deben cumplirse estos requisitos
previos:
23
Estos dominios y puertos deben permitirse en el cortafuegos de su red para que ESET
PROTECT Cloud funcione correctamente:
Tipo de
Dominio puerto/número de Descripción
puerto
eba.eset.com TCP/443 ESET Business Account
identity.eset.com TCP/443 Servidor de identidad de ESET
protect.eset.com TCP/443 ESET PROTECT Cloud
Ubicación de ESET PROTECT Cloud Web
eu02.protect.eset.com TCP/443
Console: Europa
Ubicación de ESET PROTECT Cloud Web
us02.protect.eset.com TCP/443
Console: EE. UU.
Conexión entre el agente y ESET PROTECT
*.a.ecaserver.eset.com TCP/443
Cloud
edf.eset.com TCP/443 ESET PROTECT Live Installer
ESET PROTECT Live Installer.
repository.eset.com TCP/80 Repositorio necesario para la
implementación.
Conexión del servicio EPNS (llamadas de
epns.eset.com TCP/8883
activación)
eu.mdm.eset.com (EUROPA)
TCP/443 Inscripción en Cloud MDM
us.mdm.eset.com (EE. UU.)
checkin.eu.eset.com (EUROPA)
TCP/443 Registro en Cloud MDM
checkin.us.eset.com (EE. UU.)
mdmcomm.eu.eset.com (EUROPA)
TCP/443 Comunicación con Cloud MDM
mdmcomm.us.eset.com (EE. UU.)
ESET PROTECT Cloud Remote Deployment Tool

Protocolo Puerto Uso Descripciones
Puerto de destino desde el punto de vista de
TCP 139 ESET PROTECT Cloud Remote Deployment Uso de ADMIN$ compartido
Tool
Acceso directo a recursos
compartidos utilizando TCP/IP
TCP 445 ESET PROTECT Cloud Remote Deployment
durante la instalación remota (una
Tool
alternativa a TCP 139)
Resolución del nombre durante la
UDP 137 ESET PROTECT Cloud Remote Deployment
instalación
Tool
Explorar durante la instalación
UDP 138 ESET PROTECT Cloud Remote Deployment
remota
Tool
Actualizaciones automáticas del producto

ESET PROTECT Cloud incluye una función para mantener los productos de seguridad de ESET
actualizados a la versión más reciente en sus ordenadores administrados.
24
Las actualizaciones automáticas del producto se activan automáticamente en una instancia
de ESET PROTECT Cloud recién implementada.
• Debe tener un producto de seguridad de ESET válido para poder usar la función de
actualizaciones automáticas. Consulte la lista de productos empresariales de ESET compatibles
con las actualizaciones automáticas.
• Puede configurar las actualizaciones automáticas mediante una política.
• Actualmente, solo ESET Endpoint Antivirus/Security 9.0 admite actualizaciones automáticas.
La primera actualización automática se realizará cuando se publique una versión futura de la
compilación 9.x publicada inicialmente (por ejemplo, 9.1 o 9.0.xxxx.y, cuando xxxx sea superior
a la primera compilación 9.x). Para garantizar la máxima estabilidad de la actualización, las
actualizaciones automáticas del producto tienen una distribución retrasada tras el lanzamiento
global de una nueva versión del producto de seguridad de ESET. Mientras tanto, Web Console
puede informar de que el producto de seguridad de ESET está obsoleto.
• Otros productos de seguridad de ESET (par Windows Server, Linux, macOS y Android) no
admiten las actualizaciones automáticas y ESET incorporará esta función en ellos más adelante.
Siga una de las opciones que se indican a continuación para actualizar los productos de
seguridad de ESET de su red a una versión compatible con las actualizaciones
automáticas:
• Utilice la acción con un clic en en Panel > Resumen del estado > Estado de la versión
del producto > haga clic en el gráfico de barras y seleccione Actualizar productos de ESET
instalados.
• En Ordenadores, haga clic en el icono del engranaje situado junto a Todo el grupo
estático y seleccione Tareas > Actualización > Actualizar productos de ESET.
• Utilice la Tarea del cliente Instalación de software.
• Si utilizó ESET PROTECT Cloud antes de octubre de 2021, puede utilizar la actualización con
un clic en la ventana Actualizaciones automáticas del producto.
Hay dos formas de actualizar los productos de seguridad de ESET a la versión más reciente:
• Tarea del cliente Instalación de software
• Función de actualizaciones automáticas
Diferencias entre la tarea del cliente Instalación de software y la función Actualizaciones

automáticas:
Proceso de
Reiniciar tras la actualización Futuras actualizaciones
actualización
Manual: el administrador
El proceso de La actualización de un producto de
debe iniciar cada
actualización seguridad de ESET requiere un
actualización futura
Tarea del cliente incluye la reinicio inmediato del ordenador por
ejecutando la tarea del
Instalación de reinstalación del motivos de seguridad (para
cliente Instalación de
software producto de garantizar la funcionalidad
software. Consulte las
seguridad de completa del producto de seguridad
opciones disponibles más
ESET. de ESET actualizado).
arriba.
25
Proceso de
Reiniciar tras la actualización Futuras actualizaciones
actualización
La actualización de un producto de
seguridad de ESET requiere reiniciar
Automática:
el ordenador, pero no
actualizaciones
El proceso de inmediatamente. La actualización
automáticas de los
actualización no tiene lugar tras el siguiente reinicio
productos de seguridad
incluye la del ordenador. El administrador de
Actualizaciones de ESET compatibles
reinstalación del ESET PROTECT Cloud puede aplicar
automáticas cuando se lanza una
producto de la actualización y el reinicio del
nueva versión (la
seguridad de ordenador de forma remota desde
actualización se retrasa
ESET. Web Console utilizando la Tarea del
por motivos de
cliente Instalación de software con
estabilidad).
la casilla de verificación Reiniciar
ordenadores.
Actualización de ESET PROTECT Cloud 8.x o ESMC 7.x

Si utilizó ESET PROTECT Cloud antes de octubre de 2021, Web Console mostrará la
notificación Actualizaciones automáticas del producto tras la actualización de la
instancia de ESET PROTECT Cloud.
Las actualizaciones automáticas del producto se activarán automáticamente en todos los

ordenadores administrados (grupo estático Todos) 60 días después de que aparezca la
notificación. Si desactiva las actualizaciones automáticas, la notificación no desaparecerá,
pero puede ignorarla.
Haga clic en Ver más para configurar las actualizaciones automáticas del producto y
aparecerá la ventana Actualizaciones automáticas del producto del producto:
26
Haga clic en Activar ahora para activar inmediatamente las actualizaciones automáticas en
todos los ordenadores administrados (grupo estático Todos).
Haga clic en Configurar actualizaciones del producto para configurar la política de

actualizaciones automáticas.
Haga clic en Quiero instalar una versión del producto compatible con la función de
actualización automática en la ventana Actualizaciones automáticas del producto y
ESET PROTECT Cloud mostrará una opción de actualización con un solo clic (una Tarea del
cliente Instalación de software).
Configurar las actualizaciones automáticas del producto

Puede configurar las actualizaciones automáticas mediante la política de funciones
Actualizaciones automáticas que abarca los productos de seguridad de ESET compatibles
con el grupo estático Todos como destino predeterminado.
Cambie los destinos de la política de actualizaciones automáticas integrada:
En ESET PROTECT Cloud Web Console, haga clic en Políticas > despliegue Políticas
integradas > haga clic en la política > seleccione Cambiar asignaciones > ajuste los
destinos > haga clic en Finalizar.
Configurar las actualizaciones automáticas:
Cree una nueva política de Actualizaciones automáticas para configurar las

actualizaciones automáticas.
1. En ESET PROTECT Cloud Web Console, haga clic en Políticas > Nueva política
27
Configuración.
2. Seleccione Actualizaciones automáticas en el menú desplegable y configure los ajustes de la

política:
• Actualizaciones automáticas: las actualizaciones automáticas están activadas de forma

predeterminada.
Para desactivar las actualizaciones automáticas, desactive la barra deslizante

Actualizaciones automáticas. Consulte también Exclusión de las actualizaciones
automáticas.
• Detener actualizaciones en: también puede configurar, si lo desea, la versión del producto
de seguridad de ESET que dejará de actualizarse automáticamente:
oHaga clic en Seleccionar del repositorio y seleccione la versión.
oEscriba la versión; puede utilizar * como comodín; por ejemplo, 9.*/9.0.*/9.0.2028.*.
Por ejemplo, si escribe 9.0.*, se instalarán todas las correcciones de errores de la

versión secundaria 9.0.
Este ajuste no se aplica a las actualizaciones de seguridad y estabilidad instaladas

automáticamente, sea cual sea la versión establecida o el estado de configuración de
las actualizaciones automáticas.
3. Haga clic en Asignar para seleccionar destinos de política (grupos u ordenadores individuales).
Asegúrese de que la política de actualizaciones automáticas integrada no sobrescribe la

configuración de la política de actualizaciones automáticas que ha creado. Obtenga más
información sobre la aplicación de las políticas en los clientes.
4. Haga clic en Finalizar.
Diferencias entre la consola de administración local y la de

la nube
ESET PROTECT Cloud incluye todas las características y funciones clave que conoce de ESET
PROTECT, pero se ha ajustado para satisfacer las necesidades de una administración en la
nube. Puede migrar de ESET PROTECT a ESET PROTECT Cloud.
La siguiente tabla contiene descripciones de las diferencias principales entre ESET PROTECT
Cloud y ESET PROTECT.
28
Diferencia general ESET PROTECT Cloud ESET PROTECT
Se ejecuta en el entorno en la nube Se ejecuta en su entorno físico o
Alojamiento
mantenido por ESET. virtualizado.
Número máximo de
La limitación depende de las
dispositivos que se 25.000 dispositivos cliente.
limitaciones del hardware del servidor.
pueden administrar
Sistemas operativos Windows, Linux, macOS, Android,
Windows, Linux, macOS, Android, iOS.
cliente compatibles iOS.
• Productos empresariales versión 4 y
Productos empresariales versión 6 y
posteriores.
posteriores.
• ESET Enterprise Inspector
Versiones del
producto ESET PROTECT Cloud no es compatible con ESET Enterprise
compatibles Inspector. Si migra de ESET PROTECT a ESET PROTECT Cloud, no
podrá administrar ESET Enterprise Inspector desde ESET PROTECT
Cloud.
• ESET Management Agent • ESET Management Agent
• RD Sensor • RD Sensor
Componentes
• Herramienta de implementación • Herramienta de implementación
• CloudMDM • MDM
VAgentHost y ESET Virtualization VAgentHost y ESET Virtualization
Virtualización
Security no están disponibles. Security están disponibles.
La sincronización de Active Directory
La sincronización de Active Directory
Active Directory está disponible con el uso de ESET
está disponible.
Active Directory Scanner.
La administración de dispositivos
La administración de dispositivos
Administración de móviles está disponible de forma
móviles está disponible a través de ESET
dispositivos móviles predeterminada a través de
PROTECT MDM
CloudMDM.
El usuario puede crear, editar o
ESET gestiona la administración de
Certificados importar/exportar certificados y
certificados.
autoridades certificadoras
La administración de derechos de
acceso se ha movido a ESET
Modelo avanzado de seguridad de
Business Account, pero puede
derechos de acceso multiinquilino que
Derechos de acceso especificar el acceso a
se puede administrar desde la interfaz
características específicas de ESET
de ESET PROTECT
PROTECT Cloud para un usuario que
tenga permisos personalizados.
La administración de licencias se ha La administración de licencias está
Administración de
movido totalmente a ESET Business parcialmente en ESET PROTECT y
licencias
Account. parcialmente en ESET Business Account.
Los ordenadores pueden agregarse a
través de la sincronización con Active
Los ordenadores se pueden agregar
Directory, desde un informe de RD
mediante la sincronización de Active
Cómo agregar Sensor, con los scripts de GPO y SCCM
Directory, desde un informe de RD
ordenadores Installer, manualmente agregando un
Sensor y con scripts de instalador de
nuevo dispositivo con la adición de una
SCCM y GPO.
tarea de implementación de agente o
instalando el agente de forma local.
29
ESET PROTECT Cloud es la solución de fábrica que le permite administrar los productos de
seguridad de ESET en la red de su pequeña o mediana empresa. Representa un nuevo
enfoque que amplía la anterior solución in situ de ESET e introduce un nuevo servicio en la
nube más flexible, alojado y mantenido por ESET.
Esta solución puede utilizarse de inmediato y omite los pasos de instalación y configuración
requeridos por las soluciones in situ. ESET PROTECT Cloud se ha diseñado para que sea fácil
de implementar y utilizar. Este nuevo servicio alojado en la nube incluye una consola de
administración web actual (ESET PROTECT Cloud Web Console), a la que podrá conectarse
desde prácticamente cualquier ubicación o dispositivo con una conexión a Internet adecuada.
En las siguientes secciones se explican las funciones de ESET PROTECT Cloud Web Console y su uso.
Puede crear instaladores e implementar ESET Management Agent y productos de seguridad de ESET
en ordenadores cliente. Tras la implementación de ESET Management Agent, podrá administrar
grupos, crear y asignar políticas y configurar notificaciones e informes.

Utilizo ESET Business Account
1. Cree una nueva instancia de ESET PROTECT Cloud.
2. Configure usuarios de ESET PROTECT Cloud en ESET Business Account y agréguelos a ESET
PROTECT Cloud Web Console.
3. Abra ESET PROTECT Cloud Web Console. Consulte también Asistente de inicio y Visión
general de ESET PROTECT Cloud Web Console.
4. Agregue ordenadores cliente de su red a la estructura de ESET PROTECT Cloud.
Si tiene una cuenta MSP, puede sincronizar su cuenta MSP con ESET PROTECT Cloud
Web Console.
5. Administre productos Endpoint desde ESET PROTECT Cloud.
Utilizo ESET MSP Administrator
1. Cree una nueva instancia de ESET PROTECT Cloud.
2. Configure usuarios de ESET PROTECT Cloud en ESET MSP Administrator y agréguelos a ESET
PROTECT Cloud Web Console.
3. Abra ESET PROTECT Cloud Web Console. Consulte también Asistente de inicio y Visión
general de ESET PROTECT Cloud Web Console.
4. Agregue ordenadores cliente de su red a la estructura de ESET PROTECT Cloud.
5. Administre productos Endpoint desde ESET PROTECT Cloud.
30
Crear una nueva instancia de ESET PROTECT Cloud con ESET
Business Account
Requisitos previos
• Una cuenta de superusuario en ESET Business Account.
• Una licencia válida para ESET PROTECT Cloud.
Si sus cuentas de EBA y EMA2 se registran con la misma dirección de correo electrónico,
ESET PROTECT Cloud solo se puede activar desde una cuenta. La cuenta (EBA o EMA2) a
partir de la que elige crear la instancia de ESET PROTECT Cloud será la única que puede
utilizar para activar o eliminar la instancia.
Crear una nueva instancia de ESET PROTECT Cloud

1. Abra ESET Business Account e inicie sesión (o cree una nueva cuenta).
2. Haga clic en Licencias > Introducir clave de licencia.
3. En la ventana emergente Agregar licencia, introduzca su clave de licencia de ESET PROTECT

Cloud y haga clic en Agregar licencia.
31
4. Recibirá un mensaje de correo electrónico de verificación. Haga clic en Verificar licencia.
5. En el Panel, haga clic en Activar en ESET PROTECT Cloud.
Compruebe la configuración de idioma de ESET Business Account. Algunos elementos de

las ventanas del programa principal de ESET PROTECT Cloud se definen la primera vez
que configura el idioma en la configuración de idioma de ESET Business Account y no se
pueden cambiar posteriormente.
32
6. Se abrirá la ventana Activar ESET PROTECT Cloud. Lea los Términos de uso y marque la
casilla de verificación si los acepta.
7. Seleccione la ubicación de centro de datos de su instancia de ESET PROTECT Cloud que sea la
más cerca a la ubicación de su red administrada y haga clic en Continuar.
Una vez seleccionada, no podrá cambiar la ubicación de centro de datos de su instancia

de ESET PROTECT Cloud.
8. Se creará su instancia de ESET PROTECT Cloud. Puede esperar unos minutos hasta que se cree o
puede cerrar sesión y se le notificará por correo electrónico cuando la instancia de ESET PROTECT
Cloud esté disponible.
9. Haga clic en Continuar. También puede hacer clic en Panel y en Abrir en la ventana dinámica
de ESET PROTECT Cloud para abrir una nueva pestaña de ESET PROTECT Cloud Web Console.
Crear un nuevoESET PROTECT Cloud usuario en ESET

Business Account
Siga estos pasos para crear un nuevo usuario de ESET PROTECT Cloud en ESET Business
Account y asignar la cuenta de usuario en ESET PROTECT Cloud:
1. Inicie sesión en su cuenta de ESET Business Account.
2. Seleccione Administración de usuarios > Nuevo usuario.
3. Rellene los campos obligatorios (encontrará más información en la Ayuda en línea de ESET
Business Account):
33
I. General: ofrece información básica sobre el usuario.
II. Derechos de acceso:
a)Acceso a la empresa: seleccione el nivel de acceso a la empresa del usuario: Escritura,

Lectura, Acceso solo a sitios seleccionados.
b)Acceso a la administración de usuarios: marque esta casilla de verificación para

permitir que el usuario gestione a otros usuarios de ESET Business Account.
c)ESET PROTECT Cloud Acceder:
• Escritura: el usuario dispone de acceso total a ESET PROTECT Cloud.
• Lectura: el usuario solo puede ver los datos de ESET PROTECT Cloud.
• Personalizado: puede definir el acceso del usuario más adelante en ESET PROTECT
Cloud en Conjuntos de permisos.
• Sin acceso: el usuario no tiene acceso a ESET PROTECT Cloud.
Para acceder a ESET PROTECT Cloud, un usuario debe tener derechos de acceso de
Escritura o Lectura en al menos una empresa con una licencia válida (activa) de ESET
PROTECT Cloud.
III. Preferencias: defina el idioma del usuario de ESET Business Account y ESET PROTECT Cloud
y establezca la zona horaria.
IV. Seguridad: ajuste la configuración de seguridad del usuario (caducidad de la contraseña,

tiempo de espera de la sesión agotado, verificación de doble factor).
Haga clic en Crear para crear el usuario.
34
4. El nuevo usuario aparece en la sección Administración de usuarios con la etiqueta Esperando
activación.
5. El usuario recibirá un mensaje de correo electrónico de activación (en la dirección de correo

electrónico que especificó al crear el usuario). El usuario debe hacer clic en Activar su cuenta.
35
6. El usuario debe ajustar la configuración del usuario y escribir la contraseña dos veces (Crear
contraseña y Confirmar contraseña), marcar la casilla de verificación Acepto los términos de
uso de ESET y hacer clic en Activar la cuenta.
7. Inicie sesión en su cuenta de ESET Business Account. Utilice la cuenta del paso 1; no utilice aún
la cuenta de usuario que acaba de crear.
8. Abra ESET PROTECT Cloud Web Console. Haga clic en Más > Usuarios > seleccione Cuentas
asignadas > haga clic en el botón Agregar nuevo.
36
9. Haga clic en Seleccionar en Identificador de la cuenta.
10. Seleccione el usuario que creó en los pasos anteriores y haga clic en Aceptar.
37
11. Seleccione el grupo de inicio del usuario y haga clic en Continuar.
12. En Conjuntos de permisos puede ver el nivel de permisos que ha asignado al usuario en el
paso 3. Si seleccionó Acceso a ESET PROTECT Cloud personalizado en el paso 3, debe asignar
un conjunto de permisos al usuario (uno existente o puede crear un nuevo conjunto de permisos).
Haga clic en Finalizar.
38
13. Los usuarios a los que se les concedió acceso a ESET PROTECT Cloud verán la opción de abrir
ESET PROTECT Cloud en su ESET Business Account.
ESET PROTECT Cloud Web Console

ESET PROTECT Cloud Web Console es la interfaz principal que se utiliza para comunicarse
con ESET PROTECT Cloud Server. Puede pensar en ella como en un panel de control, un lugar
central desde el que administrar todas sus soluciones de seguridad de ESET. Es una interfaz
web a la que se puede acceder con un navegador (ver Navegadores web compatibles) desde
cualquier lugar y en cualquier dispositivo con acceso a Internet. Cuando inicie sesión en Web
Console por primera vez, aparecerá un Asistente de inicio.
En el diseño estándar de ESET PROTECT Cloud Web Console:
• El usuario actualmente conectado siempre se muestra en la esquina superior derecha, junto

con la cuenta atrás del tiempo de espera para su sesión. Puede hacer clic en Cerrar sesión para
cerrar sesión en cualquier momento. Cuando se agote el tiempo de espera de la sesión (debido a
la inactividad del usuario), el usuario deberá conectarse de nuevo. Para cambiar la Configuración
del usuario, haga clic en su nombre de usuario en la esquina superior derecha de ESET PROTECT
Cloud Web Console.
• El Menú principalestá accesible a la izquierda en todo momento, excepto cuando está

utilizando un asistente. Haga clic en para desplegar el menú de la parte izquierda de la
pantalla; puede contraerlo haciendo clic en Contraer.
• Si necesita ayuda para trabajar con ESET PROTECT Cloud, haga clic en el icono Ayuda
situado en la esquina superior derecha y haga clic en <Tema correspondiente> - Ayuda. Se
mostrará la ventana de ayuda correspondiente para la página actual.
39
• En la parte superior de ESET PROTECT Cloud Web Console puede utilizar la herramienta
Búsqueda rápida. Haga clic en el icono para seleccionar un destino de búsqueda:
oNombre del ordenador, Descripción y Dirección IP: escriba un Nombre de cliente, una
Descripción del ordenador, una Dirección IPv4/IPv6 o un Nombre del grupo y pulse
Entrar. Se le redirigirá a la sección Ordenadores, donde se muestran los resultados.
oNombre de la detección: se le redirigirá a la sección Detecciones, donde se muestran los

resultados.
oNombre de usuario: puede buscar usuarios de AD importados; los resultados se mostrarán

en la sección Usuarios del ordenador.
• Haga clic en el botón Vínculos rápidos para ver el menú:
Vínculos rápidos
Configurar sus dispositivos
• Dispositivos Windows
• Dispositivos macOS
• Dispositivos Linux
• Dispositivos móviles
Administrar ordenadores
• Crear tarea del cliente
• Crear nueva directiva
• Asignar directiva
• Descargar política de migración
Administrar licencias
• Ir a Business Account
• Administrar derechos de acceso
• Administrar licencias
Funciones de vista previa

• Funciones de vista previa
• siempre denota un menú contextual.
• Haga clic en Actualizar para actualizar la información que se muestra.
• Los botones de la parte inferior de la página son únicos para cada sección y función, y se
describen en detalle en sus respectivos capítulos.
• Haga clic en el logotipo de ESET PROTECT Cloud para abrir la pantalla Panel.
40
Resumen del estado le enseña cómo sacar el máximo partido de ESET PROTECT Cloud. Le
guiará a lo largo de los pasos recomendados.
Las pantallas con árboles tienen controles específicos. El árbol en sí se encuentra a la

izquierda con las acciones debajo. Haga clic en un elemento del árbol para ver sus opciones.
41
Las tablas le permiten administrar las unidades de las filas de manera individual o en un
grupo (cuando se seleccionan más filas). Haga clic en una fila para ver las opciones de las
unidades que contiene. Los datos de las tablas se pueden filtrar y ordenar.
Los objetos de ESET PROTECT Cloud se pueden editar mediante asistentes. Todos los
asistentes comparten los siguientes comportamientos:
• Los pasos están orientados verticalmente de arriba a abajo.
• Puede volver a cualquier paso en cualquier momento.
• La configuración obligatoria (necesaria) está siempre marcada con un signo de exclamación

rojo junto a la sección y los respectivos ajustes.
• Los datos introducidos incorrectamente se marcan cuando mueve el cursor a un campo nuevo.
El paso del asistente que contiene los datos de entrada no válidos también se marca.
• Finalizar no estará disponible hasta que todos los datos introducidos sean correctos.
42
Pantalla de inicio de sesión
Le recomendamos que inicie sesión en ESET PROTECT Cloud a través de ESET Business
Account. Desde ESET Business Account puede abrir ESET PROTECT Cloud directamente. Este
es el método de inicio de sesión recomendado porque, de esta forma, iniciará sesión en ESET
Business Account y ESET PROTECT Cloud de forma simultánea. Aunque también puede iniciar
sesión en ESET PROTECT Cloud directamente desde el inicio de sesión de ESET PROTECT
Cloud, puede experimentar problemas con determinadas funciones que requieren que inicie
sesión en ESET Business Account.
Las credenciales de inicio de sesión de ESET Business Account (nombre de usuario y

contraseña) se utilizan para los dos métodos descritos anteriormente.
Si tiene problemas para iniciar sesión o recibe mensajes de error al intentar iniciar
sesión, consulte la sección Solución de problemas de Web Console, donde encontrará
sugerencias con las que resolver el problema.
El idioma de la pantalla de inicio de sesión y de ESET PROTECT Cloud Web Console se puede
cambiar en Configuración del usuario > Idioma en ESET Business Account.
Tenga en cuenta que no todos los elementos de la consola web cambiarán después del
cambio de idioma. Algunos de los elementos (paneles predeterminados, políticas,
tareas, etc.) se crean durante la configuración inicial de su instancia de ESET PROTECT
Cloud y su idioma no puede cambiarse.
Contraseña olvidada le permite recuperar la contraseña olvidada de su cuenta.
43
Administración de la sesión y medidas de seguridad:
Bloqueo de la dirección IP de inicio de sesión
Después de 10 intentos de inicio de sesión sin éxito desde la misma dirección IP, se
bloquearán los intentos adicionales de inicio de sesión durante aproximadamente 15
minutos. La prohibición de intentos de inicio de sesión de la dirección IP no afecta a las
sesiones existentes. Esto se indica con el mensaje de error: No se pudo iniciar sesión: El
inicio de sesión desde su dirección se bloqueó temporalmente.
Uso del asistente de inicio
Cuando inicie sesión en Web Console por primera vez, aparecerá un Asistente de inicio
para ESET PROTECT Cloud, y podrá utilizarlo para implementar instancias de ESET
Management Agent en ordenadores de su red.
Le ayudará a crear un paquete ESET PROTECT Live Installer con ESET Management Agent y
un producto de seguridad de ESET para Windows o MacOS. Para implementar ESET
Management Agent en ordenadores Linux, utilice el script instalador del agente.
Siga los pasos indicados a continuación para crear un paquete ESET PROTECT Live Installer:
1. En la pantalla de bienvenida del asistente de inicio, haga clic en Continuar.
44
2. Seleccione el paquete correspondiente:
• Windows : en la sección Configuración de protección e instalación, seleccione la configuración

adecuada. Acepte el EULA y haga clic en Descargar para descargar el paquete del instalador.
También puede seleccionar Personalizar instalador para acceder a más opciones antes de
descargar el paquete del instalador.
• macOS : en la sección Configuración de protección e instalación, seleccione la configuración

• Linux : en la sección Configuración de protección e instalación, seleccione la configuración

Configuración del usuario
En esta sección puede personalizar la configuración del usuario. Haga clic en Cuenta del
usuario en la esquina superior derecha de ESET PROTECT Cloud Web Console (a la izquierda
del botón Cerrar sesión) para mostrar todos los usuarios activos. Puede iniciar sesión en
ESET PROTECT Cloud Web Console desde diferentes navegadores web, ordenadores o
dispositivos móviles al mismo tiempo. Aquí verá todas sus sesiones.
45
La configuración del usuario solo se aplica al usuario que ha iniciado sesión. Cada
usuario puede tener su propia configuración de fecha y hora favorita en ESET PROTECT
Cloud Web Console. A cada usuario se le aplica su configuración de fecha y hora
específica, sin importar desde dónde acceda a ESET PROTECT Cloud Web Console.
Configuración de hora
Toda la información se almacena de forma interna en ESET PROTECT Cloud utilizando el
estándar UTC (Tiempo universal coordinado). El tiempo UTC se convierte automáticamente a
la zona horaria utilizada por ESET PROTECT Cloud Web Console (teniendo en cuenta el
horario de verano). ESET PROTECT Cloud Web Console muestra la hora local del sistema en el
que se ejecuta ESET PROTECT Cloud Web Console (no la hora UTC interna). Si lo prefiere,
puede anular este ajuste para establecer la hora mostrada en ESET PROTECT Cloud Web
Console manualmente.
Si quiere anular la configuración predeterminada, Usar la hora local del navegador, puede
elegir la opción Seleccionar manualmente y, a continuación, especificar la zona horaria de
la consola de forma manual y decidir si desea utilizar el horario de verano.
En algunos casos, la opción de utilizar una zona horaria distinta estará disponible.
Cuando se configura un desencadenador, se utiliza la zona horaria de ESET PROTECT
Cloud Web Console de forma predeterminada. También puede marcar la casilla de
verificación Usar la hora local del servidor para usar la zona horaria local del
servidor en lugar de la zona horaria de ESET PROTECT Cloud Console para el
desencadenador.
Haga clic en el botón Guardar configuración de hora para confirmar sus cambios.
Estado almacenado del usuario

Puede restablecer los valores predeterminados de un estado almacenado de la IU del usuario
haciendo clic en Restablecer estado almacenado del usuario. Esto incluye el asistente
de inicio, los tamaños de columna de las tablas, los filtros recordados, el menú lateral
anclado, etc.
46
Sesiones activas
La información sobre todas las sesiones activas del usuario actual contiene:
• La dirección IP de un ordenador cliente o un dispositivo desde el que se conecta un usuario a

ESET PROTECT Cloud Web Console.
• Fecha y hora de inicio de sesión del usuario.
• Idioma seleccionado para ESET PROTECT Cloud Web Console.
La sesión actual lleva la etiqueta Esta sesión.
Filtros y personalización del diseño
ESET PROTECT Cloud Web Console le permite personalizar el diseño de los elementos que
aparecen en las secciones principales (por ejemplo, Ordenadores, Tareas, etc.) de varias
maneras:
Agregar filtros y preajustes de filtros

Para agregar criterios de filtrado, haga clic en Agregar filtro y seleccione elementos de la
lista. Escriba las cadenas de búsqueda o seleccione los elementos del menú desplegable en
los campos de filtrado y pulse Entrar. Los filtros activos aparecen resaltados en color azul.
Los filtros pueden guardarse en el perfil de usuario para que pueda volver a utilizarlos en el
futuro. En Preestablecidos están disponibles las siguientes opciones:
Esta opción muestra los filtros guardados; haga clic en uno de ellos para aplicarlo. El filtro aplicado se indica con una marca de verificación. Seleccione Incluir
Conjuntos de filtros
columnas visibles, ordenación y paginación para guardar estos parámetros en el filtro preestablecido.
Guarde la configuración de filtro actual como un nuevo filtro preestablecido. Una vez guardado el filtro preestablecido, no puede editar la configuración del filtro en el
Guardar conjunto de filtros
filtro preestablecido.
Gestionar conjuntos de filtros Elimine los filtros preestablecidos existentes o cámbieles el nombre. Haga clic en Guardar para aplicar los cambios a los filtros preestablecidos.
Borrar valores del filtro Haga clic para eliminar solo los valores actuales de los filtros seleccionados. Los filtros preestablecidos guardados no cambiarán.
Quitar filtros Haga clic para eliminar los filtros seleccionados. Los filtros preestablecidos guardados no cambiarán.
Quitar filtros no utilizados Elimine los campos de filtros sin ningún valor.
47
El botón de filtrado de Grupo de acceso permite a los usuarios
seleccionar un grupo estático y filtrar los objetos vistos según el grupo en el que se
encuentran.
Puede usar etiquetas para filtrar los elementos mostrados.
Diseño del panel lateral

Haga clic en el icono junto al nombre de la sección y ajuste el diseño del panel lateral
utilizando el menú contextual (las opciones disponibles pueden variar en función del diseño
actual):
• Ocultar panel lateral
• Mostrar panel lateral
• Grupos
• Grupos y etiquetas
• Etiquetas
Si los grupos son visibles, puede seleccionar también una de estas opciones:
• Ampliar todo
• Colapsar todo
Administrar la tabla principal

Para reordenar una columna, sitúe el ratón sobre el icono situado junto al nombre de la
columna y arrastre y coloque la columna. Consulte también Modificar columnas a
continuación.
Para clasificar por una sola columna, haga clic en el encabezado de la columna para clasificar
las filas de la tabla en función de los datos de la columna seleccionada.
• Si hace clic una vez, la clasificación es ascendente (A-Z, 0-9) y, si hace clic dos veces, la
clasificación es descendente (Z-A, 9-0).
• Una vez aplicada la clasificación, una flecha pequeña delante del encabezado de la columna
indicará el comportamiento de clasificación.
• Consulte también Clasif. múltiple a continuación.
Haga clic en el icono del engranaje para administrar la tabla principal:
Acciones
48
• Modificar columnas: use el asistente para ajustar ( agregar, quitar y reordenar)
las columnas mostradas. También puede utilizar la opción de arrastrar y colocar para ajustar las
columnas.
• Columnas de ajuste automático: ajusta automáticamente el ancho de las columnas.
Clasificación de tablas
• Restablecer clasificación: restablece la clasificación de las columnas.
• Clasif. múltiple: puede clasificar los datos de la tabla seleccionando varias columnas (hasta
4). Para cada una de las columnas puede modificar su:
oPrioridad de clasificación: cambie el orden de las columnas haciendo clic en el botón Subir o
en el botón Bajar (la primera columna: clasificación principal; la segunda columna,
clasificación secundaria, etc.). Tras aplicar varias clasificaciones, los números de índice
aparecerán delante de los encabezados de columna para indicar la prioridad de clasificación.
oComportamiento de clasificación: seleccione Ascendente o Descendente en el menú

desplegable.
49
1 clasificación principal – Columna Nombre del ordenador: se ha aplicado la
clasificación ascendente.
2 clasificación secundaria – Columna Estado: se ha aplicado la clasificación
descendente como clasificación secundaria.
Informes
• Exportar tabla como: exporte la tabla como informe en el formato de archivo que desee.
Puede elegir entre .pdf o .csv. CSV solo es adecuado para datos en tabla y usa ; (el punto y
coma) como delimitador.
• Guardar una plantilla de informe: cree una nueva plantilla de informe a partir de la tabla.
Etiquetas
ESET PROTECT Cloud permite marcar todos los objetos pertinentes (ordenadores,
detecciones, tareas, instaladores, políticas, notificaciones, licencias, etc.) con etiquetas
50
definidas por el usuario que pueden utilizarse más tarde para mejorar el filtrado y las
búsquedas. El etiquetado se integra de forma nativa en todas las pantallas principales de
Las etiquetas son palabras clave definidas por el usuario que puede agregar a distintos
objetos para que sea más fácil agruparlos, filtrarlos y encontrarlos. Por ejemplo, puede
asignar la etiqueta "VIP" a sus recursos más importantes e identificar rápidamente todos los
objetos que asocian a ellos.
Puede crear y asignar etiquetas manualmente.
Panel Etiquetas
Puede ver las etiquetas existentes en la sección Etiquetas, que se encuentra en el lateral
inferior izquierdo de la pantalla del menú de ESET PROTECT Cloud Web Console:
Permisos de administración de etiquetas

Para administrar las etiquetas de un objeto, un usuario necesita contar con los derechos de
acceso correspondientes (conjunto de permisos asignado) al objeto. El resto de usuarios
pueden administrar etiquetas, por ejemplo, otro usuario puede eliminar una etiqueta que
haya creado usted.
51
Asignar etiquetas
Puede asignar etiquetas a uno o más objetos.
Para asignar etiquetas, marque las casillas de verificación que se encuentran junto a los
objetos y haga clic en Acciones > Etiquetas:
Para asignar etiquetas existentes, haga clic en el campo para escribir de una etiqueta de la
lista y haga clic en Aplicar.
Crear una etiqueta nueva

Para crear una etiqueta nueva, escriba el nombre de la etiqueta, seleccione Crear
"nombre_etiqueta" y haga clic en Aplicar.
Filtrar objetos con las etiquetas

Haga clic en una etiqueta para aplicar un filtro a los objetos mostrados. Las etiquetas
seleccionadas son azules.
52
Cancelar asignación de etiquetas
Para asignar etiquetas, marque las casillas de verificación que se encuentran junto a los
objetos y haga clic en Acciones > Etiquetas. Para quitar la etiqueta, haga clic en X y en
Aplicar.
Eliminar una etiqueta

Para eliminar una etiqueta, mueva el cursor del ratón por la etiqueta en el panel Etiquetas,
haga clic en el icono y haga clic en el botón Aceptar para confirmar que desea eliminar la
etiqueta de todos los objetos de ESET PROTECT Cloud Web Console.
Importar CSV
La importación de una lista se puede realizar mediante un archivo .csv que tenga una
estructura correcta. Esta función se usa en diversos menús de la interfaz de usuario de ESET
PROTECT Cloud. Las columnas se modificarán en función de lo que haya que importar.
1. Haga clic en Importar CSV.
2. Cargar: haga clic en Seleccionar archivo, busque el archivo .csv que desee cargar y, a
53
continuación, haga clic en Cargar.
3. Delimitador: un delimitador es un carácter utilizado para separar cadenas de texto.

Seleccione un delimitador adecuado (Punto y coma, Coma, Espacio, Tabulador, Punto,
Barra vertical) en función de la opción que se utilice en el archivo .csv. Si en su archivo .csv
se utilizan otros caracteres como delimitadores, marque la casilla de verificación situada junto a
Otros e introduzca el carácter. Vista previa de los datos muestra el contenido de su archivo
.csv, lo que puede ayudarle a identificar el tipo de delimitador utilizado para separar cadenas.
4. Asignación de columnas: una vez cargado y analizado el archivo .csv, puede asignar cada
una de las columnas del archivo .csv importado a una columna de ESET PROTECT Cloud
mostrada en la tabla. Utilice las listas desplegables para seleccionar qué columna de CSV se
debe asociar con una columna de ESET PROTECT Cloud específica. Si su archivo .csv no tiene
fila de encabezado, desmarque la casilla de verificación La primera línea del CSV contiene
encabezado.
5. Consulte la Vista previa de la tabla para asegurarse de que la asignación de columnas se

haya realizado correctamente y de que la operación de importación funcionará como usted
quiere.
6. Una vez asignadas correctamente todas las columnas y cuando la vista previa de la tabla
parezca correcta, haga clic en Importar para comenzar la operación.
Solución de problemas: Web Console
Como ESET PROTECT Cloud se aloja en la nube, la mayoría de los errores que pueden
54
producirse durante el inicio de sesión pueden resolverse siguiendo estos pasos generales de
solución de problemas:
oElimine la memoria caché del navegador y actualice la página de inicio de sesión.
oSi el problema persiste, espere unos minutos y vuelva a intentar iniciar sesión o pruebe con
otro navegador (navegadores compatibles).
oSi el problema no se resuelve, póngase en contacto con el servicio de asistencia técnica de

ESET.
En la siguiente tabla verá información sobre los mensajes y los estados de error de inicio de
sesión más frecuentes en Web Console, lo que significan y algunos pasos adicionales de
solución de problemas:
Mensaje de error Posible causa

Se han detectado repetidos intentos de
autenticación con datos incorrectos. Su
No se pudo iniciar sesión: se ha bloqueado
dirección IP estará bloqueada quince minutos.
temporalmente la comunicación desde su dirección
Una vez transcurridos quince minutos, intente
iniciar sesión con las credenciales correctas.
El servidor ha recibido un token de
No se pudo iniciar sesión: Error de autenticación autenticación dañado o incompleto. Asegúrese
de que esté utilizando las credenciales
correctas de inicio de sesión y de que su
No se pudo iniciar sesión: la autenticación falló en conexión con la página de inicio de sesión sea
el servidor segura. Si el problema persiste, pruebe a
borrar las cookies.
No se pudo iniciar sesión: La conexión ha fallado Compruebe la conexión de red y la
con el estado de "No conectado" configuración del cortafuegos para asegurarse
No se pudo iniciar sesión: Error de comunicación de poder establecer conexión con ESET
PROTECT Cloud Web Console desde su
No se pudo iniciar sesión: Tiempo de espera de la
dispositivo.
conexión agotado
La cuenta de usuario con la que intenta iniciar
sesión no tiene derechos de acceso asignados.
Inicie sesión como administrador y modifique
No se pudo iniciar sesión: El usuario no tiene la cuenta del usuario para asignar a este
ningún derecho de acceso asignado usuario los permisos correspondientes. Si no
tiene acceso a la cuenta de administrador,
póngase en contacto con su administrador y
trasládele esta solicitud.
JavaScript es necesario para que la página de
JavaScript está desactivado. Active JavaScript en su inicio de sesión funcione correctamente.
navegador. Active JavaScript o actualice su navegador
web.
Compruebe la conexión de red y la
configuración del cortafuegos para asegurarse
No ve la pantalla de inicio de sesión o parece estar
de poder establecer conexión con ESET
cargándose continuamente.
PROTECT Cloud Web Console desde su
dispositivo.
55
Mensaje de error Posible causa
Este error puede producirse si accede a ESET
PROTECT Cloud Web Console desde un
"Se ha producido un error inesperado" o "Se ha
navegador que no sea compatible con ESET
producido una excepción no detectada"
PROTECT Cloud Web Console. Consulte
navegadores web compatibles.
SEC_ERROR_INADEQUATE_KEY_USAGE (solo Mozilla Mozilla Firefox tiene un almacén de
Firefox). certificados dañado.
Sincronizar ESET PROTECT Cloud con Active Directory

Utilice el ESET Active Directory Scanner para sincronizar los ordenadores de Active
Directory con ESET PROTECT Cloud Web Console.
Active Directory Scanner no puede sincronizar los usuarios de Active Directory. Esta
funcionalidad se agregará más tarde.
Requisitos previos
• Ejecute Active Directory Scanner como usuario de Active Directory en un ordenador conectado
a Active Directory.
• Sistemas operativos compatibles (compatibilidad con HTTP/2): Windows 10, Windows Server
2016 y versiones posteriores.
• Descargue e instale .NET Core Runtime.
Uso de Active Directory Módulo de análisis

1. En ESET PROTECT Cloud Web Console, cree el script de implementación de GPO del agente.
2. Inicie sesión en un ordenador en su Active Directory con una cuenta de usuario de Active
Directory. Asegúrese de que cumple con los requisitos previos indicados anteriormente.
3. Descargue el Active Directory Scanner más reciente en el ordenador.
4. Descomprima el archivo descargado.
5. Descargue el script de implementación de GPO del agente (creado en el paso 1) y cópielo en la

carpeta ActiveDirectoryScanner (una carpeta que contiene todos los archivos de Active
Directory Scanner).
6. En ESET PROTECT Cloud Web Console, vaya a Ordenadores y seleccione el grupo estático en el
que desea sincronizar la estructura de Active Directory.
7. Haga clic en el icono del engranaje situado junto al grupo estático seleccionado, seleccione
Active Directory Scanner y copie el token de acceso generado.
56
Cada grupo estático tiene su propio token. El token identifica el grupo estático en el que
se sincronizará Active Directory.
Para invalidar el token actual por motivos de seguridad, haga clic en Volver a generar
para crear un nuevo token. Si la sincronización de Active Directory con ESET PROTECT
Cloud ya se está ejecutando, la sincronización se detendrá tras el cambio de token de
seguridad. Debe ejecutar Active Directory Scanner con el nuevo token para volver a
activar la sincronización de Active Directory.
8. Ejecute Active Directory Scanner (sustituya token_string por el token que ha copiado en el
paso anterior).
ActiveDirectoryScanner.exe --token token_string
De forma predeterminada, el Active Directory Scanner más reciente no sincroniza los

ordenadores Active Directory desactivados. Para sincronizar ordenadores Active
Directory desactivados, utilice el parámetro --disabled-computers:
ActiveDirectoryScanner.exe --token token_string --disabled-computers
9. Cuando se le solicite, escriba la contraseña de usuario de Active Directory.
10. Cuando Active Directory Scanner finalice la sincronización, la estructura de Active Directory
(unidades organizativas con ordenadores) aparecerá en Ordenadores en ESET PROTECT Cloud
Web Console como grupos estáticos con los ordenadores.
Active Directory Scanner crea una tarea de Sincronización de Active Directory en el

Programador de tareas de Windows con un intervalo de repetición del desencadenador
de 1 hora. Puede ajustar el intervalo de sincronización de Active Directory en el
Programador de tareas en función de sus preferencias. Los futuros cambios realizados
en la estructura de Active Directory se reflejarán en ESET PROTECT Cloud Web Console
tras la siguiente sincronización.
Limitaciones de sincronización con Active Directory:

oActive Directory Scanner solo sincroniza unidades organizativas de Active Directory que
contengan ordenadores con nombres DNS. Las unidades organizativas que no contengan
ordenadores no se sincronizarán.
oSi el nombre de la unidad organizativa cambia en Active Directory, se creará un nuevo grupo
estático con el nuevo nombre en ESET PROTECT Cloud Web Console tras la siguiente
sincronización. El grupo estático correspondiente al nombre de la unidad organizativa anterior
continuará siendo ESET PROTECT Cloud Web Console y estará en blanco. los ordenadores
incluidos se moverán al grupo estático con el nuevo nombre.
oSi elimina una unidad organizativa en Active Directory, todos los ordenadores de la unidad se
quitarán del grupo estático correspondiente en ESET PROTECT Cloud Web Console.
oSi elimina un ordenador de Active Directory sincronizado de ESET PROTECT Cloud Web
Console, este no volverá a aparecer tras la próxima sincronización, aunque permanezca en
Active Directory.
Para ver la ayuda de Active Directory Scanner, utilice uno de estos parámetros: -? -h --help.
57
Para resolver problemas, consulte los registros que están en
C:\ProgramData\ESET\ActiveDirectoryScanner\Logs.
Métodos alternativos
58
También puede utilizar una de las soluciones alternativas que se indican a continuación:
• Exportar la lista de ordenadores de Active Directory e importarla en ESET PROTECT Cloud
• Implementar ESET Management Agent en los ordenadores de Active Directory mediante un objeto de política de grupo
Exporte la lista de ordenadores desde Active Directory e impórtela en ESET
PROTECT Cloud
Esta solución solo proporciona una sincronización de Active Directory, y no sincroniza cambios futuros de Active Directory.
1. Exporte la lista de ordenadores desde Active Directory. Puede utilizar varias herramientas, en función del modo de administración de
Active Directory. Por ejemplo, abra Usuarios y ordenadores de Active Directory y, en su dominio, haga clic con el botón derecho del
ratón en Ordenadores y seleccione Exportar lista.
2. Guarde la lista de ordenadores de Active Directory exportados como archivo .txt.

3. Modifique la lista de ordenadores para que su formato sea aceptable para la importación en ESET PROTECT Cloud. Asegúrese de que
cada línea contiene un ordenador y de que tiene el siguiente formato:
\GROUP\SUBGROUP\Computer name
4. Guarde el archivo .txt actualizado con la lista de ordenadores.
5. Importe la lista de ordenadores de Active Directory en ESET PROTECT Cloud Web Console. Haga clic en Ordenadores > haga clic en el
icono del engranaje situado junto al grupo estático Todos y seleccione Importar.
Implemente ESET Management Agent en los ordenadores de Active Directory con

un objeto de política de grupo
1. Cree el script de implementación GPO del agente.
2. Implemente ESET Management Agente mediante un objeto de política de grupo (GPO): comience por el paso 3 del artículo de la base de
conocimiento.
3. Una vez implementado ESET Management Agent correctamente mediante GPO, ESET Management Agent se instalará en los
ordenadores de Active Directory y los ordenadores aparecerán en la pantalla Ordenadores de ESET PROTECT Cloud Web Console.
Cuando agregue un nuevo ordenador a Active Directory en el futuro, aparecerá en la pantalla Ordenadores de ESET PROTECT
Cloud Web Console.
59
Cómo administrar productos Endpoint desde ESET PROTECT
Cloud
Antes de comenzar a administrar las soluciones empresariales de ESET, debe realizar la configuración
inicial. Le recomendamos que utilice Resumen de estado, sobre todo si ha omitido el Asistente de
inicio. El administrador puede realizar distintas tareas desde ESET PROTECT Cloud Web Console para
instalar productos y controlar los ordenadores cliente.
Instalación de ESET Management Agent y productos de

seguridad Endpoint
ESET PROTECT Cloud requiere que ESET Management Agent esté instalado en todos los
ordenadores cliente administrados. ESET Management Agent puede instalarse en
combinación con su producto de seguridad Endpoint. Antes de la instalación, le
recomendamos que importe su licencia en ESET Business Account para poder utilizarla en
futuras instalaciones. Existen dos métodos para instalar su producto Endpoint:
• Utilizar el instalador de Agent y el producto de seguridad de ESET o la ESET Remote

Deployment Tool para instalar su producto Endpoint y ESET Management Agent al mismo
tiempo.
• Instalar su producto ESET Endpoint en clientes en los que ya haya instalado ESET Management
Agent utilizando una tarea del cliente.
Administración del producto de seguridad Endpoint desde

ESET PROTECT Cloud
Todos los productos de seguridad Endpoint pueden administrarse desde ESET PROTECT Cloud
Web Console. Se utilizan políticas para aplicar la configuración a ordenadores independientes
o a grupos de ordenadores. Por ejemplo, puede crear una política para bloquear el acceso a
determinadas ubicaciones web, cambiar la sensibilidad de detección de la configuración de
análisis (disponible en Endpoint 7.2 y posterior) o cambiar todos los demás ajustes de
seguridad de ESET. Las políticas pueden fusionarse, como se muestra en nuestro ejemplo. El
usuario no puede sobrescribir en los ordenadores cliente las políticas configuradas mediante
ESET PROTECT Cloud. No obstante, el administrador puede utilizar la función anular para
permitir que un usuario realice cambios en un cliente temporalmente. Cuando termine de
realizar cambios, puede solicitar la configuración final al cliente y guardarla como nueva
política.
Para administrar clientes también pueden utilizarse las tareas. Las tareas se implementan
desde Web Console y ESET Management Agent las ejecuta en el cliente. Las tareas del
cliente más comunes para productos Windows Endpoint son las siguientes:
• Actualizar módulos (también actualiza la base de datos de virus)
• Ejecutar Análisis a petición
• Ejecutar comandos personalizados

60
• Solicitar la configuración del ordenador y el producto
Generación de informes sobre el estado del ordenador y

recepción de información de los clientes en ESET PROTECT
Cloud
Todos los ordenadores cliente se conectan a ESET PROTECT Cloud a través de ESET
Management Agent. El agente comunica toda la información solicitada sobre el ordenador
cliente y su software a ESET PROTECT Cloud Server. Todos los registros de los productos
Endpoint y otros productos de seguridad de ESET se envían a ESET PROTECT Cloud Server.
Puede encontrar información sobre los productos de ESET instalados y otra información
básica sobre el sistema operativo y el estado de los clientes en Ordenadores. Seleccione un
cliente y haga clic en Mostrar detalles. En la sección Configuración de esta ventana, el
usuario puede buscar configuraciones anteriores o solicitar la configuración actual. En la
sección SysInspector el usuario puede solicitar registros (solo de ordenadores Windows).
Web Console también le permite acceder a una lista de todas las detecciones de los
dispositivos cliente. Las detecciones de un solo dispositivo pueden verse en Ordenadores.
Seleccione un cliente y haga clic en Mostrar detalles > Detecciones y cuarentena.
Puede generar informes personalizados a petición o utilizar una tarea planificada para ver
datos sobre los clientes de su red. Las plantillas de informes predefinidas son una forma
rápida de recopilar datos importantes, pero también puede crear sus propias nuevas
plantillas. Entre los ejemplos de informes se incluye la información agregada sobre
ordenadores, detecciones, cuarentenas y actualizaciones necesarias.
El usuario solo puede utilizar las plantillas de informes en las que tenga permisos
suficientes. De forma predeterminada, todas las plantillas se almacenan en el grupo
Todo. Los informes solo pueden incluir información sobre ordenadores y eventos que
estén dentro del ámbito de los permisos del usuario que crea dichos informes. Aunque
una plantilla de informe se comparta entre más usuarios, el informe de cada usuario
solo contendrá información acerca de los dispositivos sobre los que tenga permiso dicho
usuario. Consulte la lista de permisos para obtener más información sobre los derechos
de acceso.
ESET Push Notification Service

ESET Push Notification Service (EPNS) sirve para recibir mensajes de ESET PROTECT
Cloud si ESET PROTECT Cloud tiene una notificación para el cliente. La conexión está
establecida de modo que ESET PROTECT Cloud pueda enviar una notificación (push) a un
cliente inmediatamente. Cuando la conexión se interrumpe, el cliente intenta volver a
conectarse. El objetivo principal de la conexión permanente es que los clientes estén
disponibles para recibir mensajes.
Un usuario de Web Console puede enviar llamadas de activación desde EPNS entre ESET
PROTECT Cloud Server y las instancias de ESET Management Agent.
61
Detalles de conexión
Para configurar su red local de modo que permita la comunicación con EPNS, las instancias
de ESET Management Agent deben ser capaces de conectarse al servidor de EPNS. Si no
puede establecer la conexión con EPNS para sus agentes, solo se verán afectadas las
llamadas de activación.
Seguridad de transporte SSL
Protocolo MQTT (protocolo de conectividad entre equipos)
• principal: 8883
• conmutación por error: 443 y el puerto de proxy establecido por la política de ESET Management Agent
Puerto
El puerto 8883 es el preferido, ya que es un puerto MQTT. El 443 solo es un puerto de reserva, y se comparte con otros servicios. Además, un cortafuegos podría anular la
conexión en el puerto 443 por inactividad o porque se supere el límite de conexiones abiertas para el servidor proxy HTTP.
Dirección del host epns.eset.com
Si usa el proxy HTTP para reenviar la comunicación, las llamadas de activación también se envían a través del proxy HTTP. La autenticación no es compatible. No olvide
Compatibilidad del proxy configurar el proxy HTTP en la política del agente en los ordenadores a los que desee enviar las llamadas de activación. Si el proxy HTTP no funciona, las llamadas de
activación se envían directamente.
VDI, clonación y detección de hardware

ESET PROTECT Cloud es compatible con entornos VDI, clonación de equipos y sistemas de
almacenamiento no persistente. Esta característica es necesaria para configurar un indicador
para el ordenador principal o resolver una pregunta que aparezca después de la clonación o
de un cambio de hardware.
• Hasta que se resuelva la pregunta, el equipo cliente no podrá replicar al ESET PROTECT Cloud..
El cliente solo comprueba si la pregunta está resuelta.
• La desactivación de la detección de hardware es irreversible; utilícela con la máxima

precaución y solo en equipos físicos.
• Cuando resuelva varias preguntas, utilice la ventana dinámica Resumen del estado -
Preguntas.
¿Qué sistemas operativos e hipervisores son compatibles?

Antes de empezar a usar una infraestructura de escritorios virtuales (VDI) con ESET
PROTECT Cloud, lea más información sobre las funciones compatibles y no compatibles
de diversos entornos de infraestructura de escritorios virtuales en el artículo de la base
de conocimiento.
• Solo se admiten sistemas operativos Windows.
• Los hosts del agente virtual de ESET no son compatibles.
• ESET Full Disk Encryption no es compatible.
• No son compatibles los dispositivos móviles administrados a través de Cloud MDM.
• Los clones vinculados en Virtual Box no se distinguen unos de otros.
• En casos muy raros, ESET PROTECT Cloud puede desactivar automáticamente la detección.
Esto sucede cuando ESET PROTECT Cloud no puede analizar de manera fiable el hardware.
• Consulte la lista de configuraciones compatibles:
62
oCitrix PVS 7.0+ con equipos físicos
oCitrix PVS 7.0+ con equipos virtuales en Citrix XenServer 7+
oCitrix PVS 7.0+ y Citrix XenDesktop con Citrix XenServer 7+
oServicios de creación de equipos Citrix
o(sin PVS) Citrix XenDesktop con Citrix XenServer 7+
oVMware Horizon 7.x y 8.0 con VMware ESXi
oMicrosoft SCCM (para volver a crear la imagen)
ESET PROTECT Cloud es compatible con clones instantáneos de VMware Horizon 8.x y
catálogos de equipos de Citrix XenCenter/XenServer 8+.
entornos VDI
Puede utilizar el equipo principal con ESET Management Agent para un grupo VDI. No es
necesario un conector VDI; toda la comunicación se realiza a través de ESET Management
Agent. ESET Management Agent debe instalarse en el equipo principal antes de configurar el
grupo VDI (catálogo del equipo).
• Si quiere crear un grupo VDI, marque el equipo principal en Detalles del ordenador >
Virtualización antes de crear el grupo. Seleccione Marcar como equipo principal para
clonar (coincidencia con el equipo existente).
• Si el ordenador principal se quita de ESET PROTECT Cloud, está prohibido recuperar su

identidad (clonar). Los equipos nuevos del grupo obtendrían una nueva identidad cada vez (se
crea la nueva entrada del equipo en la Consola web).
• Cuando un equipo del grupo VDI se conecta por primera vez, tiene un intervalo de conexión
obligatorio de 1 minuto. Tras las primeras replicaciones, el intervalo de conexión se hereda del
equipo principal.
• Nunca desactive la detección de hardware al utilizar el grupo VDI.
• Puede tener el equipo principal funcionando junto con los ordenadores clonados para
mantenerlo actualizado.
Grupo predeterminado para máquinas de infraestructura de escritorios

virtuales
Los nuevos equipos clonados del maestro se dirigen al grupo estático Perdidos y
encontrados. Esto no se puede modificar.
63
Clonación de equipos en el hipervisor
Puede crear un clon de un equipo normal. Solo tiene que esperar a que aparezca la Pregunta
y resolverla seleccionando Crear nuevo ordenador solo esta vez.
Imágenes de sistemas para equipos físicos

Puede utilizar una imagen principal con ESET Management Agent instalado e implementarla
en ordenadores físicos. Existen dos formas de hacerlo:
1. El sistema crea un nuevo equipo en ESET PROTECT Cloud después de cada implementación de
imagen.
• Resuelva cada nuevo ordenador manualmente en Preguntas y seleccione Crear un

ordenador nuevo cada vez.
• Marque el equipo principal antes de la clonación. Seleccione Marcar como equipo principal
para clonar (crear un ordenador nuevo).
2. El sistema crea un nuevo equipo en ESET PROTECT Cloud después de que la imagen se
implemente en un nuevo equipo. Si la imagen vuelve a implementarse en un equipo con historial
previo en ESET PROTECT Cloud (que ya tenía ESET Management Agent implementado), este
equipo se conecta con su identidad anterior en ESET PROTECT Cloud.
64
• Resuelva cada nuevo ordenador manualmente en Preguntas y seleccione Coincidencia con
un equipo existente cada vez.
• Marque el equipo principal antes de la clonación. Seleccione Marcar como equipo principal
para clonar (coincidencia con el equipo existente).
Si tiene una imagen (o una plantilla) de su ordenador maestro, asegúrese de

mantenerla actualizada. Actualice siempre la imagen después de una actualización o
reinstalación de cualquier componente de ESET en el equipo maestro.
Replicación paralela
ESET PROTECT Cloud Server puede reconocer y resolver la replicación paralela de varios
equipos con una sola identidad en ESET PROTECT Cloud. Este evento se comunica a Detalles
del ordenador > Alertas ("Varias conexiones con ID de agente idéntico"). Existen dos
formas de resolver este problema:
• Utilice la acción con un clic disponible en la alerta. Los ordenadores se dividen y su detección
de hardware se desactiva de forma permanente.
• En casos raros, incluso los ordenadores con la detección de hardware desactivada pueden
causar un conflicto. En estos casos, la tarea Reiniciar agente clonado es la única opción.
• Ejecute la tarea Reiniciar agente clonado en el equipo. Esto le evita tener que desactivar la
detección de hardware.
Resolución de preguntas de clonación

Cada vez que una máquina se conecta al ESET PROTECT Cloud, se crea una entrada basada
en dos huellas dactilares:
• Un UUID (identificador único universal) de ESET Management Agent: cambia cuando se vuelve
65
a instalar ESET Management Agent en un equipo (consulte Cuando hay dos agentes).
• Una huella dactilar de hardware del equipo: cambia si el equipo se clona o se vuelve a
implementar.
Aparece una pregunta si ESET PROTECT Cloud Server detecta algo de lo siguiente:
• un dispositivo clonado conectándose
• un cambio de hardware en un dispositivo existente con ESET Management Agent instalado
La detección de huella digital de hardware no es compatible con:

• Linux, macOS, Android, iOS
• sistemas administrados a través de los hosts del agente virtual de ESET (ESET Virtualization
Security)
• equipos sin ESET Management Agent
Haga clic en la pregunta y seleccione Resolver pregunta para abrir un menú con las siguientes
opciones:
Se están clonando nuevos ordenadores o se están obteniendo imágenes de nuevos ordenadores

desde este ordenador
Seleccione esta opción cuando:
• Utilice el ordenador como equipo principal y
todas sus imágenes deban conectarse con la
entrada del ordenador existente en ESET
Coincidencia con el equipo PROTECT Cloud. Artículo de la base
existente cada vez • Utilice el ordenador como equipo principal para de conocimiento
configurar un entorno VDI y el ordenador esté en
el grupo VDI y se espere que recupere su
identidad basándose en un identificador de huella
digital de hardware.
Seleccione esta opción cuando utilice este
ordenador como imagen principal y quiera que
Crear un ordenador nuevo Artículo de la base
ESET PROTECT Cloud reconozca automáticamente
cada vez de conocimiento
todos los clones de este ordenador como nuevos
ordenadores. No la utilice con entornos VDI.
El ordenador se clona solo una vez. Seleccione
Crear un ordenador nuevo Artículo de la base
esta opción para crear una nueva instancia para
solo esta vez de conocimiento
el dispositivo clonado.
No se han clonado ordenadores desde este ordenador, pero su hardware ha cambiado
66
No se han clonado ordenadores desde este ordenador, pero su hardware ha cambiado
Desactive la detección de hardware para este dispositivo de forma
permanente. Utilice esta opción solo si se comunican cambios de
hardware no existentes.
Esta acción es irreversible.
Si desactiva la detección de hardware, tanto el agente
Aceptar hardware cambiado
como el servidor almacenan esta configuración. Volver a
cada vez
implementar el agente no restaura la detección de
hardware desactivada. Las máquinas con detección de
hardware desactivada no son adecuadas para los
escenarios de infraestructuras de escritorios virtuales de
ESET PROTECT Cloud.
Seleccione esta opción para renovar la huella digital de hardware del
Aceptar hardware cambiado dispositivo. Utilice esta opción después de que cambie el hardware del
solo esta vez ordenador cliente. Las futuras modificaciones del hardware se
comunicarán de nuevo.
Haga clic en Resolver para enviar la opción seleccionada.
Cuando hay dos agentes

Si se desinstala ESET Management Agent (pero el ordenador no se quita de la Consola web)
del equipo cliente y se vuelve a instalar, habrá dos ordenadores iguales en la Consola web.
Uno está conectando a Cloud y la otra no. Esta situación no se administra desde el cuadro de
diálogo Preguntas. Esta situación es resultado de un procedimiento de eliminación
incorrecto del agente. La única solución es quitar manualmente de la Consola web el
ordenador que no se conecta. Después de eso, el historial y los registros creados antes de
que se repitiera la instalación se perderán.
67
Uso de la tarea Eliminar ordenadores que no se conecten
Si tiene un grupo de VDI de ordenadores y no ha resuelto la pregunta (ver más arriba)
correctamente, la Consola web crea una nueva instancia de ordenador tras cargar de nuevo
el ordenador desde el grupo. Las instancias de ordenador se apilan en la Consola web y
pueden sobreutilizarse las licencias. No recomendamos resolver esta situación mediante la
configuración de una tarea para eliminar los ordenadores que no se conectan. Este
procedimiento quita el historial (los registros) de los ordenadores eliminados, y las licencias
también se pueden sobreutilizar.
Licencias sobreutilizadas
Cuando se clona un ordenador cliente con ESET Management Agent instalado y un producto
de seguridad de ESET activado, cada equipo clonado puede reclamar otro puesto de licencia.
Este proceso puede sobreutilizar sus licencias. En entornos VDI, utilice un archivo de licencia
sin conexión para activar los productos de ESET y póngase en contacto con ESET para
modificar la licencia.
Notificaciones para ordenadores clonados

Hay tres notificaciones preparadas que el usuario puede utilizar en acciones relacionadas con
la clonación y cambio de hardware. El usuario también puede crear una nueva notificación
personalizada utilizando eventos relacionados con la clonación. Para configurar una
notificación, vaya al menú Notificaciones de la Consola web.
• Nuevo ordenador inscrito: notifique si un ordenador se conecta por primera vez al grupo
estático seleccionado (el grupo Todos está seleccionado de forma predeterminada).
• Identidad del ordenador recuperada: notifique si se identificó un ordenador a partir de su

hardware. El ordenador se clonó desde un equipo principal u otro origen conocido.
• Posible clonación de ordenador detectada: notifique una modificación importante del

hardware o una clonación si el equipo de origen no se marcó antes como equipo principal.
Identificación de hardware
ESET PROTECT Cloud recopila detalles sobre el hardware de cada dispositivo administrado e
intenta identificarlo. Cada dispositivo conectado a ESET PROTECT Cloud pertenece a una de
las categorías que se indican a continuación, mostradas en la columna Identificación de
hardware, en la ventana Ordenadores.
• Detección de hardware activada: la detección está activada y funciona correctamente.
• Detección de hardware desactivada: el usuario desactivó la detección o ESET PROTECT

Cloud Server desactivó la detección automáticamente.
• Sin información del hardware: no se dispone de información del hardware. El dispositivo

cliente está ejecutando un sistema operativo incompatible o una versión antigua del agenteESET
Management .
68
• Detección de hardware poco fiable: el usuario ha comunicado que la detección es poco
fiable y se va a desactivar. Esto solo puede suceder durante el intervalo de replicación antes de
la desactivación de la detección.
Maestro para clonación

Al hacer clic en Virtualización > Marcar como maestro para clonación en los detalles
del ordenador, se muestra la siguiente ventana emergente:
ESET le recomienda seleccionar una de las opciones de Gestión de la identidad de los

ordenadores clonados antes de crear el grupo de VDI:
• Coincidencia con los equipos existente: consulte la opción Coincidencia con los equipos
existente cada vez.
• Crear nuevos ordenadores: consulte la opción Crear un ordenador nuevo cada vez.
Si no utiliza clones instantáneos de VMware ni catálogos de equipos de Citrix

XenCenterXenServer, omita la configuración del patrón de asignación de nombres de VDI y
haga clic en Guardar. Puede cambiar la configuración de Maestro para clonación más
adelante en los detalles del ordenador:
69
• Haga clic en el icono del engranaje de la ventana dinámica Virtualización para ajustar la
configuración.
• Para quitar la configuración, haga clic en Virtualización > Desmarcar como maestro para
clonación.
ESET PROTECT Cloud es compatible con:
• Clones instantáneos de VMware Horizon 8.x
• Catálogos de equipos de Citrix XenCenter/XenServer 8+
Si configura clones instantáneos de VMware o catálogos de equipos de Citrix

XenCenter/XenServer, proporcione la configuración del patrón de asignación de nombres de
VDI:
1. Marque la casilla de verificación Identificar los clones mediante el patrón de

asignación de nombres de VDI.
2. Escriba el Patrón de asignación de nombres de VDI para clones.
Patrón de asignación de nombres de VDI

ESET PROTECT Cloud solo reconoce clones con nombres que coincidan con el patrón
de asignación de nombres establecido en el entorno de VDI:
• VMware: el patrón de asignación de nombres de VDI debe tener un marcador de posición
especificado para un número exclusivo {n} generado por la infraestructura de VDI; por
ejemplo, VM-instant-clone-{n}. Consulte la documentación de VMware para obtener más
información sobre los patrones de asignación de nombres.
• Citrix XenCenter/XenServer: utilice el hash # en el esquema de asignación de nombres
del catálogo del equipo; por ejemplo, VM-office-##. Consulte la documentación de Citrix para
obtener más información sobre el esquema de asignación de nombres.
3. Haga clic en Guardar. Puede cambiar la configuración de Maestro para clonación más
adelante en los detalles del ordenador:
• Haga clic en el icono del engranaje de la ventana dinámica Virtualización para ajustar la
configuración.
• Para quitar la configuración, haga clic en Virtualización > Desmarcar como maestro para
clonación.
Proxy HTTP Apache

Apache HTTP Proxy es un servicio de proxy que puede usarse para distribuir las
actualizaciones a los ordenadores cliente.
El uso de Apache HTTP Proxy ofrece las siguientes ventajas:
• Descarga y almacena en caché:
70
oactualizaciones del motor de detección
otareas de activación: comunicación con servidores de activación y almacenamiento en la caché

de solicitudes de licencia
oDatos del repositorio de ESET PROTECT Cloud
oactualizaciones del componente del producto
oy después los distribuye a los clientes de punto de acceso de la red.
• Reduce el tráfico de Internet en la red.
• En comparación con la herramienta Mirror, que descarga todos los datos disponibles en los
servidores de actualización de ESET, el proxy HTTP Apache descarga solo los datos que solicitan los
componentes de ESET PROTECT Cloud o los productos de puntos de acceso de ESET con el fin de
reducir la carga de la red. Si un cliente de punto de acceso solicita una actualización, Apache HTTP
Proxy la descarga de los servidores de actualización de ESET, la almacena en su directorio de caché
y la distribuye al cliente de punto de acceso en cuestión. Si otro cliente de punto de acceso solicita
la misma actualización, Apache HTTP Proxy distribuye la descarga al cliente directamente de la
caché, por lo que no se producen descargas adicionales desde los servidores de actualización de
ESET.
Puede utilizar una cadena de proxy para agregar otro servicio de proxy a una ubicación
remota. Tenga en cuenta que ESET PROTECT Cloud no admite el encadenado de proxy
cuando estos requieren autenticación. Puede utilizar su propia solución de proxy web
transparente, pero podría ser necesario configurar otros elementos además de los
mencionados en el presente documento.
Instalación y almacenamiento en caché del proxy HTTP

Apache
Puede optar por instalar Squid como alternativa al proxy HTTP Apache.
Para instalar el proxy HTTP Apache en Windows, siga estos pasos:
1. Visite la sección de descargas de ESET PROTECT Cloud para descargar un instalador

independiente de este componente de ESET PROTECT Cloud (apachehttp.zip).
2.Abra ApacheHttp.zip y extraiga los archivos en C:\Program Files\Apache HTTP Proxy
Si desea instalar el proxy HTTP Apache en una unidad de disco duro diferente,
C:\Program Files\ debe sustituirse por la ruta de acceso correspondiente en las
siguientes instrucciones y en el archivo httpd.conf ubicado en el directorio Apache HTTP
Proxy\bin. Por ejemplo, si extrae el contenido de ApacheHttp.zip en D:\Apache Http
Proxy, C:\Program Files\ deberá sustituirse por D:\Apache Http Proxy.
3. Abra un símbolo del sistema administrativo y cambie el directorio a C:\Program Files\Apache

HTTP Proxy\bin
4. Ejecute el siguiente comando:
71
httpd.exe -k install -n ApacheHttpProxy
5. Con un editor de texto, como el Bloc de notas, abra el archivo httpd.conf y añada las siguientes
líneas al final del archivo:
ServerRoot "C:\Program Files\Apache HTTP Proxy"

DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"
<Directory "C:\Program Files\Apache HTTP Proxy\htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
CacheRoot "C:\Program Files\Apache HTTP Proxy\cache"
si desea que el directorio de la memoria caché esté ubicado en otro lugar, por ejemplo,
en otra unidad de disco duro, como D:\Apache HTTP Proxy\cache, en la última línea del
código anterior, cambie "C:\Program Files\Apache HTTP Proxy\cache" por "D:\Apache
HTTP Proxy\cache".
6. Inicie el servicio de ApacheHttpProxy con el siguiente comando:
sc start ApacheHttpProxy
7. Puede verificar que el servicio de Apache HTTP Proxy se está ejecutando en el snap-in
services.msc (busque ApacheHttpProxy). De forma predeterminada, el servicio está
configurado para iniciarse automáticamente.
Siga los pasos que se indican a continuación para configurar un nombre de

usuario y una contraseña para el proxy HTTP Apache (recomendado):
Solo puede utilizar la configuración de nombre de usuario y contraseña para almacenar

en caché. El protocolo de replicación utilizado en la comunicación entre el agente y
ESET PROTECT Cloud no es compatible con la autenticación.
1. Detenga el servicio ApacheHttpProxy abriendo un símbolo del sistema elevado y ejecutando

el siguiente comando:
sc stop ApacheHttpProxy
2. Verifique la presencia de los siguientes módulos en C:\Program Files\Apache HTTP

Proxy\conf\httpd.conf:
LoadModule authn_core_module modules\mod_authn_core.dll

LoadModule authn_file_module modules\mod_authn_file.dll
LoadModule authz_groupfile_module modules\mod_authz_groupfile.dll
LoadModule auth_basic_module modules\mod_auth_basic.dll
3. Añada las siguientes líneas a C:\Program Files\Apache HTTP Proxy\conf\httpd.conf debajo de

<Proxy *>:
72
AuthType Basic
AuthName "Password Required"
AuthUserFile password.file
AuthGroupFile group.file
Require group usergroup
4. Utilice el comando htpasswd para crear un archivo llamado password.file en la carpeta

Apache HTTP Proxy\bin\ (se le pedirá la contraseña):
htpasswd.exe -c ..\password.file username
5. Cree manualmente el archivo group.file en la carpeta Apache HTTP Proxy\ con el siguiente
contenido:
usergroup:username
6. Inicie el servicio ApacheHttpProxy ejecutando el siguiente comando en un símbolo

del sistema elevado:
sc start ApacheHttpProxy
7. Pruebe la conexión con el proxy HTTP; para ello acceda a la siguiente URL desde
su navegador:
http://[IP address]:3128/index.html
Una vez instalado el proxy HTTP Apache de forma completa y correcta, tiene la opción
de permitir únicamente la comunicación de ESET (bloqueando el resto de tráfico,
predeterminado) o de permitir todo el tráfico. Realice los cambios necesarios en la
configuración como se describe a continuación:
• Reenvío solo para la comunicación de ESET
• Encadenado de proxy (todo el tráfico)
El siguiente comando mostrará una lista de contenido

almacenado actualmente en la memoria caché:
"C:\Program Files\Apache HTTP Proxy\bin\htcacheclean.exe" -a -p "C:\ProgramData\Apache HTTP
Proxy\cache"
Utilice la herramienta htcacheclean para limpiar la caché del disco. Consulte el comando
recomendado a continuación (configuración del tamaño de la memoria caché en 20 GB y el
límite de los archivos almacenados en la memoria caché en ~128.000):
"C:\Program Files\Apache HTTP Proxy\bin\htcacheclean.exe" -n -t^

-p"C:\ProgramData\Apache HTTP Proxy\cache" -l20000M -L128000
Para programar la limpieza de la memoria caché cada hora:
schtasks /Create /F /RU "SYSTEM" /SC HOURLY /TN ESETApacheHttpProxyCleanTask^

/TR "\"C:\Program Files\Apache HTTP Proxy\bin\htcacheclean.exe\"^
-n -t -p \"C:\ProgramData\Apache HTTP Proxy\cache\" -l20000M -L128000"
73
Si opta por permitir todo el tráfico, los comandos recomendados son:
"C:\Program Files\Apache HTTP Proxy\bin\htcacheclean.exe" -n -t^

-p"C:\ProgramData\Apache HTTP Proxy\cache" -l20000M
schtasks /Create /F /RU "SYSTEM" /SC HOURLY /TN ESETApacheHttpProxyCleanTask^
/TR "\"C:\Program Files\Apache HTTP Proxy\bin\htcacheclean.exe\"^
-n -t -p \"C:\ProgramData\Apache HTTP Proxy\cache\" -l20000M"
el carácter ^ situado justo después del final de la línea en los comandos anteriores es
esencial, si no se incluye el comando no se ejecutará correctamente.
Para obtener más información, visite nuestro artículo de la base de conocimiento o la

documentación sobre autenticación y autorización de Apache.
Instalación de Squid y caché del proxy HTTP
Squid es una alternativa al proxy HTTP Apache. Para instalar Squid en Windows, siga estos
pasos:
1. Descargue el instalador de Squid MSI e instale Squid.
2. Haga clic en el icono de Squid for Windows en el menú de la bandeja y seleccione Stop
Squid Service.
3. Vaya a la carpeta de instalación de Squid, por ejemplo, C:\Squid\bin, y ejecute el siguiente

comando en la línea de comandos:
squid.exe -z -F
Esto crea los directorios de intercambio para la caché.
4. Haga clic en el icono de Squid for Windows en el menú de la bandeja y seleccione Open
Squid Configuration.
5. Cambie http_access deny all por http_access allow all.
6. Añada esta línea para activar el almacenamiento en caché en el disco:
cache_dir aufs /cygdrive/c/Squid/var/cache 3000 16 256
• Puede cambiar la ubicación del directorio de la caché según sus propias preferencias. En este
ejemplo, el directorio de la caché es C:\Squid\var\cache (observe el formato de la ruta de
acceso en el comando).
• También puede cambiar el tamaño total de la caché (3000 MB en el ejemplo) y el número de
subdirectorios de primer nivel (16 en el ejemplo) y de subdirectorios de segundo nivel (256 en el
ejemplo) en el directorio de la caché.
7. Guarde y cierre el archivo de configuración de Squid squid.conf.
8. Haga clic en el icono de Squid for Windows en el menú de la bandeja y seleccione Start
Squid Service.
74
9. Puede verificar que el servicio Squid se está ejecutando en el complemento services.msc
(busque Squid for Windows).
Instalación del proxy HTTP Apache - Linux

Seleccione los pasos de instalación del proxy HTTP Apache según la distribución Linux que
utilice en el servidor:
Instalación en Linux (genérica para todas las distribuciones)

del proxy HTTP Apache
1. Instale el servidor HTTP Apache (como mínimo la versión 2.4.10).
2. Asegúrese de que están cargados los siguientes módulos:
access_compat, auth_basic, authn_core, authn_file, authz_core, authz_groupfile,

authz_host, proxy, proxy_http, proxy_connect, cache, cache_disk
3. Agregue la configuración de almacenamiento en caché:
CacheEnable disk http://

CacheDirLevels 4
CacheDirLength 2
CacheDefaultExpire 3600
CacheMaxFileSize 200000000
CacheMaxExpire 604800
CacheQuickHandler Off
CacheRoot /var/cache/apache2/mod_cache_disk
4. Si el directorio /var/cache/apache2/mod_cache_disk no existe, créelo y asigne privilegios a

Apache (r,w,x).
5. Add Proxy configuration:
ProxyRequests On
ProxyVia On
<Proxy *>
Order deny,allow
Deny from all
Allow from all
</Proxy>
6. Active el proxy y la configuración de almacenamiento en caché agregada (si el archivo de

configuración principal de Apache contiene la configuración, este paso puede omitirse).
7. En caso de ser necesario, cambie el puerto de escucha al puerto que desee (está configurado el
puerto 3128 de forma predeterminada).
8. Autenticación básica opcional:
Solo puede utilizar la configuración de nombre de usuario y contraseña para almacenar

en caché. El protocolo de replicación utilizado en la comunicación entre el agente y
ESET PROTECT Cloud no es compatible con la autenticación.
75
oAgregue la configuración de autenticación a la directiva del proxy:
AuthType Basic
AuthUserFile /etc/apache2/password.file
AuthGroupFile /etc/apache2/group.file
oCree un archivo de contraseña con htpasswd.exe -c
oCree manualmente un archivo denominado group.file con usergroup:username
9. Reinicie el servidor HTTP Apache.
Instalación del proxy HTTP Apache en Ubuntu Server 14.10

y en otras distribuciones Linux basadas en Debian
1. Instale la versión más reciente del servidor HTTP Apache desde el repositorio apt:
sudo apt-get install apache2
2. Ejecute el siguiente comando para cargar los módulos de Apache necesarios:
sudo a2enmod access_compat auth_basic authn_core authn_file authz_core\
authz_groupfile authz_host proxy proxy_http proxy_connect cache cache_disk
3. Edite el archivo de configuración del almacenamiento en caché de Apache:
sudo vim /etc/apache2/conf-available/cache_disk.conf
y copie y pegue la siguiente configuración:
CacheEnable disk http://

CacheDirLevels 4
CacheDirLength 2
CacheDefaultExpire 3600
CacheMaxFileSize 200000000
CacheMaxExpire 604800
CacheQuickHandler Off
CacheRoot /var/cache/apache2/mod_cache_disk
4. Este paso no debería ser necesario, pero si falta el directorio de almacenamiento en caché,
ejecute los siguientes comandos:
sudo mkdir /var/cache/apache2/mod_cache_disk

sudo chown www-data /var/cache/apache2/mod_cache_disk
sudo chgrp www-data /var/cache/apache2/mod_cache_disk
5. Edite el archivo de configuración del proxy de Apache:
sudo vim /etc/apache2/conf-available/proxy.conf
y copie y pegue la siguiente configuración:
76
ProxyRequests On
ProxyVia On
<Proxy *>
Order deny,allow
Deny from all
Allow from all
</Proxy>
6. Active los archivos de configuración que modificó en los pasos anteriores:
sudo a2enconf cache_disk.conf proxy.conf
7. Cambie el puerto de recepción de conexiones del servidor HTTP Apache a 3128. Modifique el
archivo /etc/apache2/ports.conf y sustituya Listen 80 por Listen 3128.
8. Autenticación básica opcional:
sudo vim /etc/apache2/mods-enabled/proxy.conf
oCopie y pegue la configuración de autenticación antes de </Proxy>:
AuthType Basic
AuthUserFile /etc/apache2/password.file
AuthGroupFile /etc/apache2/group.file
oInstale apache2-
utils y cree un archivo de contraseña nuevo (por ejemplo, con el nombre de usuario u
ser y el grupo usergroup):
sudo apt-get install apache2-utils

sudo htpasswd -c /etc/apache2/password.file user
oCree un archivo llamado group:
sudo vim /etc/apache2/group.file
y copie y pegue la siguiente línea:
usergroup:user
9. Reinicie el servidor HTTP Apache con el siguiente comando:
sudo service apache2 restart
Reenvío solo para la comunicación de ESET

Para permitir el reenvío de la comunicación de ESET únicamente, quite lo siguiente:
<Proxy *>
Order deny,allow
Deny from all
Allow from all
</Proxy>
Y añada también lo siguiente:
77
<Proxy *>
Deny from all
</Proxy>
#*.eset.com:
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?([a-zA-Z0-9-]{0,63}\.)?[a-zA-Z0-9-]{0,63}\.[e,E][s,S][e,E][t,T]\.[c,C][o,O][m,M](:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
#*.eset.eu:
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?([a-zA-Z0-9-]{0,63}\.)?[a-zA-Z0-9-]{0,63}\.[e,E][s,S][e,E][t,T]\.[e,E][u,U](:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
#Antispam module (ESET Mail Security only):
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?(ds1-uk-rules-1.mailshell.net|ds1-uk-rules-2.mailshell.net|ds1-uk-rules-3.mailshell.net|fh-uk11.mailshell.net)(:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
#Services (activation)
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?(edf-pcs.cloudapp.net|edf-pcs2.cloudapp.net|edfpcs.trafficmanager.net)(:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
#ESET servers accessed directly via IP address:
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?(91.228.165.|91.228.166.|91.228.167.|38.90.226.)([0-9]+)(:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
Para permitir el reenvío de todas las comunicaciones, añada lo siguiente:
<Proxy *>
Order deny,allow
Deny from all
Allow from all
</Proxy>
y quite también lo siguiente:

<Proxy *>
Deny from all
</Proxy>
#*.eset.com:
ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?([a-zA-Z0-9-]{0,63}\.)?[a-zA-Z0-9-]{0,63}\.[e,E][s,S][e,E][t,T]\.[c,C][o,O][m,M](:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
#*.eset.eu:
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?([a-zA-Z0-9-]{0,63}\.)?[a-zA-Z0-9-]{0,63}\.[e,E][s,S][e,E][t,T]\.[e,E][u,U](:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
#Antispam module (ESET Mail Security only):
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?(ds1-uk-rules-1.mailshell.net|ds1-uk-rules-2.mailshell.net|ds1-uk-rules-3.mailshell.net|fh-uk11.mailshell.net)(:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
#Services (activation)
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?(edf-pcs.cloudapp.net|edf-pcs2.cloudapp.net|edfpcs.trafficmanager.net)(:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
#ESET servers accessed directly via IP address:
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?(91.228.165.|91.228.166.|91.228.167.|38.90.226.)([0-9]+)(:[0-9]+)?(/.*)?$>
Allow from all
</ProxyMatch>
Encadenado de proxy (todo el tráfico)

ESET PROTECT Cloud no admite el encadenado de proxy cuando estos requieren
autenticación. Puede utilizar su propia solución de proxy web transparente, pero podría ser
necesario configurar otros elementos además de los mencionados en el presente documento.
Añada lo siguiente a la configuración del proxy (la contraseña solo funciona en el proxy
secundario):
ProxyRemote * http://IP_ADDRESS:3128
Instalación del proxy HTTP Squid en Ubuntu Server
En Ubuntu Server puede utilizar el proxy Squid en lugar de Apache. Siga los pasos indicados
a continuación para instalar y configurar Squid en Ubuntu Server (y en distribuciones Linux
similares basadas en Debian):
1. Instale el paquete Squid3:
sudo apt-get install squid3
2. Edite el archivo de configuración de Squid /etc/squid3/squid.conf y reemplace:
78
#cache_dir ufs /var/spool/squid3 100 16 256
por:
cache_dir ufs /var/spool/squid3 3000 16 256 max-size=200000000
• También puede cambiar el tamaño total de la caché (3000 MB en el ejemplo) y el número de

subdirectorios de primer nivel (16 en el ejemplo) y de subdirectorios de segundo nivel (256 en el
ejemplo) en el directorio de la caché.
• El parámetro max-size define el tamaño de archivo almacenado en caché máximo, en bytes.
3. Detenga el servicio squid3.
sudo service squid3 stop

sudo squid3 –z
4. Edite de nuevo el archivo de configuración de Squid y agregue http_access allow all antes
de http_access deny all para permitir que todos los clientes accedan al proxy.
5. Reinicie el servicio squid3:
sudo service squid3 restart
ESET Management Implementación de

agente
Esta sección describe todos los métodos que puede utilizar para implementar ESET
Management Agent en los ordenadores cliente de su red. Es muy importante, porque las
soluciones de seguridad de ESET que se ejecutan en ordenadores cliente se comunican con
ESET PROTECT Cloud Server exclusivamente a través del agente.
ESET Management Implementación de agente

La implementación de ESET Management Agent se puede realizar de varias maneras. Puede
implementar el agente de forma local o remota:
• Implementación local: instala ESET Management Agent y el producto de seguridad de ESET en un

ordenador cliente de forma local.
Le recomendamos que utilice la implementación local solo si tiene una red pequeña
(hasta 50 ordenadores). Si la red es mayor, puede implementar ESET Management
Agent mediante el uso de GPO o SCCM.
• Implementación remota: le recomendamos utilizar este método para implementar ESET

Management Agent en un gran número de ordenadores cliente.
79
Agregar ordenadores con RD Sensor
La forma más fácil de encontrar un ordenador no administrado en la estructura de su red es
utilizar RD Sensor. RD Sensor supervisa la red en la que se implementa y, cuando se conecta
a la red un nuevo dispositivo sin agente, envía esta información a ESET PROTECT Cloud. El
componente RD Sensor no se puede implementar con ESET PROTECT Live Installer. Para
implementar RD Sensor en su red, siga los pasos de instalación de RD Sensor.
En Informes, vaya a la sección Ordenadores y haga clic en el informe Ordenadores sin

registrar.
En el informe Ordenadores sin registrar se incluyen los ordenadores encontrados por el Sensor de
RD. Puede ajustar la información del informe de RD Sensor con la política de RD Sensor.
Para agregar ordenadores detectados por RD Sensor a ESET PROTECT Cloud, descargue el
informe en formato .csv y utilice esta lista en la Herramienta de implementación en la opción
Importar lista de ordenadores.
80
Los resultados del análisis del Sensor de RD se anotan en un archivo de registro llamado
detectedMachines.log. que contiene una lista de los ordenadores que se han encontrado en
la red. Puede encontrar el archivo detectedMachines.log aquí:
• Windows
C:\ProgramData\ESET\Rogue Detection Sensor\Logs\detectedMachines.log
• Linux
/var/log/eset/RogueDetectionSensor/detectedMachines.log
Configuración de políticas de ESET Rogue Detection Sensor
Es posible cambiar el comportamiento de ESET RD Sensor mediante una política. Esto se

utiliza sobre todo para cambiar el filtrado de direcciones. Puede, por ejemplo, incluir
determinadas direcciones en la lista negra para que no se detecten.
Haga clic en Políticas y despliegue Políticas personalizadas para modificar una política
existente o crear una nueva.
Filtros
IPv4 Filtro
Habilitar el filtrado de direcciones IPv4: al habilitar el filtrado solo se detectarán los

ordenadores cuyas direcciones IP formen parte de la lista blanca de la lista del filtro de IPv4, o solo
los ordenadores que no estén en la lista negra.
81
Filtros: especifique si la lista será una Lista blanca o una Lista negra.
Lista de direcciones IPv4: haga clic en Modificar lista de IPv4 para agregar direcciones a la lista
o quitarlas.
MAC Filtro de prefijos de direcciones
Habilitar el filtrado de prefijos de direcciones MAC: al habilitar el filtrado solo se detectarán

los ordenadores cuyas direcciones MAC con prefijo de dirección (xx:xx:xx) formen parte de la lista
de direcciones MAC, o solo los ordenadores que no estén en la lista negra.
Modo de filtrado: especifique si la lista será una Lista blanca o una Lista negra.
Lista de prefijos de direcciones MAC: haga clic en Editar lista de prefijos de MAC para
agregar un prefijo a la lista o quitarlo.
Detección
Detección activa: activa Si esta opción, RD Sensor podrá buscar ordenadores activamente
en la red local. Esto puede mejorar los resultados de la búsqueda, pero también puede
desencadenar advertencias del cortafuegos en algunos ordenadores.
Puertos de detección de SO: RD Sensor utiliza una lista preconfigurada de puertos para
buscar ordenadores en la red local. Puede editar la lista de puertos.
Configuración avanzada
Diagnóstico: active o desactive el envío a ESET de estadísticas anónimas sobre informes de

bloqueo para mejorar la experiencia del usuario.
Asignar
Especifique los clientes que recibirán esta política. Haga clic en Asignar para mostrar todos
los grupos estáticos y dinámicos así como sus miembros. Seleccione el ordenador en el que
quiera aplicar una política y haga clic en Aceptar.
Resumen
Revise las opciones de esta directiva y haga clic en Finalizar.
Instalación de RD Sensor
Si hay varios segmentos de red, Rogue Detection Sensor debe instalarse por separado
en cada segmento de red para generar una lista completa de todos los dispositivos de
toda la red.
Para instalar el componente Sensor de RD en Windows, siga estos pasos:
1. Visite la sección de descargas de ESET PROTECT Cloud para descargar un instalador

independiente de este componente de ESET PROTECT Cloud (rdsensor_x86.msi o
rdsensor_x64.msi).
82
2. Asegúrese de que se cumplen todos los requisitos previos.
3. Haga doble clic en el archivo de instalación del Sensor RD para iniciar la instalación.
4. Tras aceptar el EULA, haga clic en Siguiente.
5. Anule la selección de la casilla de verificación Participar en el programa para la mejora del

producto si no acepta enviar informes de bloqueo y datos de telemetría anónimos a ESET. Si la
casilla de verificación se deja seleccionada, los informes de bloqueo y datos de telemetría se
enviarán a ESET.
6. Seleccione la ubicación donde se instalará el Sensor de RD y haga clic en Siguiente > Instalar.
Requisitos previos de RD Sensor
Se deben cumplir los siguientes requisitos para poder instalar el componente Sensor de RD en
Windows:
• WinPcap: utilice la versión más reciente de WinPcap (4.1.0 como mínimo).
• La red debe estar correctamente configurada (los puertos adecuados abiertos, la

comunicación entrante no bloqueada por un firewall, etc.).
• Instancia de ESET PROTECT Cloud accesible
• ESET Management Agent debe estar instalado en el ordenador local para admitir todas las
funciones del programa.
• El archivo de registro de Rogue Detection Sensor se encuentra en:

C:\ProgramData\ESET\Rouge Detection Sensor\Logs\
Implementación local
Este método de implementación está pensado para instalaciones in situ. Cree o descargue un
paquete de instalación y permita el acceso a él a través de una carpeta compartida, una unidad flash
o un mensaje de correo electrónico.
El paquete del instalador debe instalarlo un administrador o un usuario con privilegios de

administrador.
Le recomendamos que utilice la implementación local solo si tiene una red pequeña
(hasta 50 ordenadores). Si la red es mayor, puede implementar ESET Management
Agent mediante el uso de GPO o SCCM.
Vaya a la sección Instaladores y seleccione el paquete del instalador que desee.
La implementación local se puede realizar de las siguientes formas:
• Crear instalador del agente (y el producto de seguridad de ESET) (Windows/macOS)
• Crear instalador del agente (Linux)
• Crear instalador del agente (macOS)
83
ESET Management Agent está preconfigurado para conectarse correctamente con ESET
PROTECT Cloud, por lo que solo se puede realizar un número limitado de modificaciones
en la configuración de ESET Management Agent a través de la política de ESET
Management Agent.
Crear instalador del agente (y el producto de seguridad de ESET)
El procedimiento de creación de un paquete de instalador integral (que incluye ESET

Management Agent y un producto de seguridad de ESET) es similar a un asistente de inicio.
Le ayudará a crear un paquete ESET PROTECT Live Installer con ESET Management Agent y
un producto de seguridad de ESET para Windows o MacOS. Para implementar ESET
Management Agent en ordenadores Linux, utilice el script instalador del agente.
Siga los pasos indicados a continuación para crear un paquete ESET PROTECT Live Installer:
Básico
Desmarque la casilla de verificación Participar en el programa para la mejora del
producto si no acepta enviar informes de bloqueo y datos de telemetría anónimos a ESET
(versión y tipo de sistema operativo, versión del producto ESET y otra información específica
sobre el producto). Si la casilla de verificación se deja seleccionada, los informes de bloqueo
y datos de telemetría se enviarán a ESET.
Contenido del paquete: marque las casillas de verificación de las siguientes opciones:
• Management Agent: si no selecciona otros elementos en el Contenido del paquete, el

instalador solo incluirá ESET Management Agent. Seleccione esta opción si quiere instalar el
producto de seguridad de ESET en el ordenador cliente posteriormente o si el ordenador cliente
ya tiene un producto de seguridad de ESET instalado.
• Producto de seguridad: incluya el producto de seguridad de ESET con ESET Management

Agent. Seleccione esta opción si el ordenador cliente no tiene ningún producto de seguridad de
ESET instalado y quiere instalarlo con ESET Management Agent.
• Cifrado de disco completo: la opción de cifrado solo está visible si la licencia de ESET Full
Disk Encryption está activa.
• Enterprise Inspector Agent: incluya ESET Enterprise Inspector Agent en el instalador.
Producto de seguridad
1. Licencia: seleccione en la lista de licencias disponibles una licencia adecuada para el instalador
del producto de seguridad que está creando. Esta licencia se utilizará para activar el producto de
seguridad de ESET durante la instalación.
2. Producto: seleccione el producto de seguridad de ESET que se instalará junto con ESET
Management Agent. De forma predeterminada, se selecciona la versión del producto más reciente.
Para seleccionar una versión anterior, haga clic en el icono del engranaje que aparece junto al
nombre del producto y seleccione Seleccionar versión anterior.
84
3. Idioma: seleccione la versión del idioma del instalador del producto de seguridad de ESET.
4. También puede seleccionar una política para que se aplique al producto de seguridad de ESET
durante la instalación.
5. Ajustes de protección: marque la casilla de verificación situada junto al ajuste para activarlo
para el instalador:
oActivar el sistema de respuesta de ESET LiveGrid® (recomendado)
oActivar la detección de aplicaciones potencialmente indeseables: obtenga más

información en este artículo de la base de conocimiento.
Seleccione la casilla junto a No definir los ajustes de protección ahora (no

recomendado) si no desea definir estos ajustes de protección para el instalador y desea
definirlos más tarde a través de la política.
6. Marque la casilla Acepto los términos del Contrato de licencia para el usuario final y la
Política de privacidad de la aplicación. Consulte el Acuerdo de licencia para el usuario final
(EULA), los Términos de uso y la Política de privacidad de los productos de ESET para obtener más
información.
Enterprise Inspector Agente

Requisitos de ESET Enterprise Inspector Agent:
• Debe tener una licencia de ESET Enterprise Inspector para activar ESET Enterprise Inspector
Agent.
• Un producto de seguridad de ESET compatible instalado en el ordenador administrado.
1. Licencia (opcional): ESET le recomienda seleccionar la licencia de ESET Enterprise Inspector

para activar ESET Enterprise Inspector Agent durante la instalación. Si crea el instalador sin la
licencia, puede activar ESET Enterprise Inspector Agent más tarde.
2. Producto o versión: seleccione la versión de ESET Enterprise Inspector Agent. Aparece

preseleccionada la versión disponible más reciente.
3. Política de configuración (opcional): seleccione una política de ESET Enterprise Inspector

Agent para aplicar la configuración de la política durante la instalación de ESET Enterprise
Inspector Agent.
información.
5. Escriba el Nombre de host del servidor de ESET Enterprise Inspector y el puerto de conexión
especificado durante la instalación del servidor de ESET Enterprise Inspector (el puerto
predeterminado es 8093).
6. Seleccione la autoridad certificadora para conectarse al servidor de ESET Enterprise
85
Inspector.Avanzado
En esta sección puede personalizar el paquete del instalador todo en uno:
1. También puede cambiar el Nombre e introducir una Descripción del paquete del instalador.
2. Haga clic en Seleccione las etiquetas para asignar etiquetas.
3. Grupo principal (opcional): seleccione el grupo principal en el que se situará el ordenador

tras la instalación. Puede seleccionar un grupo estático existente o crear un nuevo grupo estático a
los que se les asignará el dispositivo una vez implementado el instalador.
4. ESET AV Remover: marque la casilla de verificación para desinstalar o quitar por completo
otros programas antivirus del dispositivo de destino.
5. Configuración inicial del instalador (opcional): utilice esta opción si desea aplicar una
política de configuración a ESET Management Agent. Haga clic en Seleccionar en Configuración
del agente (opcional) y elija en la lista de políticas disponibles. Si ninguna de las políticas
predefinidas es adecuada, puede crear una nueva política o personalizar las existentes.
6. Si utiliza un proxy HTTP, marque la casilla de verificación Activar configuración del proxy
HTTP y especifique la configuración del proxy (Cliente, Puerto, Nombre de usuario y
Contraseña) para establecer la conexión de ESET Management Agent al proxy y permitir el
reenvío de comunicaciones entre ESET Management Agent y ESET PROTECT Cloud Server. El
campo Cliente es la dirección del equipo donde se ejecuta el proxy HTTP. El proxy HTTP usa el
puerto 3128 de forma predeterminada. Puede establecer un puerto distinto si lo necesita.
Asegúrese de establecer el mismo puerto en la configuración del proxy HTTP.
El protocolo de comunicación entre Agent y ESET PROTECT Cloud Server no admite la

autenticación. No funcionará ninguna solución proxy que se utilice para reenviar la
comunicación del agente a una instancia de ESET PROTECT Cloud que requiere
autenticación.
Active Usar conexión directa si el proxy HTTP no está disponible si quiere permitir
esta opción de reserva.
7. Haga clic en Finalizar.
8. Puede implementar el instalador de forma local de dos maneras:
a)Tras seleccionar Mostrar vínculo de descarga, podrá Copiar el vínculo de descarga,

distribuirlo entre los usuarios y permitirles descargar e instalar el paquete ESET PROTECT Live
Installer. También puede Descargar el paquete ESET PROTECT Live Installer y distribuirlo
personalmente o cargarlo en una ubicación compartida para que accedan los usuarios.
b)Tras seleccionar Enviar enlace del instalador a los usuarios, podrá utilizar el servidor
ESET PROTECT Cloud SMTP para enviar un mensaje de correo electrónico con el vínculo de
descarga del instalador a los usuarios especificados. Puede especificar los usuarios en el campo
Dirección de correo electrónico (y también puede especificar un nombre, si lo desea). Para
agregar varios usuarios a la vez, haga clic enAgregar usuario: agrega la dirección del usuario
desde Usuarios del ordenador o Importar CSV: (importa una lista de direcciones
personalizadas desde un archivo CSV estructurado con delimitadores).
86
ESET PROTECT Live Installer requiere una conexión a Internet, y no funciona en un
ordenador sin conexión.
ESET PROTECT Live Installer en macOS requiere una conexión a Internet directa (para
conectarse a los servidores de ESET), y no funciona en un ordenador macOS conectado
a Internet mediante proxy sin conexión a Internet directa.
10. Ejecute el archivo del paquete de instalación en un ordenador cliente. Instalará ESET
Management Agent y el producto de seguridad de ESET en el dispositivo y conectará el dispositivo
a ESET PROTECT Cloud. Para instrucciones detalladas, consulte la sección Asistente de instalación.
Tras la creación, ESET PROTECT Live Installer se comportará como se muestra en esta tabla. Puede
ejecutar el paquete de instalación en modo silencioso para ocultar la ventana del asistente de
instalación.
comportamiento ESET PROTECT Live Installer
Una vez creado ESET PROTECT Live Installer, se almacena en ESET PROTECT Cloud y se
comportará como se describe en la tabla incluida a continuación.
Acción Comportamiento del vínculo de descarga de ESET PROTECT Live Installer Comportamiento de ESET PROTECT Live Installer descargado
Las copias de ESET PROTECT Live Installer descargadas antes de la eliminación
ESET PROTECT Live Installer se elimina de ESET PROTECT Cloud El vínculo de descarga se desactiva.
dejarán de funcionar.
El vínculo de descarga se desactiva. Junto al instalador aparece el mensaje El Las copias de ESET PROTECT Live Installer descargadas antes de las ediciones
ESET PROTECT Live Installer ya no está en el repositorio.
paquete seleccionado no está en el repositorio. dejarán de funcionar.
El cambio de las políticas no se reflejará en las copias existentes de ESET
PROTECT Live Installer y el vínculo de descarga ofrecerá el instalador con políticas
El instalador funcionará, pero instalará su producto de ESET con políticas
Se editan políticas que forman parte de ESET PROTECT Live Installer. definidas cuando se creó.
definidas cuando se creó.
Si quiere que los cambios se reflejen en el instalador, tendrá que crear un nuevo
instalador con esta política actualizada.
Se mostrará la advertencia No se puede acceder a la política indicada junto al
Las copias de ESET PROTECT Live Installer descargadas antes de la eliminación
Se eliminan políticas que forman parte de ESET PROTECT Live Installer. instalador y el vínculo de descarga se desactivará. Duplicar el instalador y
dejarán de funcionar.
asignarle una nueva política.
Se editan grupos que forman parte de ESET PROTECT Live Installer. Este cambio no afectará a los instaladores existentes y el ordenador se asignará al grupo actualizado/movido cuando se conecte a ESET PROTECT Cloud.
Se eliminan grupos que forman parte de ESET PROTECT Live Installer. El instalador se comportará como si no tuviera ningún grupo asignado. Se asignará al grupo Perdidos y encontrados predeterminado.
Los instaladores de ESET PROTECT Live Installer son válidos durante seis meses desde su creación. Para actualizar el vínculo de descarga de un instalador
Vida útil de ESET PROTECT Live Installer existente, vaya a Instaladores, seleccione el instalador existente y seleccione Mostrar vínculo de descarga. Descargue un instalador válido desde el nuevo
vínculo de descarga.
Instalador del agente - Linux
Este asistente le ayudará a crear un script .sh para la implementación de ESET Management
Agent en ordenadores Linux.
Siga los pasos indicados a continuación para crear un script de Live Installer del agente para
Linux:
1. Vaya a Configuración avanzada en la parte izquierda de la pantalla.
2. Rellene el Nombre y la Descripción del instalador.

87
autenticación.
7. Seleccionar Guardar & Descargar para guardar la configuración y descargar el script de

instalación o Guardar y cerrar para guardar la configuración para el futuro.
ESET Management Agent desde la versión – Windows: 7.2.1266.0, Linux: 7.2.2233.0,

macOS: 7.2.3261.0 y versiones posteriores es compatible con la función de
actualización automática.
La actualización automática de ESET Management Agent se desencadena dos semanas
después de la publicación de la versión más reciente de ESET Management Agent en el
repositorio, en caso de que el administrador no inicie la actualización. La actualización
automática está diseñada para garantizar que el proceso de actualización se escalona y
distribuye durante un periodo más largo, con el fin de evitar un mayor impacto en la red
y en las estaciones de trabajo administradas.
Implementación de Agent en Linux
La instalación del componente ESET Management Agent en Linux se realiza mediante un

comando en el terminal. Asegúrese de que se cumplen todos los requisitos previos.

autenticación.
Siga los pasos indicados a continuación para la instalación de Agent en la estación de trabajo
Linux.
1. Extraiga el archivo .sh del archivo comprimido .gz.
2. El archivo de instalación de ESET Management Agent .sh debe estar establecido como un
ejecutable (ejecute chmod +x en el archivo para establecerlo).
3. Ejecute el archivo .sh.
4. Cuando se le solicite, introduzca la contraseña de administrador local (o ejecute el

instalador como sudo ./ecaagentinstaller.sh).
88
5. El ordenador con el agente instalado aparecerá en ESET PROTECT Cloud Web Console.
Requisitos previos del agente - Linux
Se deben cumplir los siguientes requisitos para poder instalar el componente ESET Management en
Linux:
• El ordenador debe estar accesible desde la red.
• El archivo de instalación de ESET Management Agent debe estar establecido como un

ejecutable (ejecute chmod +x en el archivo para establecerlo)
• Se recomienda usar la versión más reciente de OpenSSL (1.1.1). La versión mínima

compatible de OpenSSL es openssl-1.0.1e-30. Puede haber más versiones de OpenSSL instaladas
en un sistema a la vez. En su sistema debe haber al menos una versión compatible.
oPuede usar el comando openssl version para mostrar la versión predeterminada actual.
oPuede enumerar todas las versiones de OpenSSL presentes en su sistema. Vea las
extensiones de nombre de archivo con el comando sudo find / -iname *libcrypto.so*
Para Linux CentOS se recomienda instalar el paquete policycoreutils-devel. Ejecute el

comando para instalar el paquete:
yum install policycoreutils-devel
Instalador del agente (macOS)
Este asistente le ayudará a crear un script .sh para la implementación de ESET Management
Agent en ordenadores macOS.
Siga estos pasos si desea crear un Script instalador del agente para macOS:

89
autenticación.


8. Ejecute el archivo del paquete de instalación en un ordenador cliente. Instalará ESET

Management Agent y el producto de seguridad de ESET en el dispositivo y conectará el dispositivo
a ESET PROTECT Cloud. Para instrucciones detalladas, consulte la sección Asistente de instalación.
Siga estos pasos si desea crear Live Installer para macOS:
1. Vaya a Producto de seguridad en la parte izquierda de la pantalla.
2. Licencia: seleccione en la lista de licencias disponibles una licencia adecuada para el instalador
del producto de seguridad que está creando. Esta licencia se utilizará para activar el producto de
seguridad de ESET durante la instalación.
3. Producto: seleccione el producto de seguridad de ESET que se instalará junto con ESET
Management Agent.De forma predeterminada, se selecciona la versión del producto más reciente.
Para seleccionar una versión anterior, haga clic en el icono del engranaje que aparece junto al
nombre del producto y seleccione Seleccionar versión anterior.
4. También puede seleccionar una política para que se aplique al producto de seguridad de ESET
durante la instalación.
información.
90

autenticación.

Implementación remota
En implementaciones remotas, compruebe que todos los ordenadores cliente disponen
de conexión a Internet.
La implementación se puede realizar de las siguientes formas:
• ESET Remote Deployment Tool: esta herramienta le permite implementar los paquetes del
instalador de ESET Management Agent (y el producto de seguridad de ESET) que ha creado en
• Objeto de política de grupo (GPO) y Administrador de configuración del centro de sistema
91
(SCCM): le recomendamos este método para la implementación masiva de ESET Management
Agent en ordenadores cliente.
Si tiene problemas al implementar ESET Management Agent de forma remota, consulte

Resolución de problemas - Conexión con el agente.
Implementación del agente con GPO y SCCM
Además de la implementación local, también puede usar herramientas de administración como

Objeto de política de grupo (GPO), Administrador de configuración del centro de sistema (SCCM),
Symantec Altiris o Puppet para implementar el agente de forma remota.

Siga estos pasos para implementar ESET Management Agent en clientes con GPO o SCCM:
Vaya a Instaladores > Crear instalador > Script de GPO o SCCM.
Puede personalizar el paquete de instalación de ESET Management Agent:
1. Introduzca el Nombre y la Descripción (opcional) del paquete de instalación.

tras la instalación. Puede seleccionar un grupo estático existente o crear un nuevo grupo
estático a los que se les asignará el dispositivo una vez implementado el instalador.
política de configuración a ESET Management Agent. Haga clic en Seleccionar en
Configuración del agente (opcional) y elija en la lista de políticas disponibles. Si ninguna de
las políticas predefinidas es adecuada, puede crear una nueva política o personalizar las
existentes.
5. Desmarque la casilla de verificación Participar en el programa para la mejora del

producto si no acepta enviar informes de bloqueo y datos de telemetría anónimos a ESET
(versión y tipo de sistema operativo, versión del producto ESET y otra información específica
sobre el producto). Si la casilla de verificación se deja seleccionada, los informes de bloqueo y
datos de telemetría se enviarán a ESET.
Contraseña) para descargar el instalador desde el proxy y establecer la conexión de ESET
Management Agent al proxy para permitir el reenvío de comunicaciones entre ESET
Management Agent y ESET PROTECT Cloud Server. Obtenga más información sobre el proxy
aquí.
92
autenticación.
7. Haga clic en Guardar y descargar y descargue el Script de configuración y el Agente.
Haga clic a continuación en el vínculo correspondiente para ver instrucciones detalladas de

dos métodos de implementación populares de ESET Management Agent:
1. Implementación de ESET Management Agent utilizando Objeto de política de grupo (GPO):

este artículo de la Base de conocimiento puede no estar disponible en su idioma.
2. Implementación de ESET Management Agent utilizando Administrador de configuración del

centro de sistema (SCCM)
Pasos de implementación - SCCM
Para implementar ESET Management Agent con SCCM, siga estos pasos:
1. Coloque los archivos .msi del instalador de ESET Management Agent y el archivo
install_config.ini en una carpeta compartida.
93
los ordenadores cliente necesitarán acceso de lectura o ejecución en esta carpeta
compartida.
94
2. Abra la consola de SCCM y haga clic en Biblioteca de software. En Gestión de
aplicaciones haga clic con el botón derecho en Aplicaciones y elija Crear aplicación. Elija
Instalador de Windows (archivo *.msi).
95
3. Especifique toda la información necesaria sobre la aplicación y haga clic en Siguiente.
96
4. Haga clic con el botón derecho en la aplicación ESET Management Agent, haga clic en la ficha
Tipos de implementación, seleccione la única implementación disponible y, a continuación,
haga clic en Edición.
97
5. Haga clic en la ficha Requisitos y, a continuación, haga clic en Agregar. Seleccione
Sistema operativo en el menú desplegable Condición, seleccione Uno de en el menú
desplegable Operador y, a continuación, especifique los sistemas operativos en los que
realizará la instalación marcando las casillas correspondientes. Cuando termine, haga clic en
Aceptar y, a continuación, haga clic en Aceptar para cerrar las ventanas restantes y guardar
los cambios realizados.
98
99
6. En la Biblioteca de software del centro del sistema, haga clic con el botón derecho en su
nueva aplicación y seleccione Distribuir contenido en el menú contextual. Siga los mensajes
del Asistente para la implementación de software para completar la implementación de la
aplicación.
100
101
102
7. Haga clic con el botón derecho del ratón en la aplicación y elija Implementar. Siga el
asistente y elija la colección y el destino en los que desea implementar el agente.
103
104
105
106
107
108
109
ESET Remote Deployment Tool
ESET Remote Deployment Tool permite distribuir con facilidad el paquete de instaladores
creado por ESET PROTECT Cloud para implementar ESET Management Agent y productos de
seguridad de ESET de forma remota en los ordenadores de una red.
ESET Remote Deployment Tool está disponible de forma gratuita en el sitio web de ESET
como componente de ESET PROTECT Cloud independiente. La herramienta de
implementación está pensada principalmente para redes pequeñas y medianas, y se ejecuta
con privilegios de administrador.
ESET Remote Deployment Tool solo se utiliza para implementar ESET Management
Agent en ordenadores cliente con sistemas operativos Microsoft Windows compatibles.
ESET Management Agent está preconfigurado para conectarse correctamente con ESET
PROTECT Cloud, por lo que solo se puede realizar un número limitado de modificaciones
en la configuración de ESET Management Agent a través de la política de ESET
Management Agent.
110
Para implementar el ESET Management Agent y el producto de seguridad de ESET utilizando
este método, siga los pasos indicados a continuación:
1. Descargue ESET Remote Deployment Tool del sitio web de ESET.
2. Asegúrese de que se cumplen todos los requisitos previos.
3. Ejecute la Herramienta de implementación remota de ESET en el ordenador cliente.
4. Seleccione una de las siguientes opciones de implementación:
• Active Directory: tendrá que indicar las credenciales de Active Directory. Esta opción incluye
una exportación de la estructura de Active Directory para su posterior importación en ESET
PROTECT Cloud.
• Análisis de red: tendrá que proporcionar rangos de IP para analizar los ordenadores de la
red.
• Importar lista: tendrá que proporcionar una lista de los nombres de host o las direcciones IP.
• Agregar ordenadores manualmente: tendrá que proporcionar una lista de los nombres de
host o las direcciones IP manualmente.
La implementación puede fallar por diversos motivos. Si tiene cualquier problema con la
implementación, lea el capítulo Resolución de problemas.
Requisitos previos de la Herramienta de implementación remota de ESET

Para poder usar la Herramienta de implementación remota de ESET en Windows se deben cumplir los
siguientes requisitos:
• La instancia de ESET PROTECT Cloud debe haberse creado y funcionar.
• Deben estar abiertos los puertos correspondientes. Consulte Puertos de la Herramienta de

implementación de ESET PROTECT Cloud.
• Una instancia de ESET PROTECT Live Installer debe crearse y descargarse en la unidad local
del dispositivo desde el que va a realizar la implementación remota con la Herramienta de
implementación.
Seleccionar ordenadores en Active Directory
Para continuar con la implementación de ESET Management Agent y el producto de

seguridad de ESET desde el capítulo anterior:
1. Lea y acepte el Acuerdo de licencia para el usuario final y haga clic en Siguiente.
111
2. Introduzca el servidor Active Directory con la dirección IP o el nombre de host y el Puerto a
los que quiera conectarse.
3. Introduzca el Nombre de usuario y la Contraseña para iniciar sesión en el servidor Active

Directory. Si marca la casilla situada junto a Usar las credenciales de usuario actuales, las
credenciales de inicio de sesión se introducirán automáticamente.
4. También puede marcar la casilla situada junto a Exportar lista de ordenadores para ESET
PROTECT si quiere exportar la estructura de Active Directory para posteriores importaciones a
ESET PROTECT Cloud.
Si un ordenador está en Active Directory, haga clic en Siguiente para iniciar sesión
automáticamente en el controlador de dominio predeterminado.
5. Marque la casilla situada junto a los ordenadores que quiera agregar y haga clic en Siguiente.
Marque la casilla de verificación Incluir subgrupos para enumerar todos los ordenadores del
grupo seleccionado.
6. Se mostrarán los ordenadores seleccionados para la implementación remota. Asegúrese de que

se han agregado todos los ordenadores y, a continuación, haga clic en Siguiente.
Asegúrese de que todos los ordenadores seleccionados tengan la misma plataforma

(sistema operativo de 64 bits o 32 bits).
7. Haga clic en Examinar y seleccione el paquete instalador agrupado que ha creado en ESET
PROTECT o ESET PROTECT Cloud Web Console. También puede seleccionar Utilizar paquete de
instalación sin conexión de ESET (archivo .dat) creado con ESET PROTECT Live Installer. Si no
tiene instalada otras aplicaciones seguridad en el ordenador local, desmarque la casilla situada
junto a Usar ESET AV Remover. ESET AV Remover puede quitar determinadas aplicaciones.
8. Especifique las credenciales de inicio de sesión de los ordenadores de destino. Si los

ordenadores forman parte de un dominio, especifique las credenciales de administrador del
dominio. Si inicia sesión con credenciales de administración local, es necesario desactivar el
control de cuentas de usuario remoto en los ordenadores de destino. También puede marcar la
casilla situada junto a Usar las credenciales de usuario actuales, y las credenciales de inicio
de sesión se introducirán automáticamente.
9. El método de implementación se utiliza para ejecutar programas en ordenadores remotos. El

método Integrado es un ajuste predeterminado, y es compatible con los mensajes de error de
Windows. PsExec es una herramienta externa, alternativa al método integrado. Seleccione una de
estas opciones y haga clic en Siguiente.
112
Si ha seleccionado PsExec, la implementación fallará porque la herramienta no puede
aceptar el Acuerdo de licencia para el usuario final de PsExec. Para llevar a cabo una
implementación correcta, abra la línea de comandos y ejecute el comando PsExec
manualmente.
10. Cuando la instalación comience, se mostrará "Éxito". Haga clic en Finalizar para terminar la
implementación. Si la implementación falla, puede exportar una lista de los ordenadores que han
fallado. Haga clic en Examinar junto al campo Exportar ordenadores fallidos, seleccione el
archivo .txt en el que quiere guardar la lista y, a continuación, haga clic en Exportar ordenador
fallido.
Puede consultar el registro de estado

(C:\ProgramData\ESET\RemoteAdministrator\Agent\Logs\status.html) en la máquina cliente
para verificar que el ESET Management Agent funciona correctamente.
113
Analizar la red local en busca de ordenadores

2. Introduzca los Rangos de IP de la red con el formato 10.100.100.10-10.100.100.250.
3. Seleccione uno de los siguientes métodos de análisis:
• Análisis ping: busca ordenadores cliente con el comando ping.
Algunos ordenadores cliente de esta red no tienen que enviar una respuesta al
comando ping porque el cortafuegos bloquea la conexión.
• Análisis de puerto: utiliza números de puerto para analizar la red.
4. Para buscar ordenadores en la red, haga clic en Iniciar análisis.
5. Marque la casilla situada junto a los ordenadores que quiera agregar y haga clic en Siguiente.




114
manualmente.
fallido.

115
Importar una lista de ordenadores

2. Seleccione una de las siguientes opciones:
• Archivo de texto (un ordenador por línea): un archivo con nombres de host o
direcciones IP. Cada dirección IP o nombre de host deben estar en una línea nueva.
• Exportar desde la consola de administración: Un archivo con nombres de host o

direcciones IP exportado de ESET PROTECT Cloud Web Console.
3. Haga clic en Examinar y seleccione el archivo que desee cargar; a continuación, haga clic en
Siguiente.




116
manualmente.
fallido.

117
Agregar ordenadores manualmente

2. Introduzca los nombres de host o las direcciones IP manualmente y, a continuación, haga clic en
Siguiente. Cada dirección IP o nombre de host debe estar en una línea nueva.




118
manualmente.
fallido.

119
ESET Remote Deployment Tool: resolución de problemas
ESET Remote Deployment Tool está disponible de forma gratuita en el sitio web de ESET
como componente de ESET PROTECT Cloud independiente. La herramienta de
implementación está pensada principalmente para redes pequeñas y medianas, y se ejecuta
con privilegios de administrador.
ESET Remote Deployment Tool solo se utiliza para implementar ESET Management
Agent en ordenadores cliente con sistemas operativos Microsoft Windows compatibles.
La implementación puede fallar con diversos mensajes de error y debido a diversos motivos
indicados en la siguiente tabla:
Mensaje de error Posibles causas
• El cliente no está accesible en la red, el cortafuegos bloquea la comunicación
No se ha encontrado la ruta de acceso de red (código de
• Los puertos de entrada 135, 137, 138, 139 y 445 no están abiertos en el cortafuegos en el cliente o en el cortafuegos de Windows: no se
error 0x35)
utiliza la excepción que permite el uso compartido de archivos e impresoras en la entrada
• El nombre de host del cliente no se pudo resolver, utilice nombres de ordenadores FQDN válidos
• Al realizar la implementación desde un servidor unido a un dominio en un cliente unido a dicho dominio, utilice credenciales de un usuario
que sea miembro del grupo de administradores de dominio en formato Dominio\Admin de dominio
• Al realizar la implementación desde un servidor en un cliente que no esté en el mismo dominio, desactive los filtros de control de cuentas
de usuario remotos en el ordenador de destino.
Acceso denegado (código de error 0x5) • Al realizar la implementación desde un servidor en un cliente que no esté en el mismo dominio, utilice credenciales de un usuario local que
El nombre de usuario o la contraseña son incorrectos sea miembro del grupo de administradores en formato Admin. El nombre del ordenador de destino se anexará automáticamente al inicio de
(código de error 0x52e) sesión.
• No existe una contraseña para la cuenta de administrador
• Derechos de acceso insuficientes
• El uso compartido administrativo ADMIN$ no está disponible
• El uso compartido administrativo IPC$ no está disponible
• El uso compartido simple de archivos está activado
El paquete de instalación no es compatible con este tipo El paquete de instalación no es compatible con esta plataforma. Cree y descargue el paquete de instalación con la plataforma correcta
de procesador (código de error 1633) (sistema operativo de 64 bits o 32 bits) en ESET PROTECT Cloud Web Console
El cliente no puede acceder al recurso compartido de red con el paquete de implementación porque SMB 1.0 está desactivado en el recurso
El periodo de tiempo de espera de semáforo ha finalizado
compartido.
Siga los pasos de solución de problemas de acuerdo con la posible causa:

Posible causa Pasos de resolución de problemas
Haga ping al cliente desde el ESET PROTECT Cloud Server; si obtiene respuesta, trate de iniciar sesión en la máquina cliente de forma remota
El cliente no está accesible en la red
(por ejemplo, a través del escritorio remoto).
Compruebe la configuración del cortafuegos en el servidor y el cliente, así como cualquier otro cortafuegos que exista entre estas dos
máquinas (si corresponde).
El cortafuegos bloquea la comunicación
Tras una implementación correcta, los puertos 2222 y 2223 no están abiertos en el cortafuegos. Asegúrese de que estos puertos están
abiertos en todos los cortafuegos entre las dos máquinas (cliente y servidor).
Las posibles soluciones a los problemas de DNS pueden ser, entre otras:
• Utilizar el comando nslookup de la dirección IP y el nombre de host del servidor o los clientes que tienen problemas de implementación
del agente. Los resultados deben coincidir con la información de la máquina. Por ejemplo, un nslookup de un nombre de host debe resolver
El nombre de host del cliente no se pudo resolver
a la dirección IP y mostrarse un comando ipconfig en el host en cuestión. El comando nslookup se tendrá que ejecutar en los clientes y el
servidor.
• Examine manualmente los registros DNS en busca de duplicados.
No existe una contraseña para la cuenta de
Establezca la contraseña correcta para la cuenta de administrador (no utilice una contraseña en blanco).
administrador
Pruebe a utilizar las credenciales de administrador de dominio al crear una tarea de implementación del agente. Si la máquina cliente está
en un grupo de trabajo, utilice la cuenta de administrador local en ese ordenador en particular.
En Windows 7 y versiones posteriores, la cuenta de usuario del Administrador debe estar activada para ejecutar la tarea de implementación
Derechos de acceso insuficientes del agente. Puede crear un usuario local que sea miembro del grupo de administradores o activar la cuenta de administrador local integrada.
Para activar la cuenta de usuario del administrador:
1. Abra el símbolo de sistema administrativo
2. Introduzca el siguiente comando: net user administrator /active:yes
La máquina cliente debe tener el recurso compartido ADMIN$ activado. Asegúrese de que esté presente entre los demás usos compartidos
El uso compartido del recurso administrativo ADMIN$ no
(Inicio > Panel de control > Herramientas administrativas > Administración de ordenadores > Carpetas compartidas > Uso
está disponible
compartido).
El uso compartido del recurso administrativo IPC$ no está Compruebe que el servidor pueda acceder a IPC$ con el siguiente comando desde el símbolo del sistema del servidor:
disponible net use \\clientname\IPC$ donde clientname es el nombre del ordenador de destino.
Si está recibiendo el mensaje de error Acceso denegado y su entorno es mixto (contiene un dominio y un grupo de trabajo), desactive Uso
compartido simple de archivos o Asistente para uso compartido en todas las máquinas que tengan problemas con la implementación
del agente. Por ejemplo, en Windows 7 haga lo siguiente:
El uso compartido simple de archivos está activado
• Haga clic en Inicio, escriba carpeta en el cuadro Buscar y, a continuación, haga clic en Opciones de carpeta. Haga clic en la ficha Ver
y, en el cuadro de Configuración avanzada, desplácese por la lista y cancele la selección de la casilla de verificación junto a Asistente
para uso compartido.
Protección del agente

ESET Management Agent se protege mediante un mecanismo de autodefensa integrado. Esta
función ofrece las siguientes ventajas:
oProtección contra modificación de las entradas del registro de ESET Management Agent
120
(HIPS)
oLos archivos que pertenecen a ESET Management Agent no pueden modificarse, sustituirse,
eliminarse ni alterarse (HIPS)
oEl proceso de ESET Management Agent no puede cerrarse
oEl servicio de ESET Management Agent no se puede detener, pausar, desactivar, desinstalar
ni poner en riesgo de ningún otro modo
Parte de la protección la cubre la función HIPS incluida en su producto de ESET.
Para garantizar la protección total de ESET Management Agent, HIPS debe estar
activado en un ordenador cliente.
Configuración de la protección por contraseña

Además de la autodefensa, puede proteger mediante contraseña el acceso a ESET
Management Agent (solo disponible para Windows). Cuando se configura la protección
mediante contraseña, ESET Management Agent no se puede desinstalar ni reparar si no se
facilita la contraseña correcta. Para configurar una contraseña de ESET Management Agent
debe crear la correspondiente política para ESET Management ERA Agent.
Configuración de ESET Management Agent

Puede configurar los ajustes específicos de ESET Management Agent mediante una política
de ESET Management Agent. No existen políticas predefinidas para ESET Management Agent.
Para crear una política de ESET Management Agent, haga clic en Políticas > Nueva política
y, en la sección Configuración, seleccione ESET Management Agent, donde podrá
configurar los siguientes ajustes:
Configuración avanzada
• Proxy HTTP - Utilice un servidor proxy para facilitar el tráfico de Internet hacia los clientes de
su red. Active Usar conexión directa si el proxy HTTP no está disponible si quiere permitir
• Sistema operativo: utilice los conmutadores para reportar determinada información o

determinados problemas del ordenador cliente.
• Programa para la mejora del producto: active o desactive la transmisión de informes de

bloqueo y datos de telemetría anónimos a ESET.
• Registro: establezca el nivel de detalle del registro para determinar la cantidad de

información que se recogerá y registrará de Trazar (datos meramente informativos) a Fatal (la
información más importante). El archivo de registro de ESET Management Agent más reciente se
encuentra en un ordenador cliente:
• Configuración: la configuración de la protección por contraseña es una característica de

protección de ESET Management Agent (solo en Windows). Establezca una contraseña para
121
activar la protección por contraseña de ESET Management Agent. Una vez aplicada la política,
ESET Management Agent no se podrá desinstalar ni reparar sin una contraseña.
Si olvida esta contraseña, no podrá desinstalar ESET Management Agent de la máquina

de destino.
Asignar
Especifique los clientes que recibirán esta política. Haga clic en Asignar para mostrar todos
Resumen
Revise las opciones de esta directiva y haga clic en Finalizar.
Crear una directiva para activar la protección por contraseña de ESET

Management Agent
Siga los pasos indicados a continuación para crear una directiva nueva que aplicará una contraseña
para proteger ESET Management Agent. Cuando se usa Configuración de la protección por
contraseña ESET Management Agent no se puede desinstalar ni reparar sin una contraseña.
Consulte Protección del agente para obtener más información.
Básico
Escriba el Nombre de esta directiva. El campo Descripción es opcional.
Configuración
Seleccione ESET Management Agent en la lista desplegable, despliegue Configuración
avanzada, diríjase a Configuración y escriba la contraseña en el campo Configuración de
la protección por contraseña. Si alguien intenta desinstalar o reparar ESET Management
Agent en un ordenador cliente, se le pedirá una contraseña.
No olvide guardar esta contraseña en un lugar seguro, ya que esta contraseña es

necesaria para permitir la desinstalación de ESET Management Agent del ordenador
cliente. Cuando la directiva Configuración de la protección por contraseña se encuentra
implementada, no hay ninguna otra forma de desinstalar ESET Management Agent.
Asignar
Especifique los clientes (ordenadores individuales o grupos enteros) que vayan a ser los
destinatarios de esta política.
122
Haga clic en Asignar para mostrar todos los grupos estáticos y dinámicos así como sus
miembros. Seleccione los ordenadores o grupos que desee y haga clic en Aceptar.
Para asignar todos los ordenadores de un grupo, asigne el grupo en lugar de

ordenadores individuales para evitar que Web Console se ralentice.
Web Console muestra una advertencia si selecciona un gran número de ordenadores.
123
Resumen
Revise las opciones de esta directiva y haga clic en Finalizar. La política se aplica a los
destinos después de su siguiente conexión con ESET PROTECT Cloud Server (en función del
intervalo de conexión del agente).
Para aplicar la política inmediatamente, puede ejecutar la acción Enviar llamada de

activación en los destinos en Ordenadores.
Resolución de problemas - Conexión con el agente

Cuando parezca que un ordenador cliente no se conecta con ESET PROTECT Cloud Server, se
recomienda realizar los procedimientos de resolución de problemas del ESET Management
Agent de forma local en el ordenador cliente.
De forma predeterminada, ESET Management Agent se sincroniza con ESET PROTECT Cloud
Server cada diez minutos.
Consulte el archivo de registro más reciente de ESET Management Agent. Puede encontrarlo
aquí:
Windows C:\ProgramData\ESET\RemoteAdministrator\Agent\EraAgentApplicationData\Logs
/var/log/eset/RemoteAdministrator/Agent/
Linux
/var/log/eset/RemoteAdministrator/EraAgentInstaller.log
/Library/Application Support/com.eset.remoteadministrator.agent/Logs/
macOS
/Users/%user%/Library/Logs/EraAgentInstaller.log
• last-error.html: protocolo (tabla) que muestra el último error registrado mientras ESET
Management Agent se encuentra en ejecución.
• software-install.log: protocolo de texto de la última tarea de instalación remota realizada

por ESET Management Agent.
• trace.log: un informe detallado de toda la actividad de ESET Management Agent, incluidos los
posibles errores registrados.
Para habilitar el registro completo del ESET Management Agent en el archivo

trace.log, cree un archivo ficticio llamado traceAll sin extensión en la misma carpeta
que un trace.log y, a continuación, reinicie el ordenador (para reiniciar el servicio
ESET Management Agent).
• status.html: una tabla en la que se muestra el estado actual de las comunicaciones

(sincronización) de ESET Management Agent con ESET PROTECT Cloud Server. El registro
también contiene la configuración del proxy HTTP, una lista de políticas aplicadas (incluidas las
exclusiones aplicadas) y la lista Grupos dinámicos a la que el dispositivo pertenece.
Los problemas más habituales que pueden impedir que ESET Management Agent se conecte
124
con ESET PROTECT Cloud Server son que el DNS no funcione correctamente o que los puertos
estén bloqueados por un cortafuegos. Compruebe la lista de puertos utilizados por ESET
PROTECT Cloud.
ESET PROTECT Cloud Menú principal

Todos los clientes se administran a través de ESET PROTECT Cloud Web Console. Puede
acceder a ESET PROTECT Cloud Web Console desde cualquier dispositivo utilizando un
navegador compatible. El Menú principalestá accesible a la izquierda en todo momento,
excepto cuando está utilizando un asistente. Haga clic en para desplegar el menú de la
parte izquierda de la pantalla; puede contraerlo haciendo clic en Contraer.
El menú principal de la izquierda contiene las secciones principales de ESET PROTECT Cloud y
los siguientes elementos:
Panel
Ordenadores
Detecciones
Informes
Tareas
Instaladores
Políticas
Notificaciones
Resumen del estado
Más
Consola
La consola es la página predeterminada que se muestra cuando inicia sesión en ESET
PROTECT Cloud Web Console por primera vez. Muestra informes predefinidos sobre su red.
Puede cambiar entre los tableros utilizando las fichas de la barra de menú superior. Cada
125
tablero se compone de varios informes.
Manipulación de la consola
• Agregar: haga clic en el símbolo situado en la parte superior del encabezado del panel
para agregar un panel nuevo. Escriba el nombre de la nueva consola y haga clic en Agregar
consola para confirmar. Se creará una nueva consola en blanco.
• Mover: haga clic en el nombre de una consola y arrástrelo para cambiar su ubicación en
relación con otras consolas.
• Personalizar: puede personalizar sus consolas agregando informes, modificando los

existentes, cambiándolos de tamaño, moviéndolos y reorganizándolos.
• Establecer como predeterminado: seleccione el panel, haga clic en el icono del engranaje
situado junto a Panel y seleccione Establecer como predeterminado para usar su panel
como panel predeterminado para todos los nuevos usuarios de Web Console con acceso a los
paneles.
Haga clic en el icono del engranaje situado junto a la ventana dinámica de la consola
seleccionada para ver las siguientes opciones en el menú desplegable:
Actualizar página Actualiza las plantillas de informe de esta consola.

Quitar Quita la consola.
Renombrar Cambia el nombre de la consola.
Duplicar Crea una copia de la consola con los mismos parámetros que los del grupo principal del usuario.
Cambiar diseño Elija el nuevo diseño de esta consola. El cambio quitará las plantillas actuales de la consola.
No puede personalizar estas consolas predeterminadas: Resumen del estado,

Resumen de la seguridad y Dynamic Threat Defense.
En ESET PROTECT Cloud vienen preconfiguradas las siguientes consolas:
Resumen del estado
La consola Resumen del estado es la pantalla predeterminada que ve cuando inicia sesión
en ESET PROTECT Cloud (a menos que establezca otra consola como predeterminada).
Muestra información general sobre su red.
• Filtros de dispositivos: muestra el número de dispositivos administrados basándose en el

último estado del que se ha informado. Puede hacer clic en cada una de las 4 ventanas
dinámicas para abrir una lista filtrada de dispositivos.
• Estado del dispositivo: muestra el número de dispositivos administrados basándose en el

tipo de producto de seguridad instalado en cada ficha. Si no hay implementado ningún producto
de seguridad de ese tipo, en la ficha se mostrará una opción para implementar el paquete
instalador correspondiente.
• Estados de conexión: muestra la lista de las conexiones más recientes de los dispositivos
administrados.
• Estado de la versión del producto: muestra la proporción de versiones del producto de
126
seguridad actualizadas y obsoletas basándose en la plataforma.
oDesconocido (gris): la versión del producto de ESET instalada no se reconoce (por ejemplo,
poco después de instalar un nuevo producto de ESET).
oActualizado (verde): está instalada la versión más reciente del producto de ESET.
oObsoleto: al hacer clic en el gráfico amarillo/rojo que representa las aplicaciones obsoletas,
puede iniciar una actualización seleccionando Actualizar productos de ESET instalados.
▪amarillo: la versión instalada del producto de ESET está obsoleta, pero sigue siendo
compatible (normalmente dos versiones anteriores a la versión más reciente están en
amarillo, a menos que contengan una vulnerabilidad de seguridad recientemente detectada).
▪rojo: una versión heredada del producto de ESET o una versión anterior con una
vulnerabilidad de seguridad detectada (ya no compatible y eliminada ESET PROTECT Cloud
del repositorio).
• Estado de administración: muestra el número de Administrados y protegidos

(dispositivos cliente con ESET Agent y un producto de seguridad instalado), Administrados
(dispositivos cliente que solo tienen el agente), No administrados (dispositivos cliente de la red
de los que ESET PROTECT Cloud tiene constancia pero que no tienen instalado el agente) y
Rogue (dispositivos cliente de los que ESET PROTECT Cloud no tiene constancia, pero que Rogue
Detection Sensor ha detectado).
• Fuente RSS: muestra una fuente RSS de WeLiveSecurity y el Portal de la Base de

conocimiento de ESET. Si hace clic en el icono del engranaje en Fuente RSS, puede elegir
Desactivar reproducción automática de fuente, desactivar un origen de fuente concreto o
Desactivar fuente RSS.
Resumen de incidentes
Esta consola ofrece información general sobre las detecciones sin resolver detectadas en los
últimos 7 días, lo que incluye su gravedad, el método de detección, el estado de resolución y
los 10 ordenadores/usuarios con más detecciones.
Dynamic Threat Defense
Si está utilizando ESET Dynamic Threat Defense, aquí encontrará una visión general de
informes útiles de ESET Dynamic Threat Defense.
Enterprise Inspector
Si utiliza ESET Enterprise Inspector, este panel le ofrece una descripción general de datos
estadísticos importantes de ESET Enterprise Inspector. Haga clic en un objeto para abrir la
consola de ESET Enterprise Inspector y siga a partir de ahí.
Ordenadores
Este panel le da una visión general de las máquinas cliente, lo que incluye el estado de la
protección, los sistemas operativos y el estado de la actualización.
127
Detecciones del antivirus
Aquí puede ver los informes del módulo antivirus de los productos de seguridad del cliente, lo
que incluye detecciones activas, detecciones en los últimos 7/30 días, etc.
Detecciones del cortafuegos
Eventos del cortafuegos de los clientes conectados ordenados en función de su gravedad, del
momento de su notificación, etc.
Aplicaciones de ESET
Este tablero le permite ver información de las aplicaciones de ESET instaladas.
Protección en la nube
Este panel le ofrece una visión general de los informes de protección basados en la nube
(ESET LiveGrid® y, si tiene una licencia válida, también de ESET Dynamic Threat Defense).
Acciones en el informe de una consola

Redimensionar Haga clic en para ver un informe en modo de pantalla completa.
Actualizar Actualiza la plantilla del informe.
Haga clic en Descargar para generar y descargar el informe. Puede elegir entre .pdf o .csv. CSV solo es
Descargar
adecuado para datos en tabla y usa ; (el punto y coma) como delimitador.
Cambiar Cambie la plantilla de informe por otra de la lista de plantillas.
Edite una plantilla de informe existente. Se aplican los mismos ajustes y opciones usados al crear una plantilla
Modificar plantilla de informe
nueva de informe.
Establecer intervalo de
Configure un intervalo de actualización predeterminado para la plantilla.
actualización
Planificar un informe: puede modificar el desencadenador, la regulación y la entrega del informe de la
Programar
planificación. Puede encontrar todos los informes planificados en la ficha Informes programados.
Quitar Quita la plantilla de informe de la consola.
Renombrar Cambia el nombre de la plantilla del informe.
Esta celda Elija el nuevo diseño de esta consola. El cambio quitará las plantillas actuales de la consola.
Permisos del panel principal

Un usuario debe tener el permiso adecuado para trabajar con paneles. En un panel principal
solo pueden utilizarse las plantillas de informes contenidas en un grupo en el que el usuario
tenga derechos de acceso. Si el usuario no tiene derechos asignados en Informes y
consola, no verá ningún dato en la sección Panel principal. De forma predeterminada, el
administrador puede ver todos los datos.
• Lectura: el usuario puede ver plantillas de informes y sus categorías. El usuario también
puede generar informes a partir de plantillas de informes. El usuario puede leer su panel.
• Uso: el usuario puede modificar su panel con las plantillas de informes disponibles.
• Escritura: crear, modificar y quitar plantillas y sus categorías.
Todas las plantillas predeterminadas se encuentran en el grupo Todo.
Profundizar
Puede utilizar la función de la consola de profundización para examinar datos con mayor
128
detalle. Le permite seleccionar de forma interactiva elementos específicos de un resumen y
ver datos detallados sobre ellos. Céntrese en el elemento de su interés "profundizando"
desde la información del resumen a fin de obtener más información sobre este tema en
particular. Por lo general hay varios niveles a los que puede profundizar.
Existen diferentes opciones de profundización:
• Mostrar Información detallada: nombre y descripción del ordenador, nombre del grupo
estático, etc. Muestra los datos originales (no agregados) de la fila en la que se ha hecho clic.
• Mostrar Solo "valor": muestre solo datos con el nivel de gravedad seleccionado: información,
crítico, riesgo de seguridad, notificación de seguridad, etc.
• Expandir columna "valor": así se mostrará información agregada (normalmente

correspondiente a un recuento o suma). Por ejemplo, si solo hay un número en la columna y
hace clic en Expandir columna Ordenador, mostrará todos los detalles de los ordenadores.
• Mostrar En la página Ordenadores (todos): le redirige a la página Ordenadores (muestra

solo 100 elementos como resultado).
Acciones con un clic

Los informes con información sobre los problemas detectados contienen opciones adicionales
de profundización cuando hace clic en el elemento de la tabla o del gráfico:
• "tarea para resolver la alerta seleccionada": puede resolver la alerta seleccionando la tarea
sugerida, que se ejecutará lo antes posible.
Si la alerta no se puede resolver a través de una tarea, pero sí a través de una configuración de
políticas, se muestran las siguientes opciones:
o Administrar políticas
oNueva política
• Buscar en Internet: activa la búsqueda en Google de la alerta seleccionada. Puede utilizar

esta opción si no se sugiere ninguna respuesta (tarea o configuración de políticas) para resolver
la alerta seleccionada.
En los resultados que obtenga al profundizar en otros informes solo se mostrarán los
primeros 1.000 elementos.
Si desea generar y descargar el informe, haga clic en el botón Generar y descargar. Puede
elegir entre .pdf o .csv. CSV solo es adecuado para datos en tabla y usa ; (el punto y coma)
como delimitador.
129
Ordenadores
Todos los dispositivos cliente que se hayan agregado a ESET PROTECT Cloud se muestran
aquí y se dividen en grupos. Cada dispositivo se asigna a un grupo estático. Al hacer clic en
un grupo de la lista (a la izquierda) se mostrarán los miembros (clientes) de este grupo en el
panel derecho.
130
Los ordenadores no administrados (clientes de la red que no tienen ESET Management
Agent o un producto de seguridad de ESET instalado) suelen aparecer en el grupo Perdidos
y encontrados. El estado de un cliente que se muestra en ESET PROTECT Cloud Web
Console es independiente de los ajustes de los productos de seguridad de ESET en el cliente.
Esta es la razón por la que, incluso aunque un estado concreto no se muestre en el cliente, se
seguirá informando de él a ESET PROTECT Cloud Web Console. Puede arrastrar y colocar
clientes para moverlos entre los grupos.
Haga clic en el botón Agregar nuevo y seleccione:
• Ordenadores - Puede agregar ordenadores al grupo estático seleccionado.
• Dispositivos móviles - Puede agregar dispositivos móviles al grupo estático seleccionado.
Haga clic en un dispositivo para abrir un nuevo menú con acciones disponibles para ese
dispositivo. También puede marcar la casilla de verificación junto a un dispositivo y hacer clic
en el botón Acciones de la barra inferior. El menú Acción mostrará distintas opciones en
función del tipo de dispositivo. Consulte la leyenda de los iconos si desea obtener
información detallada sobre los diferentes tipos de iconos y estados. Haga clic en el número
de alertas de la columna Alertas para ver la lista de alertas en la sección detalles del
ordenador.
Última conexión muestra la fecha y la hora de la última conexión del dispositivo

administrado. Un punto verde indica que el ordenador se conectó hace menos de 10 minutos.
La información de Última conexión se resalta para indicar que el ordenador no está
conectado:
oAmarillo (error): hace entre 2 y 14 días que el ordenador no se conecta.
oRojo (advertencia): el ordenador no se conecta desde hace más de 14 días.
Filtrado de la vista
Hay distintas formas de filtrar la vista:
• Filtro estándar: Para agregar criterios de filtrado, haga clic en Agregar filtro y seleccione
elementos de la lista. Escriba las cadenas de búsqueda o seleccione los elementos del menú
desplegable en los campos de filtrado y pulse Entrar. Los filtros activos aparecen resaltados en
color azul.
• Puede filtrar por gravedad con los iconos de estado: rojo: Errores, amarillo:
Advertencias; verde: Correcto; gris: ordenadores no administrados. El icono de
gravedad representa el estado actual del producto de ESET en un ordenador cliente en
particular. Puede utilizar una combinación de estos iconos activándolos y desactivándolos. Por
ejemplo, para ver solo los ordenadores con advertencias, deje seleccionado solo el icono amarillo
(los demás iconos no deben estar seleccionados). Para ver ambos, advertencias y
errores, deje solo estos dos iconos activados.
131
• Haga clic en Agregar filtro > Categoría de producto y, en el menú desplegable, seleccione
los tipos de dispositivos que desee ver.
oTodos los dispositivos: seleccione esta opción en el menú desplegable, para ver todos los
ordenadores cliente de nuevo, sin limitar (filtrar) los clientes que se muestran. Puede utilizar
una combinación de todas las opciones de filtrado para reducir la vista.
oProtegido por ESET: protegido por un producto de ESET.

oESET PROTECT Cloud: componentes de ESET PROTECT Cloud individuales, como el agente,
RD Sensor, Server, etc.
oOtras: Caché local compartida, Dispositivo virtual, Agente de Enterprise Inspector, Servidor
de Enterprise Inspector.
• Casilla Mostrar subgrupos: muestre subgrupos del grupo seleccionado.
• Utilice Grupos dinámicos o Informes para disfrutar de opciones de filtrado más avanzadas.

Puede personalizar la vista de pantalla actual de Web Console:
• Administre el panel lateral y la tabla principal.
• Agregar filtros y preajustes de filtros. Puede usar etiquetas para filtrar los elementos
mostrados.
Si no encuentra un ordenador en particular en la lista y sabe que está en su

infraestructura de ESET PROTECT Cloud, compruebe que todos los filtros estén
desactivados.
Detalles del ordenador
Para encontrar los detalles de un ordenador, seleccione un ordenador cliente en un grupo

estático o dinámico y haga clic en Mostrar detalles o haga clic en el nombre del ordenador
para mostrar el panel lateral Vista previa del ordenador en el lateral derecho.
La ventana de información consta de los siguientes elementos:
Información general
En las ventanas dinámicas que se indican a continuación encontrará una descripción general
de la situación del ordenador.
Ordenador
• Haga clic en el icono de edición para cambiar el nombre o la descripción del ordenador.
Puede seleccionar Permitir nombres duplicados si ya hay otro ordenador administrado con el
mismo nombre.
• Haga clic en Seleccione las etiquetas para asignar etiquetas.
132
• FQDN: nombre de dominio completamente cualificado del ordenador
• Grupo principal: cambie el grupo estático principal del ordenador.
• IP: la dirección IP del equipo.
• Recuento de políticas aplicadas: haga clic en el número para ver la lista de las políticas
aplicadas.
• Miembro de grupos dinámicos: la lista de grupos dinámicos en los que estaba presente el
ordenador cliente durante la replicación más reciente.
Hardware
Esta ventana dinámica contiene una lista de parámetros clave del hardware, información
sobre el sistema operativo e identificadores únicos. Haga clic en la ventana dinámica para
ver la ficha Detalles - Hardware.
Alertas
• Alertas: vínculo a una lista de problemas del ordenador.
• Número de detecciones sin resolver: recuento de detecciones sin resolver. Haga clic en el
recuento para ver la lista de detecciones sin resolver.
• Hora de la última conexión - Última conexión muestra la fecha y la hora de la última

conexión del dispositivo administrado. Un punto verde indica que el ordenador se conectó hace
menos de 10 minutos. La información de Última conexión se resalta para indicar que el
ordenador no está conectado:
• Último análisis: información temporal sobre el último análisis.
• Motor de detección- Versión del motor de detección del dispositivo de destino.
• Actualizado: el estado de actualización.
Productos y licencias
Lista de componentes de ESET instalados en el ordenador. Haga clic en la ventana dinámica

para ver la ficha Detalles - Productos y licencias.
Cifrado
133
La venta dinámica de cifrado solo es visible en estaciones de trabajo compatibles con ESET
Full Disk Encryption.
ESET Dynamic Threat Defense
En la ventana se proporciona información básica sobre el servicio. Puede tener dos estados
de ventana:
• Blanco: el estado predeterminado. Con ESET Dynamic Threat Defense activado y funcionando,
el estado de la ventana sigue siendo Blanco.
• Amarillo: si hay un problema con el servicio ESET Dynamic Threat Defense, la ventana se
vuelve amarilla y muestra información sobre el problema.
Acciones disponibles:
• Activar: esta opción está disponible después de importar la licencia del producto. Haga clic en
ella para configurar la tarea de activación y la política del producto ESET Dynamic Threat
Defense en el equipo.
Todos los dispositivos con ESET Dynamic Threat Defense deben tener activado el
sistema de reputación ESET LiveGrid® y el sistema de respuesta ESET LiveGrid®.
Consulte las políticas de su dispositivo.
• Archivos enviados: acceso directo al menú Archivos enviados.
• Más información: acceso directo a la página del producto.
Usuarios
• Usuarios que han iniciado sesión (solo ordenadores): dominio y nombre de usuario de los
usuarios que han iniciado sesión en el dispositivo.
• Usuarios asignados
oHaga clic en Agregar usuario para asignar un usuario desde Usuarios del ordenador a
este dispositivo.
U ordenador solo se puede asignarse a un máximo de 200 usuarios en una

operación.
oHaga clic en el icono de la papelera para cancelar la asignación del usuario actual.
oHaga clic en el nombre de usuario del usuario asignado para ver los datos de su cuenta.
Ubicación (solo dispositivos móviles).
134
Virtualización
La ventana dinámica aparece después de marcar el ordenador como equipo principal para
clonar y muestra la configuración de VDI. Haga clic en el icono del engranaje para cambiar la
configuración de VDI.
Haga clic en el botón Aislamiento de red para ejecutar las tareas del cliente de aislamiento
de la red en el ordenador:
• Aislar de la red
• Finalizar aislamiento de la red
El botón Virtualización se utiliza para configurar el ordenador para la clonación. Es

obligatorio cuando se clonan ordenadores o se cambia el hardware de los ordenadores.
• Marcar como maestro para clonación
• Desactivar la detección de hardware: desactive la detección de los cambios de hardware

de forma permanente. Esta acción es irreversible.
• Cancelar selección como equipo principal para clonar: quite el indicador de equipo
principal. Tras aplicar esta opción, cada nueva clonación del equipo generará una pregunta.
La detección de huella digital de hardware no es compatible con:

• Linux, macOS, Android, iOS
• sistemas administrados a través de los hosts del agente virtual de ESET (ESET Virtualization
Security)
• equipos sin ESET Management Agent
Configuración
Ficha Configuración: contiene la lista de configuraciones de los productos de ESET
instalados (ESET Management Agent, ESET Endpoint, etc.). Las acciones disponibles son:
• Haga clic en Solicitar configuración para crear una tarea que obligue a ESET Management
Agent a recopilar todas las configuraciones de los productos administrados. Una vez enviada la
tarea a ESET Management Agent, se ejecuta inmediatamente, y los resultados se envían a ESET
PROTECT Cloud Server en la siguiente conexión. Esto le permitirá ver la lista de todas las
configuraciones de los productos administrados.
• Abra una configuración mediante un menú contextual y conviértala en una política. Haga clic
en una configuración para verla en el visor.
135
• Cuando abra la configuración, puede convertirla en una política. Haga clic en Convertir en
política: la configuración actual se transferirá al asistente de políticas y podrá modificar y
guardar la configuración como nueva política.
• Descargue una configuración con fines diagnósticos y de asistencia. Haga clic en una
configuración seleccionada y haga clic en Descargar para diagnóstico en el menú
desplegable.
Ficha Políticas aplicadas: lista de las políticas aplicadas al dispositivo. Si ha aplicado una
política para un producto de ESET o una función del producto de ESET que no están
instalados en el ordenador, la política mostrada estará atenuada.
Puede ver las políticas asignadas al dispositivo seleccionado, así como las políticas
aplicadas a los grupos que contienen el dispositivo.
Hay un icono junto a las políticas bloqueadas (no editables). Una política no es
editable si es una política integrada concreta (por ejemplo, la política Actualizaciones
automáticas) o si el usuario no tiene permiso de Escritura sobre la política.
Haga clic en Administrar políticas para administrar, modificar, asignar o eliminar una
política. Las políticas se aplican en función de su orden (columna Orden de políticas). Para
cambiar la prioridad de la aplicación de políticas, marque la casilla de verificación situada
junto a una política y haga clic en los botones Aplicar antes o Aplicar más tarde.
Pestaña Exclusiones aplicadas: lista de las exclusiones aplicadas al dispositivo.
Registros (solo ordenadores)

• SysInspector: haga clic en Solicitar registro (solo Windows) para ejecutar la tarea Solicitud
de registro de SysInspector en los clientes seleccionados. Una vez completada la tarea, se
agrega una nueva entrada a la lista de ESET SysInspector registros. Haga clic en uno de los
registros de la lista para explorarlo.
• Log Collector: haga clic en Ejecutar Log Collector para ejecutar la tarea Log Collector. Una
vez completada la tarea, se agrega una nueva entrada a la lista de registros. Haga clic en uno de
los registros de la lista para descargarlo.
• Registros de diagnóstico: haga clic en Diagnóstico > Activar para iniciar el Modo de
diagnóstico en el equipo actual. El Modo de diagnóstico hará que el cliente envíe todos los
registros a ESET PROTECT Cloud Server. Podrá examinar todos los registros en un plazo de 24
horas. Los registros se clasifican en 5 categorías: Registro de correo no deseado, Registro
de cortafuegos, Registro de HIPS, Registro de control de dispositivos y Registro de
control web. Haga clic en Diagnóstico > Desactivar para detener el modo de diagnóstico.
136
El límite de tamaño de archivo para la entrega de registro por dispositivo es de 15 MB.
Puede acceder a los registros desde Web Console en Mostrar detalles > sección
Registros. Si los registros recopilados por la tarea tienen un tamaño superior a 15 MB,
se producirá un error. Si se produce un error en la tarea, puede:
• Recopilar los registros localmente en el dispositivo.
• Cambiar el nivel de detalle de los registros y repetir la tarea:
oEn el caso de destinos Windows, utilice el parámetro /Targets:EraAgLogs para recopilar solo
los registros de ESET Management Agent.
oEn el caso de destinos Linux/macOS, utilice el parámetro --no-productlogs para excluir los
registros del producto de seguridad de ESET instalado.
Ejecuciones de tareas
Una lista de tareas ejecutadas. Puede filtrar la vista para limitar los resultados, ver detalles
de la tarea, editar, duplicar, eliminar o ejecutar/ejecutar de nuevo la tarea.
Aplicaciones instaladas
Muestra una lista de los programas instalados en un cliente, con información detallada como
la versión, el tamaño, el estado de seguridad, etc. Puede activar los informes de aplicaciones
que no son de ESET a través de la configuración de políticas. Seleccione un programa y haga
clic en Desinstalar para eliminarlo. Se le pedirá que introduzca Parámetros de
desinstalación. Son parámetros opcionales de la línea de comandos para el instalador
(paquete de instalación). Los parámetros de desinstalación son exclusivos para cada
instalador de software. Puede encontrar más información en la documentación de cada
producto.
Si hay una actualización disponible para el producto de ESET, puede actualizar el producto de
ESET haciendo clic en el botón Actualizar productos de ESET.

137
Alertas
Muestra una lista de alertas y sus detalles: Problema, Estado, Producto, Cuándo ocurrió,
Gravedad, etc. Puede accederse directamente a esta lista desde la sección Ordenadores
haciendo clic en el recuento de alertas de la columna Alertas. Puede administrar la alertas a
través de acciones con un clic.
Preguntas (solo ordenadores)

La lista de preguntas relacionadas con la clonación está en la ficha Preguntas. Más
información sobre resolución de preguntas para ordenadores cambiados o clonados.
Detecciones y cuarentena
• Detecciones: se muestran todos los tipos de detecciones, pero puede filtrarlas por Categoría
de detección: Antivirus, Cortafuegos, HIPS y Protección web.
• Cuarentena: una lista de detecciones en cuarentena con detalles como el nombre de la

detección, el tipo de la detección, el nombre del objeto, el tamaño, la primera aparición, el
recuento, el motivo del usuario, etc.
Detalles
• Básico: información sobre el dispositivo: Nombre del sistema operativo, Tipo, Versión, Número
de serie, Nombre FQDN, etc. Información sobre si el dispositivo está silenciado o administrado, la
fecha de la última actualización y el número de políticas aplicadas.
• Hardware: información acerca del hardware del ordenador, el fabricante y el modelo e

información acerca de la red (IPv4, IPv6, subred, adaptador de red, etc.).
• Productos y licencias: versión del motor de detección actual, versiones de los productos de
seguridad de ESET instalados y licencias utilizadas.
• Cifrado: si utiliza ESET Full Disk Encryption, consulte la información general sobre el estado
de cifrado del disco.
Vista previa del ordenador
En Ordenadores, haga clic en el nombre de un ordenador para mostrar el panel lateral Vista
previa del ordenador en el lateral derecho. El panel lateral Vista previa del ordenador
contiene la información más importante sobre el ordenador seleccionado.
Manipulación de la vista previa del ordenador:
138
• Mostrar detalles: abra el menú Detalles del ordenador
• Siguiente: muestra el siguiente dispositivo en el panel lateral Vista previa del ordenador.
• Anterior: muestra el dispositivo anterior en el panel lateral Vista previa del ordenador.
• Administrar el contenido de Detalles del ordenador: puede gestionar qué secciones

del panel lateral de vista previa del ordenador se muestran y en qué orden.
• Cerrar: cierra el panel lateral Vista previa del ordenador.
Quitar ordenador de administración
Para quitar un dispositivo de la administración, haga clic en Ordenadores, seleccione un

dispositivo y haga clic en Quitar. En un cuadro de diálogo se mostrarán los pasos
necesarios para quitar el ordenador seleccionado de la administración.
139
Antes de avanzar al siguiente paso, asegúrese de que ha realizado correctamente el
anterior. Esto es básico para que la eliminación de los dispositivos se realice de forma
correcta.
1. Restablecer configuración de Endpoint: haga clic en Administrar políticas y quite todas

las políticas aplicadas para permitir la administración de dispositivos locales. Consulte Reglas de
eliminación de políticas en la sección Políticas. Si se ha establecido una contraseña para
acceder a la configuración del producto Endpoint, cree una política nueva para quitarla (seleccione
la opción de definir una contraseña pero sin introducir ninguna). Para clientes EFDE, siga los pasos
de descifrado descritos aquí.
2. Detener administración del ordenador: ejecuta una tarea Detener administración o

desinstale ESET Management Agent o el producto de seguridad ESET localmente en el ordenador.
De esta forma se suspende la conexión entre el ordenador y ESET PROTECT Cloud.
3. Quitar ordenador de la base de datos: una vez que se haya asegurado de que el ordenador
ya no se conecta a ESET PROTECT Cloud, puede quitarlo de la lista de dispositivos administrados.
• Marque la casilla Quiero desactivar los productos de ESET instalados para quitar la
140
licencia de todos los productos de ESET instalados en el ordenador seleccionado. Consulte
también la información sobre la desactivación de los productos empresariales de ESET.
Grupos
Los grupos pueden entenderse como carpetas en las que se categorizan ordenadores y otros
objetos.
Para los ordenadores y dispositivos, puede usar plantillas de grupos y grupos predefinidos o
crear nuevos grupos y plantillas de grupos. Los ordenadores cliente se pueden agregar a los
grupos. Esto le ayuda a mantener los ordenadores estructurados y dispuestos a su gusto.
Puede agregar ordenadores a un grupo estático.
Los grupos estáticos se administran manualmente, mientras que los grupos dinámicos se
organizan automáticamente en función de criterios específicos de una plantilla. Cuando los
ordenadores están incluidos en grupos, puede asignar políticas, tareas o ajustes a estos
grupos. Posteriormente, la política, la tarea o el ajuste se aplican a todos los miembros del
grupo. Existen dos tipos de grupos de clientes:
Grupos estáticos
Los grupos estáticos son grupos de ordenadores cliente seleccionados y otros objetos. Sus
miembros son estáticos y solo se pueden añadir o eliminar manualmente, no en función de
criterios dinámicos. Cada objeto solo puede estar presente en un grupo estático. Un grupo
estático solo puede eliminarse si no contiene objetos.
Grupos dinámicos
Los grupos dinámicos son grupos de dispositivos (no otros objetos, como tareas o políticas)
que se han convertido en miembros del grupo al cumplir unos criterios específicos. Si el
dispositivo cliente no cumple esos criterios, se eliminará del grupo. Los ordenadores que
cumplen los criterios se añaden automáticamente al grupo (de ahí que se les llame
"dinámicos").
Haga clic en el icono del engranaje que aparece junto al nombre del grupo para ver las
acciones de grupo y los detalles de grupo disponibles.
Los ordenadores que son miembros del grupo aparecen en el panel de la derecha.
Acciones de grupo
Diríjase a Ordenadores y seleccione el grupo que desee administrar. Haga clic en el botón
Grupo o el icono del engranaje que aparece junto al nombre del grupo. Se mostrará un
menú con las siguientes opciones:
Se aplica a
Acción de grupo Descripción de la acción de grupo Grupos Grupos
estáticos dinámicos
Mostrar detalles Ofrece información general sobre el grupo seleccionado. ✔ ✔
Registro de auditoría Permite ver el Registro de auditoría del elemento seleccionado. ✔ ✔
Nuevo grupo estático El grupo seleccionado pasa a ser el grupo principal predeterminado, pero se puede cambiar más tarde si se crea un nuevo grupo estático. ✔ X
141
Se aplica a
Acción de grupo Descripción de la acción de grupo Grupos Grupos
estáticos dinámicos
Nuevo grupo dinámico El grupo seleccionado pasa a ser el grupo principal predeterminado, pero se puede cambiar más tarde si se crea un nuevo grupo dinámico. ✔ ✔
Nueva notificación Crea una nueva notificación. X ✔
Seleccione las tareas del cliente que se ejecutarán en los dispositivos de este grupo:
Análisis: ejecuta la tarea Análisis a petición en todos los clientes del grupo seleccionado.
Actualización:
• Actualizar módulos: ejecuta la tarea Actualización de módulos (se inicia una actualización de forma manual).
• Actualizar productos de ESET: ejecute la tarea Instalación del software en ordenadores con productos de seguridad de ESET sin actualizar.
• Actualización del sistema operativo: ejecute la tarea Actualización del sistema operativo en ordenadores del grupo seleccionado. ✔ ✔
Tareas
Ejecutar tarea: seleccione una o más tareas del cliente y ejecútelas en el dispositivo seleccionado.
Nueva tarea: cree una nueva tarea del cliente. Seleccione una tarea y configure la aceleración (opcional) para esta tarea. La tarea se pone en la cola de
acuerdo con los parámetros de la tarea.
Esta opción desencadena inmediatamente una tarea existente que usted selecciona de una lista de tareas disponibles. El desencadenador no está
disponible para esta tarea, ya que se ejecuta inmediatamente.
Últimas tareas utilizadas: una lista de las últimas tareas del cliente utilizadas en todos los grupos y ordenadores.
Informes Seleccione y ejecute un informe del grupo seleccionado. ✔ X
Administrar políticas Administre las políticas asignadas al grupo seleccionado. ✔ ✔
Modificar... Permite realizar modificaciones en el grupo seleccionado. Se aplican los mismos ajustes que cuando se crea un grupo nuevo (estático o dinámico). ✔ ✔
Mover Seleccione un grupo y muévalo como un subgrupo de otro grupo. ✔ ✔
Eliminar Elimina el grupo seleccionado. ✔ ✔
Aplicar antes
Cambie el nivel de prioridad de un grupo dinámico. X ✔
Aplicar más tarde
Importar una lista (normalmente un archivo de texto) de ordenadores como miembros del grupo seleccionado. Si ya existen los ordenadores miembros de
Importar ✔ X
este grupo, el conflicto se resolverá según la acción seleccionada.
Exportar los miembros del grupo (y los subgrupos, si se seleccionan) a una lista (archivo .txt). Esta lista se puede utilizar para revisarla o importarla
Exportar ✔ X
después.
Active Directory Utilice el token de acceso generado para autenticar ESET Active Directory Scanner para conectarse a ESET PROTECT Cloud y sincronizar Active Directory
✔ X
Scanner con el grupo estático seleccionado.
Detalles de grupo
Cuando seleccione la acción de grupo Mostrar detalles, podrá ver información general
del grupo seleccionado:
Información general
En Información general puede modificar la configuración del grupo haciendo clic en o en
Agregar descripción. Puede ver información sobre la colocación del grupo, su Grupo
principal y sus Grupos secundarios. Si el grupo seleccionado es un Grupo dinámico,
también puede ver la operación y las reglas según las que se evalúan los ordenadores y se
asignan al grupo.
Tareas
Puede ver y modificar las tareas del cliente asignadas al grupo.
Políticas
Puede asignar una política existente al grupo o crear una nueva política. Puede ver y
modificar las políticas asignadas al grupo.
Solo puede ver las políticas asignadas al grupo seleccionado. No puede ver las políticas
aplicadas a ordenadores concretos del grupo.
Las políticas se aplican en función de su orden (columna Orden de políticas). Para cambiar
la prioridad de la aplicación de políticas, marque la casilla de verificación situada junto a una
política y haga clic en los botones Aplicar antes o Aplicar más tarde.
142
Alertas
La lista de alertas de los ordenadores del grupo. Puede administrar la alertas a través de
acciones con un clic.
Exclusiones
La lista de exclusiones aplicadas al grupo.
Grupos estáticos
Los grupos estáticos se utilizan para:
• Organizar dispositivos y crear jerarquías de grupos y subgrupos
• Organizar objetos
• Servir de grupos principales de los usuarios
Los grupos estáticos solo se pueden crear manualmente. Los dispositivos pueden moverse a
los grupos manualmente. Cada ordenador o dispositivo móvil solo puede pertenecer a un
grupo estático. La administración de los grupos estáticos está disponible mediante acciones
de grupo.
Hay dos grupos estáticos predeterminados:
• Todo: este es un grupo principal para todos los dispositivos de la red de ESET PROTECT Cloud
Server. Todos los objetos creados por el administrador están (de forma predeterminada) en este
grupo. Siempre se muestra, y su nombre no puede cambiarse. El acceso a este grupo otorga a
los usuarios acceso a todos los subgrupos; por lo tanto, debe distribuirse con cuidado.
• Perdidos y encontrados: un grupo secundario del grupo Todo. Los nuevos ordenadores que
se conectan a ESET PROTECT Cloud Server por primera vez se muestran automáticamente en
este grupo. Es posible cambiar el nombre del grupo y copiar el grupo, pero no se puede eliminar
ni mover.
Para mover un ordenador a otro grupo estático, haga clic en el ordenador, seleccione
Mover a grupo, seleccione el grupo estático de destino y haga clic en Aceptar.
Un grupo estático solo puede eliminarse si:

• El usuario tiene permiso de escritura en este grupo
• El grupo está vacío
Si quedan objetos en el grupo estático, la operación de eliminación fallará. Hay un botón de
filtrado de Grupo de acceso en cada menú (por ejemplo, Instaladores) con objetos.
Haga clic en Seleccionar para elegir un grupo estático: a

continuación, solo los objetos contenidos en este grupo se mostrarán en la vista. Con esta vista
filtrada, el usuario puede manipular fácilmente los objetos de un grupo.
143
Cree un grupo estático nuevo.
Para crear un nuevo grupo estático, haga clic en Ordenadores, seleccione el icono del
engranaje junto a un grupo estático y seleccione Nuevo grupo estático.
Básico
Introduzca un nombre y una descripción del grupo nuevo. También puede cambiar el
Grupo principal. De forma predeterminada el grupo principal es el grupo que seleccionó
cuando comenzó a crear el nuevo grupo estático. Si desea cambiar el grupo principal, haga
clic en Cambiar el grupo principal y seleccione un grupo principal en el árbol. El grupo
principal del nuevo grupo estático debe ser un grupo estático. No es posible incluir un grupo
estático en un grupo dinámico. Haga clic en Finalizar para crear un nuevo grupo estático.
144
Exportar grupos estáticos
Exportar una lista de ordenadores que estén en la estructura de ESET PROTECT Cloud es
sencillo. Puede exportar la lista y almacenarla como una copia de seguridad para poder
importarla de nuevo en el futuro, por ejemplo, si desea restaurar la estructura del grupo.
Los grupos estáticos deben contener al menos un ordenador, no se pueden exportar

grupos vacíos.
1. Vaya a Ordenadores y seleccione el grupo estático que desee exportar.
2. Haga clic en el icono del engranaje y seleccione Exportar.
145
3. Si el grupo estático seleccionado contiene subgrupos con ordenadores, también puede exportar
los ordenadores de los subgrupos.
4. El archivo se guardará en formato .txt.
los grupos dinámicos no se pueden exportar porque estos grupos son solo enlaces a
ordenadores de acuerdo a los criterios definidos en las plantillas de grupos dinámicos.
Importar grupos estáticos
Los archivos exportados desde grupos estáticos se pueden importar de nuevo a ESET
PROTECT Cloud Web Console e incluirlos en la estructura de grupos existentes.
146
1. Haga clic en Ordenadores y seleccione cualquier grupo estático.
2. Haga clic en el icono del engranaje y seleccione Importar.
3. Haga clic en Elegir archivo y vaya al archivo .txt.
4. Seleccione el archivo del grupo y haga clic en Abrir. El nombre del archivo se muestra en el
cuadro de texto.
5. Seleccione una de las siguientes opciones para resolver conflictos:
• No cree ni mueva dispositivos si se han encontrado las mismas entradas en otro

lugar.
Si el grupo estático existe y los ordenadores del archivo .txt ya existen en este grupo, esos
ordenadores se omiten, no se importan. Se mostrará un aviso.
• Mover los dispositivos existentes si aún no existen en las rutas importadas.
Siempre que sea posible, mantenga solo dispositivos administrados en la misma
ruta.
Si el grupo estático ya existe y los ordenadores del archivo .txt ya existen en este grupo, es
necesario mover los ordenadores a otros grupos estáticos antes de la importación, y después
de la importación se trasladan de nuevo a sus grupos originales desde donde se han movido.
• Duplique los dispositivos existentes si aún no existen en las rutas importadas.
Si el grupo estático existe y los ordenadores del archivo .txt ya existen en este grupo, se crean
duplicados de estos ordenadores en el mismo grupo estático. El ordenador original se muestra
con la información completa y el duplicado se muestra solo con su nombre de ordenador.
6. Haga clic en Importar para importar el grupo estático y los ordenadores.
147
Grupos dinámicos
Los grupos dinámicos pueden considerarse filtros basados en el estado del ordenador. Un
ordenador podría corresponder a más de un filtro y, por lo tanto, asignarse a más de un
grupo dinámico. Esto diferencia a los grupos dinámicos de los grupos estáticos, puesto que
un cliente individual no puede pertenecer a más de un grupo estático.
Los grupos dinámicos son grupos de clientes seleccionados con base en condiciones
específicas. Para que un ordenador se convierta en miembro de un grupo dinámico concreto,
debe cumplir las condiciones definidas en una plantilla de grupo dinámico. Cada plantilla está
compuesta por una o varias Reglas. Durante la creación de una nueva plantilla puede
especificar estas reglas. Si un ordenador cliente no cumple los criterios, se quita del grupo. Si
cumple las condiciones definidas, se añadirá al grupo.
Se realiza una evaluación de los clientes para incluirlos en grupos dinámicos cada vez que se
registran en ESET PROTECT Cloud. Cuando un dispositivo cumple los valores especificados en
una plantilla de grupos dinámicos, se asigna automáticamente a este grupo. Los ordenadores
se filtran en el lado del agente, por lo que no es necesario transferir información adicional al
servidor. El agente decide por sí solo a qué grupos dinámicos pertenece un cliente y
solamente notifica al servidor su decisión.
Si el dispositivo cliente no está conectado (por ejemplo, si está apagado), su

pertenencia a los grupos dinámicos no se actualizará. Cuando el dispositivo vuelva a
conectarse, se actualizará su pertenencia a los grupos dinámicos.
Después de crear ESET PROTECT Cloud, tendrá a su disposición varios grupos dinámicos
predefinidos para sus ordenadores y sus dispositivos móviles. También puede crear grupos
dinámicos personalizados. Existen dos formas de hacerlo:
• Crear una plantilla primero y luego crear un grupo dinámico.
• Crear una plantilla nueva al crear un nuevo grupo dinámico.
Puede utilizar grupos dinámicos en otras partes de ESET PROTECT Cloud. Es posible
asignarles políticas (las políticas se aplican según se describe aquí) o preparar una tarea para
todos los ordenadores del grupo.
Los grupos dinámicos pueden estar dentro (bajo) de grupos estáticos o en grupos dinámicos.
Sin embargo, el grupo estático no puede estar dentro de un grupo dinámico. Todos los
grupos dinámicos que estén debajo de un determinado grupo estático solo filtran los
dispositivos de ese grupo estático. Si un grupo dinámico está dentro de otro grupo dinámico,
filtra los resultados del grupo dinámico superior. Cuando el grupo se crea, se puede mover
con libertad por el árbol.
La administración de los grupos dinámicos está disponible mediante acciones de grupo.
Crear un grupo dinámico nuevo
Siga estos pasos para crear un grupo dinámico nuevo.

148
1. Haga clic en Ordenadores, seleccione el icono del engranaje junto a cualquier grupo y
seleccione Nuevo grupo dinámico. Aparecerá un Asistente para nuevo grupo dinámico.
2. Escriba el nombre y la descripción de la nueva plantilla.
3. Puede cambiar el grupo principal haciendo clic en Cambiar el grupo principal.
149
4. Haga clic en Plantilla. Todos los grupos dinámicos se crean a partir de una plantilla que
define la forma en la que el grupo filtra los ordenadores cliente. A partir de una plantilla se
puede crear un número de grupos dinámicos ilimitado.
Una plantilla es un objeto estático almacenado en un grupo estático. Los usuarios deben
tener los permisos adecuados para poder acceder a las plantillas. Un usuario necesita
permisos para poder trabajar con plantillas de grupos dinámicos. Todas las plantillas
predefinidas se encuentran en el grupo estático Todo y, de manera predeterminada,
solo están disponibles para el administrador. Al resto de usuarios se les tendrán que
asignar permisos adicionales. Por ello, los usuarios podrían no ver o utilizar las plantillas
predeterminadas. Las plantillas pueden moverse a un grupo en el que los usuarios
tengan permisos.
Para duplicar una plantilla, el usuario debe tener asignados permisos de Uso (para
plantillas de grupo dinámico) para el grupo en el que está la plantilla de origen y
permisos de Escritura para el grupo de inicio del usuario (donde se almacenará el
duplicado). Consulte el ejemplo de duplicación de objetos.
• Si quiere crear el grupo desde una plantilla predefinida o desde una plantilla que ya haya
creado, haga clic en Elegir existente y seleccione en la lista la plantilla correspondiente.
• Si no ha creado todavía ninguna plantilla, y no hay ninguna predefinida en la lista que le

convenga, haga clic en Nuevo y siga los pasos para crear una plantilla nueva.
Para conocer más casos de uso sobre cómo crear un nuevo grupo dinámico a partir de una plantilla
de grupo dinámico con reglas, consulte los ejemplos.
5. Haga clic en Resumen. El nuevo grupo aparecerá bajo el grupo principal.
150
Mover grupo estático o dinámico
Un grupo dinámico puede ser miembro de cualquier otro grupo, incluidos los estáticos. Un
grupo estático no se puede mover a un grupo dinámico. Tampoco es posible mover grupos
estáticos predefinidos (por ejemplo, el grupo estático Perdidos y encontrados) a ningún
otro grupo. Los demás grupos se pueden mover libremente.
Haga clic en el icono del engranaje que aparece junto al nombre del grupo y seleccione
Mover. Se mostrará una ventana emergente que muestra la estructura de árbol del grupo.
Seleccione el grupo destino (estático o dinámico) al que desea mover el grupo seleccionado.
El grupo destino se convertirá en el grupo principal. También puede mover grupos
arrastrando y soltando un grupo en el grupo destino que desee.
El grupo dinámico en una nueva posición comienza a filtrar los ordenadores (según la
plantilla) sin ninguna relación con su ubicación anterior.
Un grupo se puede mover de tres formas:

• Arrastrar y soltar: haga clic y mantenga pulsado el grupo que desea mover y suéltelo
encima del grupo principal nuevo.
• Haga clic en el icono del engranaje > Mover > seleccione un grupo principal nuevo de la
lista y haga clic en Aceptar.
151
• Haga clic en el icono del engranaje > Modificar > seleccione Cambiar el grupo
principal. Seleccione un grupo principal nuevo de la lista y haga clic en Aceptar.
Asignar una tarea del cliente a un grupo
Haga clic en Ordenadores, seleccione Grupo estático o Grupo dinámico y haga clic en el
152
icono del engranaje > Tareas > Nueva tarea. Se abrirá la ventana del Asistente para
nueva tarea del cliente.
Asignar una política a un grupo
Después de crear una política, puede asignarla a un grupo estático o dinámico. Hay dos
formas de asignar una política:
Método I.
En Políticas, seleccione una política y haga clic en Acciones > Mostrar detalles >
Asignado el > Asignar grupos. Seleccione un grupo estático o dinámico en la lista (puede
seleccionar más grupos) y haga clic en Aceptar.
153
Método II.
1. Haga clic en Ordenadores, haga clic en el icono del engranaje junto al nombre del grupo y
seleccione Administrar políticas.
2. En la ventana Orden de aplicación de directiva haga clic en Agregar directiva.
154
3. Marque la casilla de verificación situada junto a la política que desea asignar a este grupo y
haga clic en Aceptar.
4. Haga clic en Cerrar.
Para ver qué políticas están asignadas a un grupo determinado, seleccione ese grupo y haga
clic en la ficha Políticas para ver una lista de políticas asignadas al grupo.
Para ver qué grupos están asignados a una política concreta, seleccione la política y haga clic
en Mostrar detalles > Aplicada a.
para obtener más información acerca de las políticas, consulte el capítulo Políticas.
Detecciones
En la sección Detecciones se muestra una descripción general de las detecciones
encontradas en los dispositivos administrados.
La estructura del grupo se muestra a la izquierda. Puede examinar los grupos y ver las
detecciones encontradas en miembros de un grupo determinado. Para ver todas las
detecciones encontradas en los clientes asignados a grupos de su cuenta, seleccione el
grupo Todo y quite todos los filtros aplicados.
Estado de la detección
Existen dos tipos de detecciones en función de su estado:
• Detecciones activas: las detecciones activas son detecciones que aún no se han
desinfectado. Para desinfectar la detección, ejecute un Análisis exhaustivo con desinfección
activada en la carpeta que contiene la detección. La tarea de análisis debe finalizar
correctamente para desinfectar la detección y dejar de tener detecciones. Si el usuario no
resuelve una detección activa durante las 24 horas posteriores a su detección, pierde el estado
de Activa, pero se mantiene sin resolver.
• Detecciones resueltas: son detecciones marcadas por un usuario como resueltas; sin
embargo, aún no se han analizado con Análisis exhaustivo. Los dispositivos con detecciones
marcadas como resueltas se mostrarán en la lista de resultados filtrados hasta que se realice el
análisis.
El estado Detección gestionada indica si un producto de seguridad de ESET realizó una

acción contra una detección (en función del tipo de detección y los ajustes de nivel de
desinfección):
• Sí: el producto de seguridad de ESET realizó una acción contra la detección (eliminar,
desinfectar o poner en cuarentena).
• No: el producto de seguridad de ESET no realizó ninguna acción contra la detección.
155
Puede utilizar Detección gestionada como filtro en Informes, Notificaciones y Plantillas de grupos
dinámicos.
No todas las detecciones encontradas en los dispositivos cliente se mueven a la

cuarentena. Entre las detecciones que no se mueven a la cuarentena se incluyen las
siguientes:
• Detecciones que no se pueden eliminar
• Detecciones sospechosas por su comportamiento, pero no identificadas como malware, por
ejemplo, las PUA.
Agregación de detecciones
Las detecciones se agregan por hora y otros criterios para simplificar su resolución. Si se
repite la misma detección reiteradamente, la Web Console la mostrará en una sola línea para
facilitar su resolución. Las detecciones con una antigüedad superior a 24 horas se agregan
automáticamente cada medianoche. Puede identificar las detecciones agregadas según el
valor X/Y (elementos resueltos/elementos totales) de la columna Resueltas. Puede ver la
lista de detecciones agregadas en la pestaña Ocurrencias en los detalles de la detección.
Detecciones en archivos comprimidos
Si se detectan una o más detecciones en un archivo comprimido, el archivo comprimido y la

detección se guardan en Detecciones.
La exclusión de un archivo comprimido que contiene una detección no excluye la

detección. Tiene que excluir las detecciones individuales dentro del archivo comprimido.
El tamaño máximo de archivo de los archivos contenidos en archivos comprimidos es de
3 GB.
Las detecciones excluidas ya no se detectarán, incluso si se realizan en otro archivo

comprimido o sin archivar.
Filtrado de detecciones
De forma predeterminada, se muestran todos los tipos de detección de los últimos siete días,
incluidas las detecciones correctamente desinfectadas. Puede filtrar las detecciones con
diversos criterios: Ordenador silenciado y Ocurrió están activados de forma
predeterminada.
Algunos filtros están activados de forma predeterminada. Si las detecciones se indican

en el botón Detecciones del menú principal, pero no puede verlas en la lista de
detecciones, compruebe los filtros activados.
Para obtener una vista más específica, puede agregar otros filtros, como:
• Categoría de detección: Antivirus, Cortafuegos, HIPS y Protección web.
156
• Tipo de detección
• Dirección IP del cliente que notificó la detección.
• Análisis: seleccione el tipo de análisis que notificó la detección. Por ejemplo, el análisis
antirransomware muestra las detecciones comunicadas por la protección contra ransomware.
• Acción: seleccione la acción realizada en la detección. Los productos de seguridad de ESET

informan de las siguientes acciones a ESET PROTECT Cloud:
odesinfectado: se ha desinfectado la detección.
oeliminado/desinfectado por eliminación: la detección se eliminó.
oera parte de un objeto eliminado: se ha eliminado un archivo comprimido que contenía la

detección.
obloqueado/conexión finalizada: se ha bloqueado el acceso al objeto detectado.
oretenido: no se realizó ninguna acción debido a diferentes motivos; por ejemplo:
➢ En la alerta interactiva, el usuario ha seleccionado manualmente no realizar ninguna

acción.
➢ En la configuración del motor de detección del producto de seguridad de ESET, el nivel de

Protección de la categoría de detección está establecido en un valor inferior al nivel de
Informe.

mostrados.
Administrar detecciones
157
Haga clic en el nombre de una detección para mostrar el panel lateral Vista previa de la
detección en el lateral derecho.
Para administrar las detecciones, haga clic en el elemento y

seleccione una de las acciones disponibles, o bien marque la
casilla de verificación situada junto a uno o más elementos
y use los botones de la parte inferior de la pantalla
Detecciones:
• Analizar ordenadores: ejecuta la tarea Análisis a petición en el dispositivo desde el que se
haya informado de la detección seleccionada.
• Mostrar detalles: vea los Detalles de la detección.
oInformación general: la sección Información general contiene información básica sobre

la detección. Desde esta sección, puede administrar la detección mediante distintas acciones
(las acciones disponibles dependen de la categoría de la detección) o dirigirse a Detalles del
ordenador para ver información sobre el ordenador en el que se produjo la detección.
oOcurrencias: la sección Ocurrencias solo está activa cuando se agrega la detección, y

proporciona una lista de ocurrencias individuales de dicha detección. Puede marcar todas las
ocurrencias de una misma detección como resueltas/sin resolver.
• Ordenadores: una lista de acciones que puede realizar en el ordenador en el que se detectó
la detección. Esta lista es la misma de la sección Ordenadores.
• Registro de auditoría - Permite ver el Registro de auditoría del elemento seleccionado.
158
• Marcar como resuelta / Marcar como no resuelta: puede marcar las detecciones
como resueltas o no resueltas aquí o en Detalles del ordenador.
• Ejecutar tarea: ejecute una tarea existente y cree un desencadenador para completar la
tarea.
• Ruta de análisis (disponible solo para detecciones del Antivirus, archivos con rutas de
acceso conocidas): cree la Tarea de análisis a petición con rutas de acceso y destinos
predefinidos.
• Crear exclusión (disponible solo para detecciones del Antivirus y reglas de IDS del
Cortafuegos): crear exclusiones de detección.
Vista previa de la detección
En Detecciones, haga clic en el nombre de una detección para mostrar el panel lateral Vista
previa de la detección en el lateral derecho. El panel lateral Vista previa de la detección
contiene la información más importante acerca de la detección seleccionada.
Manipulación de la vista previa del detección:
• Mostrar detalles: abre la ventana Detalles de la detección.
• Siguiente: muestra el siguiente dispositivo en el panel lateral Vista previa de la detección.
• Anterior: muestra el dispositivo anterior en el panel lateral Vista previa de la detección.
• Administrar el contenido de Detalles de la detección: puede gestionar qué secciones

del panel lateral Vista previa de la detección se muestran y en qué orden.
• Cerrar: cierra el panel lateral Vista previa de la detección.
159
Crear exclusión
Puede excluir los elementos seleccionados para que no se detecten en el futuro. Haga clic
en una detección y seleccione Crear exclusión. Solo puede excluir las detecciones del
Antivirus y detecciones de Cortafuegos - Reglas de IDS. Puede crear una exclusión y
aplicarla a más ordenadores o grupos. La sección Más > Exclusiones contiene todas las
exclusiones creadas, aumenta su visibilidad y simplifica su administración.
Utilice las exclusiones con precaución, pues pueden provocar que su ordenador se
infecte.
En ESET PROTECT Cloud hay dos categorías de exclusión de Antivirus:
1. Exclusiones de rendimiento: exclusiones de archivos y carpetas definidas por una ruta de

acceso. Puede crearlas mediante una política. Consulte también formato y ejemplos de
exclusiones de rendimiento.
2. Exclusiones de detección: exclusiones de los archivos que se definen mediante el nombre

de la detección, el nombre de la detección y su ruta, o el hash del objeto (SHA-1). Consulte
también ejemplos de exclusiones de detección por nombre de la detección.
160
Limitaciones de las exclusiones de detección
• En ESET PROTECT Cloud no puede crear exclusiones de detección mediante políticas.
• Si sus políticas contenían previamente exclusiones de detección, puede migrar las exclusiones de
una política a la lista Exclusiones.
• De forma predeterminada, las exclusiones de detección reemplazan a la lista de exclusiones locales
de los ordenadores administrados. Para conservar la lista de exclusiones locales, deberá aplicar
Permitir agregar exclusiones de detección a una lista definida localmente antes de aplicar
las exclusiones de detección:
Configuración
Puede excluir una o más detecciones en función de los siguientes Criterios de exclusión.
Detecciones del antivirus

• Ruta de acceso y Detección: excluir cada archivo por su nombre de detección y ruta de
acceso, incluido el nombre del archivo (por ejemplo,
file:///C:/Users/user/AppData/Local/Temp/34e1824e/ggdsfdgfd.pdf.exe).
• Archivos exactos: excluir cada archivo por su hash SHA-1.
• Detección: excluir cada archivo por su nombre de detección.
Detecciones en archivos comprimidos
Si se detectan una o más detecciones en un archivo comprimido, el archivo comprimido y la

detección se guardan en Detecciones.
161
La exclusión de un archivo comprimido que contiene una detección no excluye la
detección. Tiene que excluir las detecciones individuales dentro del archivo comprimido.
El tamaño máximo de archivo de los archivos contenidos en archivos comprimidos es de
3 GB.
Las detecciones excluidas ya no se detectarán, incluso si se realizan en otro archivo

comprimido o sin archivar.
Detecciones del cortafuegos: reglas de IDS

• Detección y contexto (recomendado): excluye la detección del cortafuegos mediante la
combinación de los siguientes criterios: por detección, aplicación y dirección IP.
• Dirección IP: excluye las detecciones del cortafuegos mediante una dirección IP remota.
Utilice esta opción si la comunicación de red con un ordenador determinado provoca falsos
positivos.
• Detección: excluye la detección e ignore el falso positivo que se desencadena desde varios
ordenadores remotos.
• Aplicación: excluye la aplicación de las detecciones de red. Permita la comunicación de red

para una aplicación que provoque falsos positivos de IDS.
La opción recomendada se selecciona previamente en función del tipo de detección.
Marque la casilla de verificación Resolver alertas con coincidencia para resolver

automáticamente las alertas que cubra la exclusión.
También puede agregar un Comentario.
Destino
Puede asignar exclusiones (para las detecciones de Antivirus y reglas de IDS del
Cortafuegos) únicamente a los ordenadores que tengan un producto de seguridad de
ESET compatible instalado. Las exclusiones no se aplicarán a los productos de seguridad
de ESET incompatibles, y se ignorarán en dichos productos.
Una exclusión se aplica de forma predeterminada al grupo de inicio del usuario.
Para cambiar las asignaciones, haga clic en Agregar ordenadores o Agregar grupos y
seleccione los elementos de destino en los que se aplicará la exclusión, o bien seleccione
asignaciones existentes y haga clic en Quitar destinos.
Vista previa
Le permite ver una descripción general de las exclusiones que se han creado. Asegúrese de
que la configuración de las exclusiones sea la correcta en función de sus preferencias.
162
Después de crear la exclusión, no podrá modificarla. Solo puede cambiar la asignación o
eliminar la exclusión.
Haga clic en Finalizar para crear la exclusión.
Puede ver todas las exclusiones creadas en Más > Exclusiones. Para verificar si un
ordenador o un grupo tiene exclusiones aplicadas, diríjase a Detalles del ordenador >
Configuración > Exclusiones aplicadas o Detalles del grupo > Exclusiones.
Productos de seguridad de ESET compatibles con las exclusiones
Las exclusiones no se aplicarán a los productos de seguridad de ESET incompatibles, y

se ignorarán en dichos productos.
Exclusiones de detección antivirus

Todos los productos de seguridad de ESET que se pueden administrar son compatibles con
las exclusiones de detección de Antivirus, excepto los siguientes:
• ESET Dynamic Threat Defense
• ESET Virtualization Security
• ESET Endpoint para macOS versión 6.8.1 y posteriores.
Exclusiones de IDS de cortafuegos

Los siguientes productos de seguridad de ESET son compatibles con las exclusiones de IDS
de Cortafuegos:
• ESET Endpoint Antivirus para Windows versión 8.0 y posteriores
• ESET Endpoint Security para Windows versión 8.0 y posteriores
Protección contra ransomware
Los productos empresariales de ESET (versión 7 y posteriores) incluyen Protección contra

ransomware. Esta nueva función de seguridad forma parte de HIPS y protege los
ordenadores contra el ransomware. Cuando se detecta ransomware en un ordenador cliente,
puede ver los detalles de la detección en ESET PROTECT Cloud Web Console, en
Detecciones. Para filtrar solo detecciones de ransomware, haga clic en Agregar filtro >
Análisis > Análisis antirransomware. Para obtener más información acerca de Protección
contra ransomware, consulte el Glosario de ESET.
Puede configurar de forma remota Protección contra ransomware desde la Consola web
de ESET PROTECT Cloud utilizando la configuración de Política para su producto empresarial
de ESET:
163
• Activar protección contra ransomware: el producto empresarial de ESET bloquea
automáticamente todas las aplicaciones sospechosas que se comporten como ransomware.
• Habilitar modo de auditoría: cuando se habilita el modo de auditoría, las detecciones

identificadas por Protección contra ransomware se informan en la ESET PROTECT Cloud Web
Console, pero el producto de seguridad de ESET no las bloquea. El administrador puede decidir
bloquear la detección comunicada o excluirla seleccionando Crear exclusión. Esta
configuración de Política solo está disponible a través de la Consola web de ESET PROTECT
Cloud.
De forma predeterminada, Protección contra ransomware bloquea todas las aplicaciones

con comportamiento de ransomware potencial, incluidas las aplicaciones legítimas. Le
recomendamos Activar modo de auditoría durante un breve periodo en un nuevo
ordenador administrado para que pueda excluir aplicaciones legítimas detectadas como
ransomware por su comportamiento (falsos positivos). No le recomendamos que utilice
el Modo de auditoría permanentemente, porque el ransomware de los ordenadores
administrados no se bloquea de forma automática cuando está activado el Modo de
auditoría.
Informes
Los informes le permiten acceder y filtrar los datos de la base de datos de una manera
sencilla. La ventana de informes está compuesta por dos fichas:
• Categorías y plantillas: esta es la ficha predeterminada de la sección Informes. Incluye

información general sobre las categorías de informes y las plantillas. Aquí puede crear nuevos
informes y categorías o realizar otras acciones relacionadas con los informes.
• Informes programados: esta ficha contiene una descripción general de los informes
programados, y también puede programar un informe nuevo.
164
Los informes se generan a partir de plantillas clasificadas por tipo de informe. Un informe se
puede generar inmediatamente o programarse para generarlo más tarde. Para generar y ver
el informe inmediatamente, haga clic en Generar ahora junto a la plantilla de informe que
desee. Puede utilizar plantillas de informes predefinidas de la lista Plantillas y categorías, o
puede crear una plantilla de informe nueva con una configuración personalizada. Haga clic en
Nueva plantilla de informe para abrir el asistente de plantilla de informe y especificar los
ajustes personalizados del nuevo informe. También puede crear una nueva categoría de
informe (Nueva categoría) o importar plantillas de informe anteriormente exportadas
(Importar plantillas de informe).
En la parte superior de la página hay una barra de búsqueda.

Puede buscar por categoría y nombre de plantilla, pero no por descripción.

encuentran.
Utilización de las plantillas de informe

Elija una plantilla de informe y haga clic en el icono de engranaje en la ventana dinámica
de la plantilla de informe. Están disponibles las opciones siguientes:
Generar ahora Se genera el informe y se pueden revisar los datos resultantes.
165
Haga clic en Descargar para generar y descargar el informe. Puede elegir
Descargar entre .pdf o .csv. CSV solo es adecuado para datos en tabla y usa ; (el
punto y coma) como delimitador.
Planificar un informe: puede modificar el desencadenador, la regulación y
Programar la entrega del informe de la planificación. Puede encontrar todos los
informes planificados en la ficha Informes programados.
Edite una plantilla de informe existente. Se aplican los mismos ajustes y
Modificar...
opciones usados al crear una plantilla nueva de informe.
Registro de auditoría Permite ver el Registro de auditoría del elemento seleccionado.
Cree un informe nuevo basado en el informe seleccionado (se necesita un
Duplicar
nombre nuevo para el duplicado).
Eliminar Elimina la plantilla de informe seleccionada por completo.
Exportar La plantilla del informe se exportará a un archivo .dat..
Utilización de las categorías de informe

Seleccione la categoría de informe y haga clic en el icono del engranaje situado en la
esquina superior derecha de la categoría. Están disponibles las opciones siguientes:
Introduzca un Nombre para crear una categoría de plantillas de informes

Nueva categoría
nueva.
Nueva plantilla de
Cree una nueva plantilla de informe personalizada.
informe
Eliminar Elimina la categoría de plantilla de informe seleccionada por completo.
Modificar... Cambia el nombre de una plantilla de informe existente.
La categoría de plantilla de informe y todas las plantillas incluidas se
exportarán a un archivo .dat. Más tarde puede importar la categoría con
Exportar todas las plantillas haciendo clic en Importar plantillas de informe. Esta
opción resulta útil por ejemplo al migrar las plantillas de informe
personalizadas a otra instancia de ESET PROTECT Cloud Server.
Mueva la categoría de la plantilla de informes a un grupo estático diferente.
Grupo de acceso >
Así, el administrador local del grupo de destino podrá acceder a ella. El
Mover
administrador local tiene todos los derechos de acceso en su grupo.
La función Importar plantillas de informes/ Exportar está diseñada solo para

importar y exportar plantillas de informes, no un informe generado real con datos.
Permisos para informes

Los informes son objetos estáticos que residen en una estructura de objetos en la base de
datos de ESET PROTECT Cloud. Cada nueva plantilla de informe se almacena en el grupo
principal del usuario que la creó. Para poder acceder a un informe necesita permisos.
También necesita permisos para acceder a los objetos que el informe inspecciona. Por
ejemplo, si genera el informe Descripción general de estados del ordenador, solo habrá
datos de los ordenadores de los que tenga permiso de Lectura.
166
• Lectura: el usuario puede ver plantillas de informes y sus categorías. El usuario también
puede generar informes a partir de plantillas de informes. El usuario puede leer su panel.
• Uso: el usuario puede modificar su panel con las plantillas de informes disponibles.
• Escritura: crear, modificar y quitar plantillas y sus categorías.
Todas las plantillas predeterminadas se encuentran en el grupo Todo.
Crear una nueva plantilla de informe
Vaya a Informes y haga clic en Nueva plantilla de informe.
Básico
Edite la información básica acerca de la plantilla. Introduzca un nombre, una descripción y
una categoría. Solo puede elegir categorías predefinidas. Si quiere crear una nueva
categoría, utilice la opción Nueva categoría (descrita en el capítulo anterior). Haga clic en
Seleccione las etiquetas para asignar etiquetas.
167
Gráfico
En la sección Gráfico, seleccione el tipo de informe. Ya sea una tabla, donde la información
está ordenada en filas y columnas, o gráfico, que representa los datos en un eje X e Y.
el tipo de gráfico seleccionado se mostrará en la sección Vista previa. De esta forma

puede ver el aspecto del informe en tiempo real.
Si selecciona Gráfico dispone de varias opciones:
• Gráfico de barras: un gráfico con barras rectangulares proporcionales a los valores que
representan.
• Gráfico de puntos: en este gráfico se utilizan puntos para mostrar valores cuantitativos (de
forma similar a lo que sucede en un gráfico de barras).
• Gráfico de tarta: un gráfico de tarta es un gráfico circular dividido en sectores

proporcionales, que representan los valores.
• Gráfico de anillos seccionado: similar a un gráfico de tarta, pero este puede contener
diferentes tipos de datos.
• Gráfico de líneas: muestra la información como una serie de puntos de datos conectados por
segmentos de líneas rectas.
• Gráfico de líneas simple: muestra la información como una línea basada en valores sin
puntos de datos visibles.
• Gráfico de líneas apilado: este tipo de gráfico se utiliza cuando se desea analizar datos con
168
diferentes unidades de medida.
• Gráfico de barras apilado: es similar a un gráfico de barras sencillo, pero hay varios tipos de
datos con diferentes unidades de medida apilados en las barras.
Opcionalmente puede introducir un título para el eje X e Y del gráfico para que sea más fácil
de leer y reconocer tendencias.
Datos
En la sección Datos, seleccione la información que desea mostrar:
a.Columnas de la tabla: la información para la tabla se agrega automáticamente en

función del tipo de informe seleccionado. Puede personalizar el nombre, la etiqueta y el
formato (ver más abajo).
b.Ejes del gráfico: seleccione los datos para el eje X e Y. Al hacer clic en Agregar ejese
abre una ventana con opciones. Las opciones disponibles para el eje Y siempre dependen de
la información seleccionada para el eje X y viceversa, porque el gráfico muestra su relación y
los datos deben ser compatibles. Seleccione la información que desee y haga clic en
Aceptar.
Formato
Haga clic en el símbolo de la sección Datos para ver opciones de formato ampliadas. Puede
cambiar el formato en el que se muestran los datos. Puede ajustar el formato de las Columnas
de la tabla y los Ejes del gráfico. No todas las opciones están disponibles para cada tipo de
datos.
Elija la columna cuyo formato desea asignar a la columna actual. Por ejemplo, al asignar formato a la columna Nombre, elija la columna Gravedad para agregar
Columna de formato
iconos de gravedad junto a los nombres.
169
Valor mínimo Defina el límite mínimo para los valores mostrados.
Valor máximo Defina el límite máximo para los valores mostrados.
Color Elija el esquema de colores de la columna. El color se ajusta en función del valor de la columna seleccionada en Columna de formato.
Iconos Agregue iconos a la columna a la que se aplica formato en función del valor de la columna de Columna de formato.
Haga clic en una de las flechas para cambiar el orden de las columnas.
Orden
Si los datos seleccionados en la sección Datos contienen un símbolo que indica la posibilidad
de ordenación, la ordenación está disponible. Haga clic en Agregar orden para definir la
relación entre los datos seleccionados. Seleccione la información de partida (valor de orden)
y el método de orden, entre Ascendente o Descendente. Esto definirá el resultado
mostrado en el gráfico. Haga clic en Subir o Bajar para cambiar el orden de los elementos
de ordenación. Haga clic en el icono de la papelera para quitar el elemento de la
selección.
Filtro
Defina el método de filtrado. Haga clic en Agregar filtro y seleccione el elemento de filtrado
en la lista junto con su valor. Esto define qué información se mostrará en el gráfico. Haga clic
en el icono de la papelera para quitar el elemento de la selección.
Resumen
En el Resumen revise la información y las opciones seleccionadas. Haga clic en Finalizar
para crear una nueva plantilla de informe.
Generar informes
Existen varias formas de generar un informe al instante a partir de una plantilla de informe:
• Haga clic en la ficha Informes y seleccione la ficha Plantillas y categorías. Seleccione una
plantilla de informe a partir de la cual desea generar un informe. Haga clic en el icono del
engranaje y, si desea realizar cambios en la plantilla, haga clic en Modificar.
oPuede hacer clic en la ventana dinámica del informe para generar y ver el informe en ESET
PROTECT Cloud Web Console. Cuando se genera el informe, puede hacer clic en Generar y
descargar para guardar el informe en el formato que desee. Puede elegir entre .pdf o .csv.
CSV solo es adecuado para datos en tabla y usa ; (el punto y coma) como delimitador.
• Vaya a Tareas > Nuevo > Tarea del servidor para crear una nueva tarea de Generar
informe.
oSe crea la tarea y se muestra en la lista Tipos de tareas. Seleccione esta tarea y haga clic
en Ejecutar ahora en la parte inferior de la página. La tarea se ejecutará inmediatamente.
oConfigure las opciones (como se describe en la tarea Generar informe) y haga clic en
Finalizar.
170
Si hace clic en un elemento mostrado en un informe que aparece en la Consola web de
ESET PROTECT Cloud, aparecerá un menú de profundización con opciones adicionales.
Planificar un informe
Existen varias formas de programar la generación de un informe:
• Vaya a Tareas > Nuevo > Tarea del servidor para crear una nueva tarea de Generar
informe.
• Diríjase a Informes, seleccione una plantilla de informe de la que desea generar un informe,
haga clic en el icono del engranaje en la ventana dinámica de la plantilla y seleccione
Programar. Puede utilizar y editar una plantilla de informe predefinida o crear una nueva
plantilla de informe.
• Haga clic en Programar en el menú contextual de una plantilla de informe de una consola.
• Diríjase a Informes > ficha Informes programados > haga clic en Programar.
Al programar un informe tiene varias opciones, como se describe en la tarea Generar

informe:
• Puede elegir varias plantillas de informe para un informe.
• Defina la entrega del informe en un mensaje de correo electrónico.
• Si lo desea, defina los parámetros de desencadenadores y límites.
El tamaño máximo de correo electrónico permitido por la infraestructura de ESET

PROTECT Cloud es 30 MB.
Una vez programado el informe, haga clic en Finalizar. Se crea la tarea y se ejecutará en el
intervalo definido en el desencadenador (una vez o repetidamente) y en función de la
configuración de regulación (opcional).
Ficha Informes programados.

Puede ver los informes que ha programado en Informes > Informes programados. A
continuación se muestran otras acciones disponibles en esta ficha:
Programar Crea una programación nueva para un informe existente.
Mostrar detalles Muestra información detallada sobre la programación seleccionada.
Etiquetas Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).
Ejecutar ahora Ejecuta el informe planificado.
Permite modificar la programación del informe. Puede agregar o cancelar la selección de plantillas de informe, modificar la configuración de programación o editar los ajustes de
Modificar...
limitación y distribución del informe.
Duplicar Crea una programación duplicada en el grupo principal.
Eliminar Elimina la programación. La plantilla de informe se conservará.
Grupo de acceso > Mover Mueve la programación a un grupo de acceso distinto.

171
mostrados.
Aplicaciones obsoletas
Utilice el informe Aplicaciones obsoletas (disponible en la categoría Informes >

Ordenadores para ver qué componentes de ESET PROTECT Cloud no están actualizados.
Hay dos formas de ejecutar este informe:
• Agregue una Nueva consola o modifique uno de los paneles de consola existente.
• Diríjase a Informes > categoría Ordenadores > ventana dinámica Aplicaciones obsoletas
> haga clic en Generar ahora.
Si ha encontrado alguna aplicación obsoleta, puede realizar las siguientes operaciones:
• Utilizar la tarea del cliente Actualizar agente para actualizar ESET Management Agent.
• Utilizar la tarea del cliente Instalación de software para actualizar su producto de seguridad.
Visor de registros de SysInspector
Con el visor de registros de SysInspector puede consultar los registros de SysInspector

después de ejecutarlo en un ordenador cliente. También puede abrir los registros de
SysInspector directamente desde una tarea de Solicitud de registro de SysInspector después
de ejecutarla correctamente. Los archivos de registro se pueden descargar y visualizar en
SysInspector en su ordenador local.
Los registros de SysInspector solo se pueden solicitar desde clientes Windows.
Cómo ver el registro de SysInspector

Desde una consola
1. Agregue una Nueva consola o modifique un informe de consola existente.

2. Seleccione la plantilla de informe Automatización > Historial de instantáneas de
SysInspector en los últimos 30 días.
3. Abra el informe, seleccione un ordenador y, a continuación, seleccione Abrir vista del
registro de SysInspector en el menú desplegable.
Desde un informe
1. Diríjase a Informes > Categoría Automatización.

2. Seleccione la plantilla Historial de instantáneas de SysInspector en los últimos 30
días en la lista y haga clic en Generar ahora.
3. Abra el informe, seleccione un ordenador y, a continuación, seleccione Abrir vista del
registro de SysInspector en el menú desplegable.
172
Desde el menú Ordenadores
1. Desplácese hasta Ordenadores.

2. Seleccione un ordenador en un grupo estático o dinámico, y haga clic en Mostrar
detalles.
3. Diríjase hasta la sección Registros > ficha SysInspector, haga clic en una entrada de la
lista y seleccione Abrir visor de registros de SysInspector.
Inventario de hardware
ESET PROTECT Cloud ofrece la posibilidad de recuperar detalles del inventario de hardware
de dispositivos conectados, como, por ejemplo, detalles de la RAM, el almacenamiento y el
procesador de un dispositivo.
Haga clic en Ordenadores > haga clic en un dispositivo conectado y seleccione Mostrar
detalles.
173
Haga clic en Detalles y seleccione la ficha Hardware.
Puede filtrar los dispositivos conectados según sus parámetros de hardware. Puede
seleccionar entre las siguientes categorías de inventario de hardware: Chasis, Información
del dispositivo, Pantalla, Adaptador de pantalla, Dispositivo de entrada, Almacenamiento
masivo, Adaptador de red, Impresora, Procesador, RAM y Dispositivo de sonido.
174
Informes del inventario de hardware
Puede encontrar informes del inventario de hardware predefinidos en Informes >

Inventario de hardware. Puede crear informes del inventario de hardware personalizados.
Al crear una Nueva plantilla de informe, seleccione en Datos una subcategoría de uno de los
filtros de Inventario de hardware. Cuando añada la primera columna de la tabla o el eje X,
solo podrán seleccionarse los datos compatibles.
Grupos dinámicos basados en inventario de hardware
Puede crear grupos dinámicos personalizados basados en los detalles de inventario de

hardware de los dispositivos conectados. Al crear una Nueva plantilla de grupo dinámico,
seleccione las reglas de las categorías de inventario de hardware. Por ejemplo, puede
crear un grupo dinámico con dispositivos filtrados por su capacidad de RAM para obtener
información general de los dispositivos que cuentan con una cantidad de RAM determinada.
Sistemas operativos compatibles con el inventario de

hardware
La función de inventario de hardware está disponible en todos los ordenadores Windows,
Linux* y macOS compatibles.
*Instale el paquete lshw en el equipo cliente/servidor Linux para que ESET Management Agent
informe correctamente del inventario de hardware.
Distribución Linux Comando de terminal

Debian, Ubuntu sudo apt-get install -y lshw
Red Hat, CentOS, RHEL sudo yum install -y lshw
OpenSUSE sudo zypper install lshw
Informe de registros de auditoría
El informe de registro de auditoría contiene todas las acciones y todos los cambios
realizados por los usuarios en ESET PROTECT Cloud Server.
Para ejecutar este informe, haga clic en Informes > categoría Administración de
licencias y auditorías > Registro de auditoría.
Puede ver y filtrar un registro de auditoría directamente en Web Console en Más >
Registro de auditoría.
Para ver el registro de auditoría, el usuario de Web Console debe tener un conjunto de
permisos con la funcionalidad Registro de auditoría.
175
Tareas
Las Tareas se pueden utilizar para administrar ESET PROTECT Cloud Server, los ordenadores
cliente y sus productos de ESET. Las tareas pueden automatizar trabajos rutinarios. Hay una
serie de tareas predefinidas que engloban los casos más comunes, y también puede crear
tareas personalizadas con ajustes concretos. Utilice las tareas para solicitar una acción a los
ordenadores cliente. Para ejecutar una tarea correctamente, es necesario tener suficientes
derechos de acceso para la tarea y para los objetos (dispositivos) que utiliza la tarea.
Consulte la lista de permisos para obtener más información sobre los derechos de acceso.
Hay dos categorías de tareas principales: Tareas del cliente y Tareas del servidor.
• Puede asignar tareas del cliente a grupos o a ordenadores individuales. Una vez creada, la tarea
se ejecuta por medio de un desencadenador. Una tarea del cliente puede tener más
desencadenadores configurados. Las tareas del cliente se distribuyen a los clientes cuando el ESET
Management Agent de un cliente se conecta al ESET PROTECT Cloud Server. Por esta razón, los
resultados de la ejecución de la tarea pueden tardar tiempo en trasladarse al ESET PROTECT Cloud
Server. Puede gestionar el intervalo de conexión de ESET Management Agent para reducir los
tiempos de ejecución de la tarea.
• Las tareas del servidor las ejecuta ESET PROTECT Cloud Server de forma independiente o en
otros dispositivos. las tareas del servidor no se pueden asignar a cualquier cliente o grupo de
clientes. Cada tarea del servidor puede tener un desencadenador configurado. Si la tarea debe
ejecutarse con distintos eventos, tiene que haber una tarea del servidor por cada desencadenador.
Puede crear una nueva tarea de dos formas:
• Haga clic en Nuevo > Tarea del cliente o Tarea del servidor.
• Seleccione el tipo de tarea que desee a la izquierda y haga clic en Nuevo > Tarea del
cliente o Tarea del servidor.
Le ofrecemos las siguientes tareas predefinidas para facilitar su labor (cada Categoría de la
tarea contiene Tipos de tareas):
Todas las tareas
176
Tareas del cliente
Producto de seguridad ESET
Diagnóstico
Finalizar aislamiento del ordenador de la red
Exportar configuración de productos administrados
Aislar ordenador de la red
Actualización de módulos
Reversión de la actualización de módulos
Exploración a petición
Activación del producto
Administración de cuarentena
Ejecutar script de SysInspector
Análisis del servidor
Instalación de software
Solicitud de registro de SysInspector (solo Windows)
Cargar archivo en cuarentena
ESET PROTECT Cloud
Diagnóstico
Reiniciar agente clonado
Restablecimiento de la base de datos de Rogue Detection Sensor
Detener administración (desinstalar ESET Management Agent)
Actualizar agente
Sistema operativo
Mostrar mensaje
Actualización del sistema operativo
Ejecutar comando
Apagar el ordenador
Instalación del software
Desinstalación del software
Móvil
Acciones Anti-Theft
Mostrar mensaje
Exploración a petición
Instalación de software
Tareas del servidor
Eliminar ordenadores que no se conecten: elimina clientes que ya no se conectan a ESET
PROTECT Cloud desde Web Console.
Generar informe: se utiliza para generar informes cuando sean necesarios.
Cambiar nombre de los ordenadores: esta tarea cambiará regularmente el nombre de los
ordenadores mediante el uso del formato FQDN.
Tareas del cliente
Puede asignar tareas del cliente a grupos o a ordenadores individuales. Una vez creada, la
tarea se ejecuta por medio de un desencadenador. Una tarea del cliente puede tener más
desencadenadores configurados. Las tareas del cliente se distribuyen a los clientes cuando el
177
ESET Management Agent de un cliente se conecta al ESET PROTECT Cloud Server. Por esta
razón, los resultados de la ejecución de la tarea pueden tardar tiempo en trasladarse al ESET
PROTECT Cloud Server. Puede gestionar el intervalo de conexión de ESET Management Agent
para reducir los tiempos de ejecución de la tarea.
Puede ver la barra indicadora de progreso, el icono de estado y los detalles de cada tarea creada.
Crea una nueva tarea del cliente

1. Para crear una nueva tarea del cliente, haga clic en Tareas > Nuevo > Tarea del cliente
o seleccione el tipo de tarea que desee y haga clic en Nuevo > Tarea del cliente.
2. En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la

descripción (opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.
En el menú desplegable Tarea, seleccione el tipo de tarea que desea crear y configurar. Si ha
especificado un tipo de tarea específico antes de crear una tarea nueva, la opción de Tarea
estará preseleccionada en función de la selección anterior. El apartado Tarea (consulte la lista
de todas las tareas) define la configuración y el comportamiento de la tarea.
3. Configure los ajustes de la tarea en la sección Configuración.
4. Compruebe todos los ajustes de esta tarea en la sección Resumen y, a continuación, haga
clic en Finalizar.
5. Haga clic en Crear desencadenador para crear un desencadenador para la tarea del cliente
o haga clic en cerrar y cree el desencadenador más tarde.
178
Desencadenadores de la tarea del cliente
Para que una tarea del cliente se ejecute se debe asignar un desencadenador. Para crear un
desencadenador, haga clic en Tareas > haga clic en la instancia Tarea del cliente en la tabla
principal y seleccione > Ejecutar en en el menú desplegable. También puede asignar una
tarea del cliente a grupos u ordenadores.
Para definir un desencadenador, seleccione los ordenadores o grupos de destino en los que
se debe ejecutar la tarea del cliente. Con los destinos seleccionados, defina las condiciones
de desencadenador para ejecutar la tarea a una hora determinada o cuando se produzca un
suceso concreto. También puede usar Configuración avanzada - Aceleración para
especificar con precisión los ajustes del desencadenador, en caso de ser necesario.
Básico
Introduzca información básica sobre el Desencadenador en el campo Descripción y, a
continuación, haga clic en Destino.
Destino
La ventana Destino le permite especificar los clientes (grupos u ordenadores individuales)
que son destinatarios de esta tarea.
• Haga clic en Agregar ordenadores para mostrar todos los grupos estáticos y dinámicos así
como sus miembros, y seleccione los dispositivos.
• Haga clic en Agregar grupos para mostrar todos los grupos estáticos y dinámicos así como
sus miembros, y seleccione los grupos.

179
Tras la selección, haga clic en Aceptar y vaya a la sección Desencadenador.
Desencadenador
El desencadenador determina qué evento activa la tarea.
• Lo antes posible: ejecuta la tarea tan pronto como el cliente se conecta al servidor de ESET
PROTECT Cloud y recibe la tarea. Si la tarea no se puede efectuar hasta la Fecha de caducidad,
se borra de la cola; no se elimina, pero no se ejecuta.
• Programado: ejecuta la tarea en el momento elegido.
• Desencadenador de registro de eventos: ejecuta la tarea en función de los sucesos
especificados aquí. Este desencadenador se invoca cuando en los registros se produce un suceso
determinado. Defina el tipo de registro, el operador lógico y los criterios de filtrado que
desencadenarán la tarea.
• Desencadenador de grupo dinámico unido: este desencadenador ejecuta la tarea cuando
un cliente se une al grupo dinámico seleccionado en la opción de destino. Si se selecciona un
grupo estático o cliente individual, esta opción no está disponible.
• Expresión CRON: también puede establecer el intervalo de su desencadenador mediante una
expresión CRON.
Para obtener más información acerca de los desencadenadores, consulte el capítulo

Tipos de desencadenadores de tarea.
Configuración avanzada: límites

Los límites se utilizan para evitar que una tarea se ejecute si esta se desencadena por un
evento que ocurre con frecuencia, por ejemplo, el Desencadenador de registro de
eventos o el Desencadenador de grupo dinámico unido (ver más arriba). Para obtener
180
más información, consulte el capítulo Configuración avanzada: límites.
Haga clic en Finalizar cuando haya definido los destinatarios de esta tarea y los
desencadenadores que la ejecutan.
Asignar una tarea del cliente a grupos u ordenadores
Lea cómo asignar una tarea del cliente a un grupo aquí.
Existen dos formas de asignar una tarea a ordenadores.
1.Panel de control > Ordenadores > Ordenadores con problemas > seleccione un
ordenador y haga clic en Ordenador > seleccione Nueva tarea
2.Ordenador > seleccione ordenadores con las casillas de verificación > seleccione Nueva
tarea
181
Se abrirá la ventana del Asistente para nueva tarea del cliente.
Acciones Anti-Theft
La función Anti-Theft protege los dispositivos móviles del acceso no autorizado.
Si el dispositivo móvil del usuario (inscrito y administrado por ESET PROTECT Cloud) se pierde
o se lo roban, hay algunas acciones que se desencadenan automáticamente y otras que se
pueden efectuar con una tarea del cliente.
Si una persona sin autorización cambia la tarjeta SIM por otra que no sea de confianza, ESET
Endpoint Security para Android bloqueará automáticamente el dispositivo y enviará un SMS
de alerta a los números de teléfono definidos por el usuario. Este mensaje incluirá la
siguiente información:
• el número del dispositivo móvil de la tarjeta SIM que se está utilizando en ese momento
• el número IMSI (identidad internacional del abonado a un móvil)
• el número IMEI (identidad internacional de equipo móvil) del dispositivo móvil
El usuario no autorizado no tendrá conocimiento de que se ha enviado este mensaje porque

se eliminará automáticamente de los hilos de mensaje del dispositivo. También puede
solicitar las coordenadas GPS del dispositivo móvil perdido o borrar de forma remota todos
los datos almacenados en el dispositivo por medio de una tarea del cliente.
Para crear la tarea, haga clic en Tareas > Nuevo > Tarea del cliente o haga clic en el
dispositivo cliente deseado en Ordenadores y seleccione Nueva tarea.
182
Básico
En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la
especificado un tipo de tarea específico antes de crear una tarea nueva, la opción de Tarea estará
preseleccionada en función de la selección anterior. El apartado Tarea (consulte la lista de todas las
tareas) define la configuración y el comportamiento de la tarea.
Configuración
Comportamiento
Acción en SO para Descripción
móvil
: el dispositivo responderá con un mensaje de texto que contiene las coordenadas GPS. Si hay una ubicación más exacta transcurridos 10 minutos, el
Utilice la opción dispositivo enviará el mensaje de nuevo. La información recibida se muestra en los detalles del dispositivo.
Buscar
No compatible.
Se bloqueará el dispositivo. El dispositivo se puede desbloquear con la contraseña de administrador o el comando de desbloqueo.
Bloquear
Se bloqueará el dispositivo. Puede quitar el código de acceso con el comando Borrar el código de acceso.
El dispositivo se desbloqueará para que pueda volver a utilizarse. La tarjeta SIM que actualmente se encuentra en el dispositivo se guardará como SIM de
Desbloquear confianza.
No compatible.
El dispositivo se bloqueará y emitirá un sonido muy alto durante 5 minutos (o hasta que se desbloquee).
Modo sirena/perdido
No compatible.
Borrar el código de No compatible.
acceso Se quita el código de acceso del dispositivo. Se le pedirá al usuario que configure un nuevo código de acceso cuando encienda el dispositivo.
Todos los datos accesibles en el dispositivo se borrarán (se destruirán los encabezados de los archivos) y el dispositivo volverá a los ajustes predeterminados
Restablecimiento a de fábrica. Esto puede llevar varios minutos.
valores de fábrica
Se eliminará toda la configuración y toda la información y el dispositivo volverá a los ajustes predeterminados de fábrica. Esto puede llevar varios minutos.
Compatible solo con iOS ABM. El dispositivo cambiará al "modo perdido", se bloqueará y solo podrá desbloquearse ejecutando la tarea Desactivar el modo
Activar Modo
perdido desde ESET PROTECT Cloud. Puede personalizar el número de teléfono, el mensaje y la nota a pie de página que se mostrará en la pantalla del
perdido y buscar
dispositivo perdido. El estado de protección del dispositivo cambiará a Perdido.
Desactivar el modo
Compatible solo con iOS ABM. El estado de protección del dispositivo cambiará y el dispositivo volverá a funcionar con normalidad.
perdido
183
Resumen
Revise el resumen de las opciones configuradas y haga clic en Finalizar. La tarea del cliente
se crea y se abre una ventana emergente:
• Haga clic en Crear desencadenador (recomendado) para especificar destinos de la tarea del
cliente (ordenadores o grupos) y el desencadenador.
• Si hace clic en Cerrar, puede crear un Desencadenador más tarde: haga clic en la instancia de
la tarea del cliente y seleccione Ejecutar en en el menú desplegable.
Diagnóstico
Use la tarea Diagnóstico para solicitar una acción de diagnóstico de un producto de

seguridad de ESET en un ordenador cliente.
Básico
Configuración
Acción de diagnóstico
• Ejecutar Log Collector: recopila datos concretos (como de configuración y registros) de un

equipo seleccionado para facilitar la recopilación de información del equipo del cliente durante la
resolución de un caso de asistencia técnica.
oParámetros de Log Collector: puede especificar los parámetros de Log Collector en

Windows, MacOS o Linux. Para recopilar todos los datos disponibles, deje en blanco el campo
Parámetros de Log Collector. Si especifica los parámetros de Log Collector, seleccione solo
184
ordenadores que ejecuten el sistema operativo correspondiente como destinos para la tarea.
El límite de tamaño de archivo para la entrega de registro por dispositivo es de 15 MB.

Puede acceder a los registros desde Web Console en Mostrar detalles > sección
Registros. Si los registros recopilados por la tarea tienen un tamaño superior a 15 MB,
se producirá un error. Si se produce un error en la tarea, puede:
• Recopilar los registros localmente en el dispositivo.
• Cambiar el nivel de detalle de los registros y repetir la tarea:
oEn el caso de destinos Windows, utilice el parámetro /Targets:EraAgLogs para recopilar solo
los registros de ESET Management Agent.
oEn el caso de destinos Linux/macOS, utilice el parámetro --no-productlogs para excluir los
registros del producto de seguridad de ESET instalado.
• Configurar el Modo de diagnóstico - El Modo de diagnóstico consta de las siguientes

categorías: Registro de correo no deseado, Registro de cortafuegos, Registro de HIPS,
Registro de control de dispositivos y Registro de control web. La finalidad principal del
Modo de diagnóstico es recopilar registros con todos los niveles de seguridad en aquellas
situaciones en las que es necesario realizar labores de solución de problemas.
oActivar: activa el registro de todas las aplicaciones de ESET.
oDesactivar: puede desactivar el registro manualmente, o el registro se desactivará

automáticamente tras el reinicio del ordenador.
Los siguientes requisitos previos son necesarios para crear correctamente registros de diagnóstico:
• Los registros del Modo de diagnóstico pueden recopilarse de ordenadores cliente con sistemas
operativos Windows y macOS.
• El ordenador cliente debe tener el producto de seguridad de ESET instalado y activado.
ESET Management Agent solo envía registros recopilados por un producto de ESET
instalado en un ordenador cliente. La categoría y el nivel de detalle del registro
dependen del tipo y de la configuración del producto. Configure cada producto
(mediante Políticas) para recopilar registros específicos.
Los registros de diagnóstico con una antigüedad superior a las 24 horas se eliminan todos los
días, durante la limpieza que se efectúa a medianoche. Esto evita que la base de datos de
ESET PROTECT Cloud se sobrecargue.
Resumen
185
Puede ver los registros creados en Detalles del ordenador: Registros > Registro de
diagnóstico.
Mensaje de visualización
La tarea Mensaje de visualización le permite enviar un mensaje a cualquier dispositivo

administrado (ordenador cliente, tableta, dispositivo móvil, etc.). El mensaje se mostrará en
la pantalla para informar al usuario.
• Windows: el mensaje se muestra como notificación.
En Windows, la tarea del cliente Mensaje de visualización utiliza el comando msg.exe,

presente solo en las ediciones Windows Professional/Enterprise. Por ello, no puede
utilizar esta tarea para mostrar un mensaje en un ordenador cliente con la edición
Windows Home.
• macOS y Linux: el mensaje se muestra solo en un terminal.
Para ver el mensaje en macOS o Linux, tiene que abrir el terminal.
Básico
Configuración
Puede introducir un Título y escribir su Mensaje.
186
Resumen
Finalizar aislamiento del ordenador de la red
La tarea Finalizar aislamiento del ordenador de la red finaliza el aislamiento del

ordenador de la red y vuelve a permitir las conexiones de dicho ordenador. Utilice esta tarea
únicamente cuando se haya resuelto el problema de seguridad.
Básico
no hay configuración disponible para esta tarea.
Resumen
187
La tarea Exportar configuración de productos administrados se utiliza para exportar la

configuración de los componentes individuales de ESET PROTECT Cloud o los productos de
seguridad de ESET instalados en los clientes.
Básico
Configuración
Exportar opciones de configuración de productos administrados.
• Producto: seleccione un componente de ESET PROTECT Cloud o un producto de seguridad de

ESET cliente para los que desee exportar la configuración.
Resumen
188
Cuando finalice la tarea, podrá encontrar la configuración exportada en la ficha

Configuración, en los detalles del ordenador de los ordenadores de destino.
Aislar ordenador de la red
La tarea Aislar ordenador de la red aísla los ordenadores seleccionados de la red, y todas
las conexiones, excepto aquellas que son necesarias para el correcto funcionamiento de los
productos de ESET, se bloquearán. Entre las conexiones permitidas se incluyen:
• La obtención de una dirección IP por parte del ordenador.
• La comunicación de ekrn.exe, ESET Management Agent y ESET Enterprise Inspector Agent.
• El inicio de sesión en un dominio.
El aislamiento de la red solo es compatible con los productos de seguridad de ESET

(Endpoint Antivirus/Security y productos de seguridad para servidores) versión 7.2 y
posteriores.
Es probable que el aislamiento de red interrumpa el funcionamiento normal de los
ordenadores, por lo que debe usarse únicamente en casos de emergencia (por ejemplo,
si se identifica un problema de seguridad grave en un ordenador administrado). Puede
finalizar el aislamiento con una tarea del cliente.
Básico
189
Resumen
La tarea Actualización de módulos fuerza la actualización de todos los módulos del

producto de seguridad instalado en un dispositivo de destino. Esta es una tarea general para
todos los productos de seguridad de todos los sistemas. Puede encontrar la lista de todos los
módulos del producto de seguridad de destino en la sección Acerca de del producto de
seguridad.
Básico
Configuración
• Borrar caché de actualización: esta opción elimina los archivos de actualización temporales
de la memoria caché del cliente y, con frecuencia, se puede utilizar para reparar los errores de
actualizaciones de módulos.
190
Resumen
Configurar un servidor personalizado para las actualizaciones de módulos

Si la actualización de los módulos del producto de seguridad de ESET falla debido al
bloqueo geográfico, utilice una política para establecer un servidor personalizado para
las actualizaciones de módulos:
1. En la configuración de la política de productos de seguridad de ESET, seleccione
Actualización > Perfiles > Actualizaciones.
2. En Actualizaciones de módulos, desactive Elegir automáticamente y escriba la
dirección del Servidor personalizado. Por ejemplo, para usar servidores de actualización de
EE. UU. para ESET Endpoint Antivirus/Security 8 para Windows, escriba
http://us-update.eset.com/eset_upd/ep8/ (versión 7: http://us-update.eset.com/eset_upd/ep7/).
3. Escriba su Nombre de usuario (EAV-XXXXXXXX) y la Contraseña de la licencia. Puede
obtenerlos en los detalles de licencias anteriores.
Reversión de la actualización de módulos
Cuando la actualización de un módulo cause problemas, o cuando no quiera aplicar la

actualización a todos los clientes (por ejemplo, para realizar pruebas, o cuando utilice
actualizaciones de prueba), puede utilizar la tarea Reversión de la actualización de
módulos. Cuando aplica esta tarea, los módulos se restablecen a la versión anterior.
Básico
191
Configuración
Despliegue esta sección para personalizar la configuración de la reversión de la actualización
de módulos.
Acción
• Activar actualizaciones: las actualizaciones están activadas y el cliente recibirá la próxima

actualización del módulo.
• Revertir y desactivar actualizaciones hasta el siguiente: las actualizaciones están

desactivadas durante el periodo de tiempo específico del menú desplegable Desactivar
intervalo (24, 36, 48 horas o hasta que se revoque).
Tenga cuidado al utilizar la opción Hasta que se revoque, ya que presenta un

riesgo de seguridad.
Resumen
Análisis a petición
La tarea Análisis a petición le permite ejecutar manualmente un análisis del ordenador

cliente (independiente de los análisis periódicos programados).
192
Básico
Configuración
Apagar el ordenador tras el análisis: si marca esta casilla, el ordenador se apagará tras
el análisis.
Perfil de análisis
Puede seleccione el perfil que desee en el menú desplegable:
• Análisis exhaustivo: se trata de un perfil predefinido en el cliente, está configurado para ser
el perfil de análisis más completo y realiza una comprobación de todo el sistema, pero también
requiere más tiempo y recursos.
• Análisis estándar - el análisis estándar le permite iniciar rápidamente un análisis del

ordenador y desinfectar los archivos infectados sin la intervención del usuario. La ventaja del
análisis inteligente es que es fácil de utilizar y no requiere una configuración detallada del
análisis. El análisis estándar comprueba todos los archivos de los discos locales y desinfecta o
elimina automáticamente las amenazas detectadas. El nivel de desinfección se establece
automáticamente en el valor predeterminado.
• Analizar desde menú contextual: analiza un cliente utilizando un perfil de análisis

predefinido; es posible personalizar los objetivos del análisis.
• Perfil personalizado: el análisis personalizado le permite especificar parámetros de análisis

como, por ejemplo, objetivos y métodos del análisis. La ventaja del análisis personalizado es que
permite configurar los parámetros detalladamente. Las diferentes configuraciones se pueden
guardar en perfiles de análisis definidos por el usuario, para repetir el análisis con los mismos
parámetros. Se debe crear un perfil antes de ejecutar la tarea con la opción de perfil
personalizado. Cuando seleccione un perfil personalizado en el menú desplegable, escriba el
nombre exacto del perfil en el campo de texto Perfil personalizado.
Desinfección
De forma predeterminada, se selecciona Analizar y limpiar. Esta configuración activa la
limpieza automática de los objetos infectados encontrados. Si no es posible se ponen en
cuarentena.
Analizar destinos
La opción Analizar todos los destinos también está seleccionada de forma
193
predeterminada. Con esta opción se analizan todos los objetivos especificados en el perfil de
análisis. Si anula la selección de esta opción, deberá especificar manualmente los objetivos
del análisis en el campo Agregar destino. Escriba el objetivo del análisis en el campo de
texto y haga clic en Agregar. El objetivo se muestra en el campo Destinos del análisis a
continuación. Un objeto de análisis puede ser un archivo o una ubicación. Además, puede
ejecutar un análisis predefinido con cualquiera de las siguientes cadenas como Objeto de
análisis:
Objeto de análisis Ubicaciones analizadas
${DriveRemovable} Todos los dispositivos y unidades extraíbles.
${DriveRemovableBoot} Sectores de arranque de todas las unidades extraíbles.
${DriveFixed} Discos duros (HDD, SSD).
${DriveFixedBoot} Sectores de arranque de los discos duros.
${DriveRemote} Unidades de red.
${DriveAll} Todas las unidades disponibles.
${DriveAllBoot} Sectores de arranque y UEFI de todas las unidades. Puede obtener más información sobre el análisis UEFI en el glosario.
${DriveSystem} Unidades del sistema.
${Share} Unidades compartidas (solo para productos de servidor).
${Boot} Sector de arranque principal.
${Memory} Memoria operativa.
${Registry} Registro del sistema (solo para ESET Endpoint 8 y versiones posteriores).
${Wmi} Base de datos WMI (solo para ESET Endpoint 8 y versiones posteriores).
A continuación se exponen algunos ejemplos de uso de los parámetros de objeto del

Análisis a petición:
▪Archivo: C:\Users\Data.dat
▪Carpeta: C:\MyFolder
▪Ruta o archivo Unix /usr/data
▪Ubicación UNC de Windows \\server1\scan_folder
▪Cadena predefinida ${Memory}
Resumen
Actualización del sistema operativo
La tarea Actualización del sistema operativo se utiliza para actualizar el sistema

operativo del ordenador cliente. Esta tarea puede desencadenar la actualización del sistema
194
operativo en los sistemas operativos Windows, macOS y Linux.
• macOS: la tarea instala todas las actualizaciones con el comando:
/usr/sbin/softwareupdate --install --all
• Linux: la tarea instala todas las actualizaciones. Comprueba distintos administradores de

paquetes, por lo que cubre la mayoría de las distribuciones.
• Windows: la tarea instala actualizaciones del sistema operativo. No instala actualizaciones de

la función, que actualiza Windows a una versión más reciente.
Básico
Configuración
• Aceptar CLUF automáticamente (solo Windows): active esta casilla de verificación si quiere
aceptar el CLUF automáticamente. No se mostrará texto al usuario. Si no acepta el CLUF, la tarea
omite las actualizaciones que requieran la aceptación del CLUF.
• Instalar actualizaciones opcionales (solo Windows): las actualizaciones marcadas como

opcionales también se instalarán.
• Permitir reinicio (Windows y macOS): fuerza al ordenador cliente para que se reinicie tras la
instalación de las actualizaciones que requieren un reinicio.
oWindows informará al usuario del ordenador sobre el reinicio forzado planificado 4 horas
antes del reinicio y 10 minutos antes del mismo.
omacOS se reiniciará inmediatamente después de la actualización.
Se instalarán actualizaciones que requieran reiniciarse, aunque no active la casilla de

verificación Permitir reinicio.
Configuración no influye en la tarea si en el dispositivo de destino se está ejecutando

un tipo de SO no compatible.
195
Resumen
Administración de la cuarentena
La tarea Administración de cuarentena se utiliza para administrar los objetos en

cuarentena en ESET PROTECT Cloud Server: objetos infectados o sospechosos encontrados
durante el análisis.
Básico
Configuración
Configuración de la administración de cuarentena

Acción: seleccione la acción que desea realizar con el objeto que está en cuarentena.
• Restaurar objetos restaura el objeto a su ubicación original, pero se analiza y, si persisten

las razones de la cuarentena, el objeto se pone de nuevo en cuarentena.
• Restaurar objetos y excluirlos en el futuro restaura el objeto a su ubicación original y

196
no lo volverá a poner en cuarentena de nuevo.
• Eliminar objetos: elimina el objeto de forma permanente.
Tipo de filtro: filtra los objetos en cuarentena en función de los criterios definidos a
continuación.
Configuración del filtro:

• Elementos de hash: agregue elementos de hash al campo. Solo se pueden introducir los
objetos conocidos; por ejemplo, un objeto que ya se haya puesto en cuarentena.
• Ocurrió > Ocurrido desde, Ocurrido hasta: defina el intervalo de tiempo durante el que
se ha puesto en cuarentena el objeto.
• Tamaño > Tamaño mínimo/máximo (bytes): permite definir el intervalo de tamaño del
objeto que se ha puesto en cuarentena (en bytes).
• Nombre de la detección: seleccione una detección de la lista de elementos en

cuarentena.
• Nombre del objeto: seleccione un objeto de la lista de elementos en cuarentena.
Resumen
Use la tarea Activación del producto para activar un producto de seguridad de ESET en un
ordenador cliente o un dispositivo móvil.
197
Básico
Configuración
Configuración de activación del producto: seleccione en la lista una licencia para el
cliente. Esta licencia se aplicará a los productos ya instalados en el cliente. Si no ve ninguna
licencia en la lista, diríjase a Más > Administración de licencias y agregue una licencia.
Resumen
Reiniciar agente clonado
Puede distribuir ESET Management Agent en su red mediante una imagen predefinida, como
se describe en este artículo de la base de conocimiento. Los agentes clonados tienen el
mismo SID, lo que puede causar problemas (múltiples agentes con el mismo SID). Para
resolver esta situación, utilice la tarea Reiniciar agente clonado para restablecer el SID y
asignar a los agentes una identidad única.
ESET Management Agent identifica las máquinas cliente clonadas que se ejecutan en
Windows automáticamente, sin la tarea Reiniciar agente clonado. Solo las máquinas cliente
198
con Linux y macOS (y clientes Windows con la detección de hardware desactivada) necesitan
la tarea para dividir las máquinas clonadas.
Básico
Ejecute esta tarea con cuidado. Tras el restablecimiento de la instancia actual de ESET
Management Agent, se abandonarán todas las tareas que se estén ejecutando en ella.
Resumen
Restablecimiento de la base de datos de Rogue Detection Sensor
La tarea Restablecimiento de la base de datos de Rogue Detection Sensor se utiliza

para restablecer la caché de búsqueda del Sensor RD. La tarea elimina la memoria caché y
almacena de nuevo los resultados de la búsqueda, pero no elimina los ordenadores
detectados. Esta tarea es útil cuando los ordenadores detectados se encuentran todavía en
la memoria caché y no se ha informado al servidor.
199
Básico
Cuando cree un desencadenador para esta tarea, elija un ordenador que tenga instalado RD
Sensor.
Resumen
Ejecutar comando
La tarea Ejecutar comando se puede utilizar para ejecutar las instrucciones específicas de
la línea de comandos en el cliente. El administrador puede especificar la entrada de la línea
de comandos que ejecutar.
200
Los comandos se ejecutan sin acceso al entorno de escritorio. Debido a esto, la
ejecución de comandos con requisitos sobre la interfaz gráfica de usuario de la
aplicación puede fallar.
Puede usar los comandos de ecmd con la tarea Ejecutar comando. Para obtener más
información, visite este artículo de la Base de conocimiento.
El comando se ejecutará Directorio de trabajo

Sistema operativo Ubicaciones de red accesibles El comando se ejecutará en
como usuario predeterminado
Solo ubicaciones del dominio actual y disponibles para el usuario
Windows Local System C:\Windows\Temp Símbolo del sistema (cmd.exe)
Sistema local
Solo si la ubicación está montada y disponible para el usuario
Linux o macOS root /tmp Consola
raíz
Básico
Configuración
• Línea de comando que ejecutar: introduzca una línea de comandos que desee ejecutar en
los clientes.
• Directorio de trabajo: introduzca el directorio donde se ejecutará la línea de comandos

indicada anteriormente.
Puede introducir un comando de varias líneas.

Restricciones de longitud máxima de los comandos:
• Web Console puede procesar hasta 32.768 caracteres. Si copia y pega un comando más
largo, se recortaría el final automáticamente.
• Linux y Mac pueden procesar la longitud total del comando. Windows tiene la restricción de
8.191 caracteres como máximo (lea más información aquí).
• Para ejecutar un script local que está en un cliente en C:\Users\user\script.bat, siga

estos pasos:
1. Cree una nueva tarea de cliente y seleccione Ejecutar comando.
2. En la sección Configuración, introduzca:
Línea de comando que ejecutar: call script.bat
Directorio de trabajo: C:\Users\user
3. Haga clic en Finalizar, cree un desencadenador y seleccione los clientes de destino.
• Para ejecutar un comando de varias líneas para reiniciar un servicio de Windows de forma
remota (sustituya service_name por el nombre de servicio, por ejemplo, wuauserv para el
servicio Windows Update):
net stop service_name
net start service_name
Resumen
201
Ejecutar script de SysInspector
La tarea Ejecutar script de SysInspector se utiliza para eliminar objetos no deseados del
sistema. Para utilizar esta tarea primero es necesario exportar un script de SysInspector
desde ESET SysInspector. Después de exportar el script puede marcar los objetos que desea
eliminar, ejecutar el script con los datos modificados y se eliminarán los objetos marcados.
cuando finalice la tarea puede comprobar los resultados en un informe.
Básico
Configuración
• Script de SysInspector: haga clic en Examinar para desplazarse hasta el script del servicio.
Este script del servicio se debe crear antes de ejecutar la tarea.
• Acción: puede Cargar o Descargar un script de ESET PROTECT Cloud Console.
202
Resumen
Análisis del servidor
Puede usar la tarea Análisis del servidor para analizar clientes con la versión de ESET
Server instalada. El tipo de análisis ejecutado depende de la solución de ESET instalada:
Producto Análisis Descripción

ESET Server Security
Este tipo de análisis le permite analizar los discos
para Windows
de una instancia de Microsoft Hyper-V Server, que
(anteriormente ESET File Análisis Hyper-V
es una máquina virtual (VM), sin instalar ESET
Security para Microsoft
Management Agent en la máquina virtual.
Windows Server)
Esta funcionalidad permite que ESET PROTECT
ESET Security para Análisis de la base de Cloud utilice el destino de análisis adecuado al
Microsoft SharePoint datos SharePoint, ejecutar la tarea del cliente Análisis del
Server análisis Hyper-V servidor en un servidor con ESET Security para
Microsoft SharePoint.
Cloud utilice el destino de análisis adecuado.
Análisis de la base de Cuando ESET PROTECT Cloud ejecuta una tarea
ESET Mail Security para
datos de buzones a del cliente Análisis del servidor, recopila la lista
Microsoft Exchange
petición, análisis Hyper- de destinos y se le pedirá que seleccione los
Server
V destinos de análisis para el análisis de la base de
datos de buzones a petición en ese servidor
concreto.
Análisis de la base de Cloud utilice el destino de análisis adecuado al
ESET Mail Security para
datos a petición , ejecutar la tarea del cliente Análisis del
IBM Domino
análisis Hyper-V servidor en un servidor con ESET Mail Security
para IBM Domino.
203
Básico
• Haga clic en Seleccionar en Servidor analizado y seleccione un ordenador que tenga instalad
la versión 6 o posterior de productos de seguridad para servidor. Se le pedirá que seleccione
unidades, carpetas o archivos concretos de ese ordenador para analizarlos.
• Seleccione un Desencadenador para esta tarea, o defina los límites. De forma predeterminada,
la tarea se ejecuta en cuanto resulta posible.
Analizar destinos
ESET PROTECT Cloud le ofrece una lista de los destinos disponibles en el servidor
seleccionado. Para usar esta lista se debe activar Generar lista de objetos en la política
para su producto de servidor en Herramientas > Objetos de análisis de ERA/ESMC:
• Generar lista de objetos: active este ajuste para permitir que ESET PROTECT Cloud genere
listas de objetos.
• Periodo de actualización [minutos]: la primera vez que se genere la lista de destinos, se

tardará aproximadamente la mitad del tiempo aquí indicado.
Seleccione en la lista los destinos de análisis. Para obtener más información, consulte Objetos
del análisis de ESET PROTECT Cloud.
Resumen
Todas las opciones configuradas se muestran aquí. Revise la configuración y haga clic en
Finalizar.
Apagar el ordenador
Puede utilizar la tarea Apagar el ordenador para apagar o reiniciar ordenadores clientes.
204
Básico
Configuración
• Reiniciar ordenadores: marque esta casilla si desea reiniciar el ordenador cliente después de
finalizar la tarea. Anule la selección de esta opción si desea apagar los ordenadores.
Resumen
Instalación del software
Utilice la tarea Instalación del software para instalar software en los ordenadores cliente:
• Instale productos de seguridad de ESET.
• Actualice productos de seguridad de ESET: ejecute la tarea con el paquete instalador más
reciente para realizar la instalación de la versión más reciente sobre la solución existente. Puede
ejecutar una actualización del producto de seguridad de ESET inmediata desde Panel con
acciones con un solo clic. Consulte las instrucciones de actualización de ESET Security para
Microsoft SharePoint para completar esta actualización.
• Instale software de terceros.
205
Tanto ESET PROTECT Cloud Server como ESET Management Agent deben disponer de
acceso a Internet para poder acceder al repositorio y efectuar instalaciones. Si no tiene
acceso a Internet, debe instalar el software cliente localmente, ya que la instalación
remota fallará. Con el fin de evitar fallos de instalación, ESET PROTECT Cloud realiza las
siguientes comprobaciones antes de instalar o actualizar los productos de ESET:
• Si se puede acceder al repositorio.
• Si hay suficiente espacio libre (1 GB) en el equipo cliente (no disponible para Linux)
Al realizar una tarea Instalación de software en ordenadores situados en un dominio con

ESET Management Agent en ejecución, el usuario debe tener permiso de Lectura de la
carpeta en la que se encuentran los instaladores. Si es necesario, siga los pasos
indicados a continuación para conceder estos permisos:
1. Agregue una cuenta del ordenador de Active Directory al ordenador en el que se ejecuta la
tarea (por ejemplo, NewComputer$).
2. Otorgue permisos de Lectura a NewComputer$; para ello haga clic con el botón derecho en
la carpeta en la que están situados los instaladores y seleccione Propiedades > Uso
compartido > Compartir en el menú contextual. Tenga en cuenta que el símbolo "$" debe
estar al final de la cadena del nombre del ordenador.
La instalación desde una ubicación compartida solo puede realizarse si el ordenador
cliente forma parte de un dominio.
No utilice una tarea Instalación del software para actualizar instancias de ESET
Management Agent. En su lugar, utilice la tarea Actualizar agente.
Básico
Configuración
Paquete que instalar: hay dos opciones:
• Instalar paquete desde el repositorio: haga clic en <Elegir paquete> para seleccionar
un paquete de instalador del repositorio. Aparecerá una ventana emergente con una lista de los
paquetes de productos de seguridad de ESET disponibles. Seleccione el paquete de instalador
que desee (por ejemplo, ESET Endpoint Security) y haga clic en Aceptar. Para actualizar un
producto de ESET, seleccione la versión más reciente disponible en el repositorio.
• Instalar por URL de paquete directo: para especificar una URL con el paquete de
instalación, escriba o copie y pegue la URL en el campo de texto (no utilice una URL que requiera
autenticación):
ohttp://server_address/ees_nt64_ENU.msi: si está realizando la instalación desde un servidor

web público o desde su servidor HTTP.
206
ofile://\\pc22\install\ees_nt64_ENU.msi: si está realizando la instalación desde una ruta de
acceso de la red.
ofile://C:\installs\ees_nt64_ENU.msi: si está realizando la instalación desde la ruta de acceso

local.
Licencia de ESET: seleccione la licencia del producto adecuada en la lista de licencias

disponibles.
• Seleccione una licencia solo cuando instale o actualice productos no activos o si quiere
cambiar la licencia que se utiliza en ese momento por otra.
• No seleccione una licencia cuando actualice un producto ya activado.
Activar ESET Dynamic Threat Defense (EDTD): la casilla de verificación está disponible
cuando tiene una licencia de ESET Dynamic Threat Defense y ha seleccionado un producto de
seguridad de ESET compatible con ESET Dynamic Threat Defense y la licencia del producto.
Marque la casilla de verificación para activar ESET Dynamic Threat Defense en los
ordenadores de destino de la tarea Instalación del software. Tras la activación, podrá
administrar la configuración de ESET Dynamic Threat Defense mediante una política.
Marque la casilla Acepto los términos del Contrato de licencia para el usuario final y
la Política de privacidad de la aplicación. Consulte el Acuerdo de licencia para el usuario
final (EULA), los Términos de uso y la Política de privacidad de los productos de ESET para
obtener más información.
Si ha seleccionado un producto de seguridad de ESET para Windows: Ajustes de

protección: marque la casilla de verificación situada junto al ajuste para activarlo para el
instalador:
oActivar el sistema de respuesta de ESET LiveGrid® (recomendado)
oActivar la detección de aplicaciones potencialmente indeseables: obtenga más

información en este artículo de la base de conocimiento.
Los parámetros de instalación (opcional):
• Utilice los parámetros de instalación de la línea de comandos solo con los ajustes de interfaz
de usuario reducido, básico y ninguno.
• Consulte la documentación de la versión de msiexec utilizada para los modificadores de la

línea de comandos correspondientes.
• Lea la ayuda en línea correspondiente de la instalación de la línea de comandos de los

productos ESET Endpoint y los productos ESET Server.
Marque la casilla de verificación situada junto a Reiniciar automáticamente cuando sea

necesario para forzar un reinicio automático del ordenador cliente tras la instalación.
También puede dejar esta opción sin seleccionar y reiniciar manualmente el ordenador
cliente.
207
Instalación de software de terceros
Puede utilizar la tarea Instalación de software para instalar software que no sea de ESET (de terceros).
Tipos de archivos de instalación
Sistema operativo Compatibilidad con parámetros de instalación
compatibles
La tarea Instalación del software siempre ejecuta la instalación en segundo plano de los paquetes .msi.
Windows .msi No puede especificar parámetros msiexec. Solo puede especificar parámetros utilizados por el paquete de instalación (únicos para cada paquete de instalación de
software).
Linux .deb, .rpm, .sh Solo puede utilizar parámetros con archivos .sh (.deb y .rpm no son compatibles con parámetros).
macOS .pkg, .dmg (con archivo .pkg)
Android .apk
Los parámetros de instalación no son compatibles.
iOS .ipa
Quiere instalar software en Linux con el archivo install_script.sh que tiene dos parámetros: -a es el primer parámetro y -b el segundo.
Instalación en terminal (como usuario raíz en la carpeta en la que está install_script.sh):
./install_script.sh -a parameter_1 -b parameter_2
Instalación con la tarea Instalación del software:
• Introduzca la ruta de acceso del archivo en Instalar por URL de paquete directo, por ejemplo: file:///home/user/Desktop/install_script.sh
• Introduzca los Parámetros de instalación: -a parameter_1 -b parameter_2.
Resumen
Lista de problemas cuando la instalación falla

• Paquete de instalación no encontrado.
• Se necesita la versión más reciente del servicio Windows Installer.
• Ya hay instalada otra versión o un producto en conflicto.
• Ya hay otra instalación en curso. Finalice esa instalación antes de proceder con esta.
• La instalación o la desinstalación ha finalizado correctamente, pero es necesario reiniciar el

ordenador.
• Error en la tarea: se produjo un error. Se ha producido un error, debe consultar el registro de

seguimiento del agente y anotar el código de devolución del instalador.
Software de Safetica
208
Qué es Safetica
Safetica es una empresa externa de software y miembro de ESET Technology Alliance.
Safetica ofrece una solución de seguridad de TI para prevenir la pérdida de datos y es
complementaria de las soluciones de seguridad de ESET. Entre las principales características
del software de Safetica se incluyen las siguientes:
• Prevención de la pérdida de datos: supervisión de todos los discos duros, unidades USB,
transferencias de archivos en red, mensajes de correo electrónico e impresoras, así como del
acceso a archivos de las aplicaciones
• Bloqueo de actividad e informes: para operaciones de archivos, sitios web, mensajes de correo
electrónico, mensajería instantánea, uso de aplicaciones y palabras clave buscadas
Cómo funciona Safetica

Safetica implementa un agente (cliente de punto de acceso de Safetica) en los puntos de
acceso que usted desee y mantiene una conexión regula con ellos a través del servidor
(servicio de administración de Safetica). Este servidor crea una base de datos de la actividad
de la estación de trabajo y distribuye nuevas políticas y normas de protección de datos a
cada estación de trabajo.
Integración de Safetica en ESET PROTECT Cloud

ESET Management Agent detecta y comunica el software de Safetica como software de ESET
en Mostrar detalles > Aplicaciones instaladas. La Consola web de ESET PROTECT Cloud
actualizará el agente de Safetica si hay una nueva versión disponible. El agente de Safetica
puede actualizarse directamente desde ESET PROTECT Cloud Web Console en el repositorio
de software de ESET utilizando la tarea Instalación de software.
También puede instalar el agente de Safetica con la Tarea del cliente - Ejecutar comando:
msiexec /i safetica_agent.msi STSERVER=Server_name
Donde "Server_name" es el nombre de host o la dirección IP del servidor en la que está

instalado Safetica Management Service.
Puede usar el parámetro /silent al final del comando para ejecutar la instalación de forma
remota y en modo silencioso; p. ej. msiexec /i safetica_agent.msi STSERVER=Server_name
/silent
Para realizar la instalación mencionada anteriormente el paquete .msi debe estar presente
en el dispositivo. Para ejecutar la instalación si el paquete .msi se encuentra en una
ubicación compartida, especifique la ubicación en el comando de la siguiente forma: msiexec
/i Z:\sharedLocation\safetica_agent.msi STSERVER=Server_name
Desinstalación del software
La tarea Desinstalación del software se utiliza para desinstalar un producto de ESET de

209
los ordenadores cliente cuando ya no se desea o no es necesario.
Básico
Configuración
Configuración de desinstalación del software

Desinstalar - Aplicación de la lista
• Nombre del paquete: seleccione un componente de ESET PROTECT Cloud, un producto de

seguridad cliente o una aplicación de terceros. En esta lista aparecerán todos los paquetes que
se pueden desinstalar de los clientes seleccionados.
Cuando desinstale el agente de ESET Management del ordenador cliente, ESET PROTECT
Cloud dejará de administrar el dispositivo:
• El producto de seguridad de ESET puede conservar algunos ajustes después de la
desinstalación del agente de ESET Management.
• Si el agente está protegido por contraseña, no podrá desinstalarlo. Se recomienda restablecer
algunos ajustes que no se deseen mantener (por ejemplo, la protección con contraseña) a los
valores predeterminados mediante una política antes de quitar el dispositivo de la
administración.
• Asimismo se abandonarán todas las tareas que se estén ejecutando en el agente. Es posible
que los estados de ejecución En ejecución, Finalizado o Con error de esta tarea no se
muestren con precisión en ESET PROTECT Cloud Web Console en función de la replicación de los
datos.
• Tras la desinstalación del agente puede gestionar el producto de seguridad mediante eShell o
la EGUI integrada.
• Versión del paquete: puede quitar una versión concreta (a veces una versión concreta
puede causar problemas) del paquete, o desinstalar todas las versiones de un paquete.
• Parámetros de desinstalación: puede especificar parámetros de desinstalación.
• Marque la casilla de verificación situada junto a Reiniciar automáticamente cuando sea

necesario para forzar un reinicio automático del ordenador cliente tras la instalación. También
puede dejar esta opción sin seleccionar y reiniciar manualmente el ordenador cliente.
Desinstalar: Software antivirus de terceros (fabricado con OPSWAT)
Si desea acceder a una lista del software antivirus compatible, consulte el artículo de nuestra
210
base de conocimiento. Este proceso de eliminación es distinto de la desinstalación desde
Agregar o quitar programas. Emplea métodos alternativos para quitar software antivirus
de terceros de manera exhaustiva, incluidas las entradas del registro residuales y otros
restos.
Siga las instrucciones detalladas del artículo Quitar software antivirus de terceros de
ordenadores cliente con ESET PROTECT Cloud para enviar una tarea de eliminación de
software antivirus de terceros de ordenadores cliente.
Si desea permitir la desinstalación de aplicaciones protegidas mediante contraseña, consulte

el artículo de nuestra base de conocimiento.
Resumen
La tarea de desinstalación de productos de seguridad de ESET puede dar un error

relacionado con la contraseña, por ejemplo: Producto: ESET Endpoint Security --
Error 5004. Introduzca una contraseña válida para continuar con la
desinstalación. Esto se debe a que está activada la configuración de protección por
contraseña en el producto de seguridad de ESET. Aplique una política a los ordenadores
cliente para quitar la protección por contraseña. A continuación, puede desinstalar el
producto de seguridad de ESET con la tarea Desinstalación del software.
Esta tarea desinstalará ESET Management Agent de los dispositivos de destino

seleccionados. Si se selecciona un ordenador de sobremesa, la tarea eliminará ESET
Management Agent. Si se selecciona un dispositivo móvil, la tarea cancelará la inscripción de
MDM del dispositivo.
211
Cuando desinstale el agente de ESET Management del ordenador cliente, ESET PROTECT
Cloud dejará de administrar el dispositivo:
• El producto de seguridad de ESET puede conservar algunos ajustes después de la
desinstalación del agente de ESET Management.
• Si el agente está protegido por contraseña, no podrá desinstalarlo. Se recomienda restablecer
algunos ajustes que no se deseen mantener (por ejemplo, la protección con contraseña) a los
valores predeterminados mediante una política antes de quitar el dispositivo de la
administración.
• Asimismo se abandonarán todas las tareas que se estén ejecutando en el agente. Es posible
que los estados de ejecución En ejecución, Finalizado o Con error de esta tarea no se
muestren con precisión en ESET PROTECT Cloud Web Console en función de la replicación de los
datos.
• Tras la desinstalación del agente puede gestionar el producto de seguridad mediante eShell o
la EGUI integrada.
Básico
Resumen
212
Solicitud de registro de SysInspector (solo Windows)
La tarea Solicitud de registro de SysInspector se utiliza para solicitar el registro de

SysInspector a un producto de seguridad del cliente que tenga esta función.
Básico
Configuración
• Almacenar registro en el cliente: seleccione esta opción si desea almacenar el registro de
SysInspector tanto en el cliente como en ESET PROTECT Cloud Server. Por ejemplo, cuando un
cliente tiene instalado ESET Endpoint Security, el registro generalmente se almacena en C:\Program
Data\ESET\ESET Security\SysInspector.
Resumen
Actualizar agente
Puede usar la tarea Actualizar agente para actualizar ESET Management Agent a la versión
más reciente.
213
Con el fin de evitar fallos de instalación, ESET PROTECT Cloud realiza las siguientes
comprobaciones antes de instalar o actualizar los productos de ESET:
• Si se puede acceder al repositorio.
• Si hay suficiente espacio libre (1 GB) en el equipo cliente (no disponible para Linux)
Básico
Configuración
Marque la casilla Acepto los términos del Contrato de licencia para el usuario final y
la Política de privacidad de la aplicación. Consulte el Acuerdo de licencia para el usuario
final (EULA), los Términos de uso y la Política de privacidad de los productos de ESET para
obtener más información.
Marque la casilla de verificación situada junto a Reiniciar automáticamente cuando sea

necesario para forzar un reinicio automático del ordenador cliente tras la instalación.
También puede dejar esta opción sin seleccionar y reiniciar manualmente el ordenador
cliente.
Resumen
214
Cargar archivo en cuarentena
La tarea Cargar archivo en cuarentena se utiliza para administrar los archivos en

cuarentena en los clientes. Puede cargar el archivo en cuarentena desde la cuarentena a una
ubicación específica para realizar una investigación avanzada.
Básico
Configuración
• Objeto en cuarentena: seleccione un objeto específico en la cuarentena.
• Contraseña del objeto: escriba una contraseña para cifrar el objeto por motivos de
seguridad. Tenga en cuenta que la contraseña se mostrará en el informe correspondiente.
• Cargar ruta: escriba una ruta a la ubicación en la que desea cargar el objeto. Utilice la
siguiente sintaxis: smb://server/share
• Cargar nombre de usuario/contraseña: en caso de que la ubicación requiera autenticación

(recurso compartido de red, etc.), introduzca las credenciales para acceder a esta ruta. Si el
usuario está en un dominio, utilice el formato DOMAIN\username.
En el desencadenador, asegúrese de seleccionar el destino en el que se pone en

cuarentena el archivo.
215
Resumen
Una vez cargado el archivo en cuarentena en la ubicación de Ruta de carga seleccionada:
• El archivo se almacena en un archivo .zip comprimido protegido por contraseña. La

contraseña es el nombre del archivo .zip (hash del archivo en cuarentena).
• El archivo en cuarentena no tiene extensión de archivo. Para restaurar el archivo, agréguele la

extensión del archivo original.
Tareas del servidor
Las tareas del servidor las ejecuta ESET PROTECT Cloud Server de forma independiente o en
otros dispositivos. las tareas del servidor no se pueden asignar a cualquier cliente o grupo de
clientes. Cada tarea del servidor puede tener un desencadenador configurado. Si la tarea
debe ejecutarse con distintos eventos, tiene que haber una tarea del servidor por cada
desencadenador.
Tareas del servidor y permisos

Tanto la tarea como el desencadenador necesitan un usuario ejecutante. Este es el usuario
que modifica la tarea (y el desencadenador). Este usuario debe tener permisos suficientes
para la acción seleccionada. Durante la ejecución, la tarea siempre obtiene el usuario
ejecutante del desencadenador. Si la tarea se ejecuta utilizando el ajuste Ejecutar tarea
inmediatamente después de finalizar, el usuario ejecutante será el usuario que ha
iniciado sesión en ESET PROTECT Cloud Web Console. Un usuario tiene permisos (Lectura,
Uso, Escritura) para la instancia de tarea del servidor seleccionada si tiene esos permisos
seleccionados en su conjunto de permisos (Más > Conjuntos de permisos) y tiene
configurados estos permisos para el grupo estático en el que se encuentra la tarea del
216
servidor. Consulte la lista de permisos para obtener más información sobre los derechos de
acceso.
John, cuyo grupo principal es Grupo de John, quiere quitar la Tarea del servidor 1:
Generar informe. La tarea la creó Larry, por lo que la tarea está en el grupo principal
de Larry, Grupo de Larry. Deben cumplirse las siguientes condiciones para que John
pueda quitar la tarea:
• John debe tener asignado un conjunto de permisos en el que se incluyan permisos de
escritura sobre Tareas y desencadenadores de servidor: Generar informes.
• El conjunto de permisos debe contener Grupo de Larry en Grupos estáticos.
Permisos necesarios para determinadas acciones

relacionadas con tareas del servidor
• Para crear una nueva tarea del servidor, el usuario necesita permiso de escritura en el tipo de
tarea seleccionado y los correspondientes derechos de acceso a los objetos a los que se haga
referencia (ordenadores, licencias, grupos).
• Para modificar una tarea del servidor, el usuario necesita permiso de escritura en la instancia
de tarea del servidor seleccionada y los correspondientes derechos de acceso a los objetos a los
que se haga referencia (ordenadores, licencias, grupos).
• Para quitar una tarea del servidor, el usuario necesita permiso de escritura en la instancia de
tarea del servidor seleccionada.
• Para ejecutar una tarea del servidor, el usuario necesita permiso de uso en la instancia de
tarea del servidor seleccionada.
Crear una nueva tarea del servidor

1. Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del
servidor o seleccione el tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo >
Tarea del servidor.
2. En la sección Básico, introduzca información básica sobre la tarea, como el nombre y la

especificado un tipo de tarea específico antes de crear una tarea nueva, la opción de Tarea
estará preseleccionada en función de la selección anterior. El apartado Tarea (consulte la lista
de todas las tareas) define la configuración y el comportamiento de la tarea.
También puede seleccionar de los siguientes ajustes de activación de la tarea:
• Ejecutar tarea inmediatamente después de finalizar: seleccione esta opción para que la
tarea se ejecute automáticamente después de que haga clic en Finalizar.
• Configurar activador- Seleccione esta opción para activar la sección Desencadenador, en la

que podrá configurar los ajustes del desencadenador.
Para configurar el desencadenador más tarde, no marque estas casillas.
217
3. Configure los ajustes de la tarea en la sección Configuración.
4. Configure el desencadenador en la sección Desencadenador si está disponible.
5. Compruebe todos los ajustes de esta tarea en la sección Resumen y, a continuación, haga
clic en Finalizar.
Se recomienda a los usuarios que utilicen con regularidad tareas del servidor que creen
sus propias tareas en vez de compartirlas con otros usuarios. Cada vez que se ejecuta la
tarea, utiliza los permisos del usuario ejecutante. Esto puede confundir a algunos
usuarios.
Eliminar ordenadores que no se conecten
La tarea Eliminar ordenadores que no se conecten le permite eliminar ordenadores de

acuerdo con criterios específicos. Por ejemplo, si el ESET Management Agent de un
ordenador cliente no se ha conectado durante 30 días, puede eliminarse de ESET PROTECT
Cloud Web Console.
Desplácese hasta Ordenadores. Última conexión muestra la fecha y la hora de la última

conexión del dispositivo administrado. Un punto verde indica que el ordenador se conectó
hace menos de 10 minutos. La información de Última conexión se resalta para indicar que
el ordenador no está conectado:
Para crear una nueva tarea del servidor, haga clic en Tareas > Nuevo > Tarea del
servidor o seleccione el tipo de tarea que desee en el lateral izquierdo y haga clic en Nuevo
> Tarea del servidor.
Básico

218
Configuración
Nombre del grupo: seleccione un grupo estático o cree un nuevo grupo estático para los
ordenadores con nombres cambiados.
Número de días que el ordenador lleva sin conectarse: escriba el número de días
después de los cuales se eliminarán ordenadores.
Desactivar licencia: marque esta casilla de verificación para desactivar las licencias de los
ordenadores que ha quitado.
Quitar ordenadores no gestionados: marque esta casilla de verificación para quitar

también los ordenadores no administrados.
Desencadenador
La sección Desencadenador contiene información sobre los desencadenadores que ejecutan tareas.
Cada Tarea del servidor puede tener un desencadenador como máximo. Cada desencadenador puede
ejecutar solo una tarea del servidor. Si no se selecciona Configurar activador en la sección Básico,
no podrán crearse desencadenadores. Pueden crearse tareas sin desencadenadores. Dichas tareas
pueden ejecutarse posteriormente manualmente, o puede agregarse un desencadenador más tarde.
Configuración avanzada: Límites

Al configurar la Aceleración puede definir reglas avanzadas para el desencadenador creado.
La configuración de la aceleración es opcional.
Resumen
Finalizar.
Generar informe
La tarea Generar informe se utiliza para generar informes a partir de plantillas de informes
anteriormente creadas o predefinidas.
Básico
219

Configuración
Plantillas de informe: haga clic en Agregar plantilla de informe para elegir una plantilla de
informe en la lista. El usuario que cree la tarea solo podrá ver y elegir plantillas de informe
disponibles en su grupo. Puede elegir varias plantillas de informe para un informe.
• Enviar a: introduzca las direcciones de correo de los destinatarios de los correos electrónicos
de informe. Separe las direcciones con una coma (,). También es posible agregar los campos CC
y CCO, que funcionan exactamente igual que en los clientes de correo.
• ESET PROTECT Cloud rellena el asunto y el cuerpo del mensaje de correo electrónico en
función de la plantilla de informe seleccionada. Puede marcar la casilla de verificación situada
debajo de Personalizar mensaje para personalizar el Asunto y el Mensaje:
oAsunto: asunto del mensaje del informe. Escriba un asunto distintivo, para que los mensajes
entrantes puedan clasificarse. Este ajuste es opcional, pero le recomendamos que no lo deje
en blanco.
oMensaje: defina el cuerpo del mensaje del informe.
• Enviar correo si el informe está en blanco: utilice esta opción si desea que se envíe el
informe aunque no contenga datos.
Haga clic en Mostrar opciones de impresión para mostrar las opciones siguientes:
• Formato de salida: seleccione el formato de archivo adecuado. Puede elegir entre .pdf o
.csv. CSV solo es adecuado para datos en tabla y usa ; (el punto y coma) como delimitador.
Si selecciona resultados en CSV en los valores de hora y fecha en el informe, se

guardarán en formato UTC. Si selecciona PDF, el informe utilizará la hora local del
servidor.
• Lenguaje de salida: seleccione el idioma para el mensaje. El idioma predeterminado se basa

en el idioma seleccionado para ESET PROTECT Cloud Web Console.
• Tamaño de página/Resolución/Orientación del papel/Formato de color/Unidades del

margen/Márgenes: seleccione las opciones adecuadas en función de sus preferencias de
impresión. Estas opciones son relevantes si quiere imprimir el informe y solo se aplican al
220
formato PDF, no al formato CSV.
Desencadenador

Resumen
Finalizar.
Cambiar nombre de los ordenadores
Puede utilizar la tarea Cambiar nombre de los ordenadores para cambiar el nombre de
los ordenadores a formato FQDN en ESET PROTECT Cloud. Puede utilizar la tarea del servidor
existente que se ofrece de forma predeterminada con la instalación de ESET PROTECT Cloud.
Si el nombre de un dispositivo cliente es distinto del que se indica en los detalles del
dispositivo, la ejecución de esta tarea puede restaurar el nombre correcto.
Esta tarea cambia automáticamente cada hora el nombre de los ordenadores sincronizados
que se encuentran en el grupo Perdidos y encontrados.
Básico
221

Configuración
Nombre del grupo: seleccione un grupo estático o dinámico o cree un nuevo grupo estático o
dinámico para los ordenadores cuyo nombre se ha cambiado.
Cambio de nombre basado en:
• Nombre del ordenador: cada ordenador está identificado en la red local por su nombre de
ordenador exclusivo
• FQDN (Nombre de dominio completamente cualificado) del ordenador: comienza con

el nombre de host y continúa con los nombres de dominio hasta el nombre de dominio de nivel
superior.
La resolución de conflictos de nombres se realizará para los ordenadores ya presentes en

ESET PROTECT Cloud (el nombre del ordenador debe ser exclusivo) y para los añadidos
mediante sincronización. Comprueba solo los nombres de ordenadores situados fuera del
subárbol que se está sincronizando.
Desencadenador

Resumen
Finalizar.
Tipos de desencadenadores de tarea
Los desencadenadores son, básicamente, sensores que reaccionan a determinados sucesos

de una forma predefinida. Se utilizan para ejecutar la tarea a la que están asignados. Pueden
222
activarse por medio de tareas programadas (sucesos de tiempo) o cuando se produce un
suceso determinado en el sistema.
No es posible reutilizar un desencadenador. Cada tarea debe desencadenarse con un

desencadenador diferente. Cada desencadenador puede ejecutar solo una tarea.
El desencadenador no ejecuta las tareas recién asignadas inmediatamente (excepto el

desencadenador Lo antes posible o ASAP): la tarea se ejecuta en cuanto se activa el
desencadenador. Mediante la aceleración se puede reducir la sensibilidad que el
desencadenador presenta ante los sucesos.
Tipos de desencadenadores:
• Lo antes posible: disponible únicamente para tareas del cliente. La tarea se ejecutará en
cuanto haga clic en Finalizar. El valor Fecha de caducidad especifica la fecha tras la que
dejará de ejecutarse la tarea.
Programado
El desencadenador planificado ejecutará la tarea según la configuración de fecha y hora. Las
tareas se pueden planificar para ejecutarse una vez, de forma recurrente o según una
expresión CRON.
• Programar una vez: este desencadenador se invoca una vez en la fecha y la hora
planificadas. Puede retrasarse mediante un intervalo aleatorio.
• Diariamente - Este desencadenador se invoca todos los días seleccionados. Puede configurar
el inicio y el fin del intervalo. Por ejemplo, puede ejecutar una tarea durante diez fines de
semana consecutivos.
• Semanalmente - Este desencadenador se invoca el día de la semana seleccionado. Por
ejemplo, ejecute una tarea todos los lunes y viernes entre el 1 de julio y el 31 de agosto.
• Mensualmente - Este desencadenador se invoca los días seleccionados de la semana del
mes seleccionada, durante el período de tiempo seleccionado. El valor Repetir el indica el día
de la semana del mes (por ejemplo, el segundo lunes) en el que debe ejecutarse la tarea.
• Anualmente - Este desencadenador se invoca todos los años en la fecha de inicio

especificada.
El ajuste Intervalo de demora aleatorio está disponible para los desencadenadores de tipo
Programado. Define el intervalo de demora máxima para la ejecución de la tarea. La
aleatoriedad puede prevenir la sobrecarga del servidor.
Si John configura la Tarea para que se desencadene Semanalmente los lunes, se

inicie el 10 de febrero de 2017 a las 8:00:00, con Intervalo de demora aleatorio
configurado en 1 hora, y finalice el 6 de abril de 2017 a las 00:00:00, la tarea se
ejecutará con una demora aleatoria de una hora entre las 8:00 y las 9:00 todos los lunes
hasta la fecha de finalización especificada.
223
• Marque la casilla Invocar lo antes posible si se pierde un evento para ejecutar la tarea
inmediatamente si no se ha ejecutado en el tiempo definido.
• Cuando se configura un desencadenador, se utiliza la zona horaria de ESET PROTECT Cloud
Web Console de forma predeterminada. También puede marcar la casilla de verificación Usar la
hora local del servidor para usar la zona horaria local del servidor en lugar de la zona horaria
de ESET PROTECT Cloud Console para el desencadenador.
Grupo dinámico
Los desencadenadores de grupo dinámico solo están disponibles para las tareas del servidor:
• Los miembros del grupo dinámico cambiaron: este desencadenador se invoca cuando el
contenido de un grupo dinámico cambia. Por ejemplo, si los clientes se unen a un grupo dinámico
específico o lo abandonan.
• El tamaño del grupo dinámico ha cambiado de acuerdo al umbral: este
desencadenador se invoca cuando el número de clientes de un grupo dinámico es mayor o
menor que el umbral especificado. Por ejemplo, si hay más de 100 ordenadores en un grupo
determinado.
• El tamaño del grupo dinámico cambió con el período de tiempo: este desencadenador
se invoca cuando el número de clientes de un grupo dinámico cambia a lo largo de un periodo de
tiempo definido. Por ejemplo, si el número de ordenadores de un grupo determinado aumenta un
10 % en una hora.
• El tamaño del grupo dinámico cambió de acuerdo al grupo comparado: este
desencadenador se invoca cuando el número de clientes de un grupo dinámico observado
cambia de acuerdo con un grupo comparado (estático o dinámico). Por ejemplo, si más del 10 %
de todos los ordenadores están infectados (el grupo Todo comparado con el grupo Infectados).
Otros
• Desencadenador de grupo dinámico unido: solo está disponible para tareas del cliente.
Este desencadenador se invoca cada vez que un dispositivo se une al grupo dinámico.
Desencadenador de grupo dinámico unido solo está disponible si se selecciona un grupo

dinámico en la sección Destino. El desencadenador solo ejecutará la tarea en los dispositivos
que se unan al grupo dinámico después de que se cree dicho desencadenador. Para los
dispositivos que ya estén en el grupo dinámico, tendrá que ejecutar la tarea manualmente.
• Desencadenador de registro de eventos - Este desencadenador se invoca cuando tiene

lugar un suceso determinado en los registros. Por ejemplo, si hay una detección en el registro de
Análisis. Este tipo de desencadenador ofrece un conjunto de ajustes especiales en la
configuración de aceleración.
• Expresión CRON - Este desencadenador se invoca en una hora y una fecha determinadas.
Intervalo de la expresión CRON
Las expresiones CRON se utilizan para configurar instancias específicas de un

desencadenador. Principalmente se utiliza para desencadenar varias repeticiones
224
programadas. Es una cadena compuesta de 6 o 7 campos que representan valores de la
programación. Los campos están separados por un espacio y contienen cualquiera de los
valores permitidos con varias combinaciones.
La expresión CRON puede ser tan sencilla como: * * * * ? * o más compleja, como: 0/5
14,18,3-39,52 * ? JAN,MAR,SEP MON-FRI 2012-2020
Lista de valores que puede utilizar en la expresión CRON:
Nombre Requerido Valor Se permiten caracteres especiales

Segundos Sí 0-59 ,-*/R
Minutos Sí 0-59 ,-*/R
Horas Sí 0-23 ,-*/R
Día del mes Sí 1-31 ,-*/?LW
Mes Sí 1-12 o JAN-DEC , - */
Día de la semana Sí 0-6 o SUN-SAT ,-/?L#
Año Sí 1970-2099 ,-*/
La sintaxis de la expresión CRON es la siguiente:
┌────────── Segundos (0 - 59)

│ ┌────────── Minutos (0 - 59)
│ │ ┌────────── Horas (0 - 23)
│ │ │ ┌────────── Día del mes (1 - 31)
│ │ │ │ ┌────────── Mes (1 - 12 o JAN-DEC)
│ │ │ │ │ ┌────────── Día de la semana (0 - 6 o SUN-SAT)(por ejemplo, 0 es lo
mismo que SUN)
│ │ │ │ │ │ ┌────────── Año
│ │ │ │ │ │ │
* * * * * ? *
• 0 0 0 equivale a medianoche (segundos, minutos y horas).
• Utilice ? cuando no se pueda definir un valor porque se ha definido en otro campo (día del mes
o día de la semana).
• El * equivale a todos los valores posibles (segundos, minutos, horas, día del mes, mes, día de
la semana, año).
• SUN equivale al domingo.
Los nombres de meses y días de la semana no distinguen entre mayúsculas y

minúsculas. Por ejemplo, MON es lo mismo que mon, o JAN es lo mismo que jan.
Caracteres especiales:
Coma (,)
Las comas se utilizan para separar los elementos de una lista. Por ejemplo, utilizar
"MON,WED,FRI" en el sexto campo (día de la semana), equivale a los lunes, miércoles y
viernes.
Guion (-)
225
Define intervalos. Por ejemplo, 2012-2020 indica todos los años desde el 2012 hasta el 2020,
ambos incluidos.
Comodín (*)
Se utiliza para seleccionar todos los valores posibles de un campo. Por ejemplo, la inclusión
de * en el campo de minuto equivale a todos los minutos. El comodín no se puede utilizar en
el campo del día de la semana.
Signo de interrogación (?)
Al elegir un día concreto puede especificar un día del mes o de la semana. No puede
especificar los dos a la vez. Si especifica un día del mes, debe utilizar ? para el día de la
semana, y viceversa. Por ejemplo, si quiere que el desencadenador se active un día concreto
del mes (por ejemplo el día 10), pero no le importa el día de la semana que sea, introduzca
10 en el campo del día del mes y ? en el campo del día de la semana.
Almohadilla (#)
Se utiliza para especificar "el día x" del mes. Por ejemplo, el valor 4#3 en el campo del día de
la semana significa el tercer jueves del mes (día 4 = jueves y #3 = el tercer jueves del mes).
Si especifica #5 y no hay una quinta aparición del día de la semana en el mes en cuestión, el
desencadenador no se activará en ese mes.
Barra diagonal (/)
Describe incrementos de un intervalo. Por ejemplo, la inclusión del valor 3-59/15 en el

segundo campo (minutos) indica el tercer minuto de la hora y cada 15 minutos después.
Último (L)
Cuando se utiliza en el campo del día de la semana, le permite especificar estructuras como
el último viernes (5L) de un mes determinado. En el campo del día del mes especifica el
último día del mes. Por ejemplo, el día 31 en enero, el día 28 en febrero, cuando se trata de
años no bisiestos.
Día de la semana (W)
El carácter W se permite en el campo del día del mes. Este carácter se utiliza para especificar
el día de la semana (de lunes a viernes) más próximo al día en cuestión. Por ejemplo, si
especifica 15W como valor del campo del día del mes, equivale al día de la semana más
cercano al día 15 del mes. Por lo tanto, si el día 15 del mes es sábado, el desencadenador se
activa el viernes 14. Si el 15 es domingo, el desencadenador se activa el lunes 16. Sin
embargo, si especifica 1W como valor del día del mes y el primer día del mes es sábado, el
desencadenador se activa el lunes 3, ya que no salta el límite que representan los días de un
mes.
Los caracteres L y W también se pueden combinar en el campo del día del mes, con lo
que se obtiene LW, lo que equivale al último día de la semana del mes.
226
Aleatorio (R)
R es un carácter especial de expresión CRON de ESET PROTECT Cloud que le permite

especificar momentos aleatorios en el tiempo. Por ejemplo, el desencadenador R 0 0 * * ? *
se activa todos los días a las 00:00, pero en un segundo aleatorio (0-59).
Se recomienda utilizar los momentos de tiempo aleatorios para evitar que todos los
ESET Management Agent se conecten a la vez a su ESET PROTECT Cloud Server.
Algunos ejemplos reales que ilustran variaciones de la expresión CRON:
Expresión CRON Significado

0 0 12 * * ? * Activación a las 12 p. m. (mediodía) todos los días.
R00**?* Activación a las 00:00 pero en un segundo aleatorio (0-59).
Activación el día 15 de todos los meses a una hora aleatoria (segundos, minutos, horas). Si el día 15 del mes es sábado, el desencadenador se activa el viernes
R R R 15W * ? *
14. Si el 15 es domingo, el desencadenador se activa el lunes 16.
0 15 10 * * ? 2016 Activación a las 10:15 a. m. todos los días durante al año 2016.
0 * 14 * * ? * Activación cada minuto a partir de las 2 p. m. y hasta las 2:59 p. m., todos los días.
0 0/5 14 * * ? * Activación cada 5 minutos a partir de las 2 p. m. y hasta las 2:55 p. m., todos los días.
0 0/5 14,18 * * ? * Activación cada 5 minutos a partir de las 2 p. m. y hasta las 2:55 p. m., y activación cada 5 minutos a partir de las 6 p. m. y hasta las 6:55 p. m., todos los días.
0 0-5 14 * * ? * Activación cada minuto a partir de las 2 p. m. y hasta las 2:05 p. m., todos los días.
0 10,44 14 ? 3 WED * Activación a las 2:10 p. m. y a las 2:44 p. m. todos los miércoles de marzo.
0 15 10 ? * MON-FRI * Activación a las 10:15 a. m. todos los lunes, martes, miércoles, jueves y viernes.
0 15 10 15 * ? * Activación a las 10:15 a. m. el día 15 de cada mes.
0 15 10 ? * 5L * Activación a las 10:15 a. m. el último viernes de cada mes.
0 15 10 ? * 5L 2016-2020 Activación a las 10:15 a. m. el último viernes de cada mes desde el año 2016 hasta el 2020, ambos incluidos.
0 15 10 ? * 5#3 * Activación a las 10:15 a. m. el tercer viernes de cada mes.
00***?* Activación cada hora de todos los días.
La aceleración se utiliza para impedir que se ejecute una tarea. Normalmente, la aceleración
se utiliza cuando un evento que sucede con frecuencia desencadena una tarea. En
determinadas circunstancias la aceleración puede impedir que se active un desencadenador.
Cada vez que se activa el desencadenador, se evalúa de acuerdo con el esquema que
aparece a continuación. A continuación, solo los desencadenadores que cumplan las
condiciones especificadas harán que se ejecute la tarea. Si no se configura ninguna condición
de aceleración, todos los eventos de desencadenador ejecutarán la tarea.
227
Time based criteria
Condition 1
Trigger Throt
Task
Condition 2
Statistical criteria
Condition 1
Condition 2
Hay tres tipos de condiciones para los límites:
1. Criterios basados en el tiempo
2. Criterios estadísticos
3. Criterios del registro de eventos
Para que una tarea se ejecute:
• Debe cumplir todos los tipos de condiciones
• Deben configurarse las condiciones; si una condición está vacía, se omite
• Deben cumplirse todas las condiciones temporales, pues se evalúan con el operador AND
• Deben cumplirse todas las condiciones estadísticas evaluadas con el operador AND; debe
cumplirse al menos una condición estadística con el operador OR
• Deben cumplirse las condiciones estadísticas y temporales configuradas conjuntamente, pues

se evalúan con el operador AND: solo entonces se ejecuta la tarea
Si se cumple alguna de las condiciones, se restablece la información apilada de todos los

observadores (el recuento comienza desde 0). Esto se aplica tanto a las condiciones
228
temporales como a las estadísticas. Esta información también se restablece si se reinician el
agente o ESET PROTECT Cloud Server. Todas las modificaciones efectuadas en un
desencadenador restablecen su estado. Le recomendamos que solo utilice una condición
estadística y varias condiciones basadas en el tiempo. Tener varias condiciones estadísticas
puede ser una complicación innecesaria y modificar los resultados del desencadenador.
Preajuste
Hay tres preajustes disponibles. Cuando selecciona un preajuste, la configuración de límite
actual se elimina y se sustituye por los valores preajustados. Estos valores se pueden seguir
modificando y utilizando, pero no se puede crear un preajuste nuevo.
Criterios basados en el tiempo

Periodo de tiempo (T2): para permitir el desencadenamiento una vez durante el periodo
especificado. Si esta opción se configura, por ejemplo, en diez segundos, y durante este tiempo se
producen diez invocaciones, solo la primera desencadenará el evento.
Debe configurar la limitación con criterios temporales para limitar la ejecución de

tareas a como máximo una vez cada 15 minutos (un icono de bloqueo indica la
limitación):
• Tareas del servidor (incluida la generación de informes): todos los tipos de
desencadenadores.
• Tareas del cliente: tipos de desencadenadores expresión CRON y programados.
Si ha actualizado desde la versión 8.x de ESET PROTECT Cloud, se aplicarán
automáticamente 15 minutos a todas las tareas existentes con el periodo de tiempo
establecido en menos de 15 minutos.
El periodo de tiempo mínimo de 15 minutos no se aplica a las notificaciones.
Programar (T1): solo permite el desencadenamiento dentro del intervalo de tiempo definido. Haga
clic en Agregar periodo y se mostrará una ventana emergente. Ajuste una Duración de
intervalo en las unidades de tiempo seleccionadas. Seleccione una opción en la lista Recurrencia
y rellene los campos, que cambiarán en función de la recurrencia seleccionada. También puede
definir la recurrencia en forma de Expresión CRON. Haga clic en Aceptar para guardar el intervalo.
Puede agregar varios rangos de tiempo a la lista y se ordenarán cronológicamente.
Todas las condiciones configuradas deben cumplirse para desencadenar la tarea.
Criterios estadísticos
Condición: pueden combinarse condiciones estadísticas mediante:
• Enviar notificación cuando se cumplan todos los criterios estadísticos - AND se

utiliza como operador lógico para la evaluación.
• Enviar notificación cuando se cumpla al menos un criterio estadístico: OR se utiliza

como operador lógico para la evaluación.
229
Número de ocurrencias (S1): solo se permite cada x invocaciones del desencadenador. Por
ejemplo, si introduce diez, solo se desencadenará cada diez invocaciones del desencadenador.
Número de ocurrencias en un periodo de tiempo

N.º de ocurrencias (S2): solo permite el desencadenamiento dentro del periodo de tiempo definido.
Esta opción define la frecuencia mínima que deben tener los eventos para desencadenar la tarea. Por
ejemplo, puede utilizar este ajuste para permitir la ejecución de la tarea si el evento se detecta 10
veces en una hora. La activación del desencadenante provoca el reinicio del contador.
Periodo de tiempo: defina el periodo de tiempo para la opción descrita anteriormente.
Hay una tercera condición estadística disponible solo para determinados tipos de
desencadenador. Consulte Desencadenador > Tipo de desencadenador >
Desencadenador de registro de eventos.
Criterios del registro de eventos

ESET PROTECT Cloud evalúa estos criterios como terceros criterios estadísticos (S3). Se
aplica el operador de Aplicación de criterios estadísticos (AND/OR) para evaluar las tres
condiciones estadísticas juntas. Se recomienda utilizar los criterios del registro de eventos en
combinación con la tarea Generar informe. Para que los criterios funcionen son necesarios
los tres campos. El búfer de símbolos se restablece si el desencadenador se activa y ya hay
un símbolo en el búfer.
Condición: esta opción define qué eventos o conjuntos de eventos desencadenarán la

condición. Las opciones disponibles son:
• Recibidos seguidos: el número de eventos especificado deben producirse seguidos. Estos

eventos deben ser independientes.
• Recibidos desde la última ejecución del desencadenador: la condición se desencadena

cuando se alcanza el número seleccionado de eventos independientes desde la última vez que
se desencadenó la tarea.
Número de ocurrencias: introduzca el número entero de eventos independientes con los

símbolos seleccionados para ejecutar la tarea.
Símbolo: de acuerdo con el Tipo de registro, que se configura en el menú

Desencadenador, puede elegir un símbolo en el registro y, a continuación, puede buscarlo.
Haga clic en Seleccionar para ver el menú. Puede quitar el símbolo seleccionado haciendo
clic en Quitar.
Cuando se utiliza con una tarea del servidor, se consideran todos los ordenadores
cliente. Es poco probable recibir más símbolos distintivos seguidos. Utilice el ajuste
Recibidos seguidos únicamente en casos razonables. Un valor ausente (N/D) se
considera "no exclusivo" y, por lo tanto, el búfer se restablece en este punto.
230
Propiedades adicionales
Como se ha indicado anteriormente, no todos los sucesos provocarán la activación de un
desencadenador. Las medidas adoptadas con sucesos que no activen sucesos pueden ser:
• Si hay más de un suceso omitido, agrupar los últimos N sucesos en uno (almacenar datos de
marcas suprimidas) [N <= 100]
• Si N == 0, solo se procesa el último suceso (N equivale a la duración del historial, donde el

último suceso siempre se procesa)
• Todos los sucesos que no activen desencadenadores se fusionan (la última marca se fusiona
con N marcas históricas)
Si el desencadenador se activa con demasiada frecuencia o si quiere recibir notificaciones con menos
frecuencia, puede tener en cuenta las siguientes sugerencias:
• Si el usuario solo desea reaccionar si hay más sucesos, no solo uno, consulte la condición
estadística S1
• Si el desencadenador solo se debe activar cuando se produce un conjunto de eventos, siga la

condición estadística S2
• Si se supone que los eventos con valores no deseados deben ignorarse, consulte la condición
estadística S3
• Cuando se deban ignorar los sucesos fuera de un horario determinado (por ejemplo, horas
laborables), consulte la condición temporal T1
• Para establecer un tiempo mínimo entre activaciones del desencadenador, utilice la condición
temporal T2
Las condiciones también se pueden combinar para crear situaciones de aceleración más
complejas. Consulte los ejemplos de aceleración para obtener más información.
Ejemplos de aceleración
Los ejemplos de aceleración explican cómo se combinan y evalúan las condiciones de

aceleración (T1, T2, S1, S2, S3).
"Marca" significa impulso procedente del desencadenador. "T" significa criterios

temporales, "S" significa criterios estadísticos. "S3" significa criterios del registro de
eventos.
S1: Criterio de ocurrencias (permitir cada tercera marca)
231
El
Hora 00 01 02 03 04 05 06 desencadenador 07 08 09 10 11 12 13 14 15
se modifica
Marcas x x x x x x x x x x x x x
S1 1 1 1 1
S2: Criterio para ocurrencias durante un periodo de tiempo (permitir si se producen tres
marcas en un periodo de cuatro segundos)
El
Hora 00 01 02 03 04 05 06 desencadenador 07 08 09 10 11 12 13
se modifica
Marcas x x x x x x x x x x
S2 1 1
S3: Criterio para valores de símbolo exclusivo (permitir si hay tres valores exclusivos
consecutivos)
El
Hora 00 01 02 03 04 05 06 desencadenador 07 08 09 10 11 12 13
se modifica
Valor A B B C D G H J K n/d L M N N
S3 1 1
S3: Criterio para valores de símbolo exclusivo (permitir si hay tres valores exclusivos
desde la última marca)
El
Hora 00 01 02 03 04 05 06 07 desencadenador 08 09 10 11 12 13 14
se modifica
Valor A B B C D G H I J K n/d L M N N
S3 1 1 1
T1: permitir una marca en intervalos de tiempo determinados (permitir todos los días a
partir de las 8:10, 60 segundos de duración)
El
Hora 8:09:50 8:09:59 8:10:00 8:10:01 desencadenador 8:10:59 8:11:00 8:11:01
se modifica
Marcas x x x x x x x
T1 1 1 1
Este criterio no presenta estado, y por lo tanto las modificaciones del desencadenador no
tienen consecuencias en los resultados.
T2: Permitir una sola marca en un intervalo de tiempo (permitir como máximo una vez
cada cinco segundos)
Hora 00 01 02 03 04 05 06 El desencadenador se modifica 07 08 09 10 11 12 13

232
Hora 00 01 02 03 04 05 06 El desencadenador se modifica 07 08 09 10 11 12 13
T2 1 1 1 1
Combinación de S1+S2
• S1: Cada quinta marca

• S2: Tres marcas en cuatro segundos
Hora 00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16
Marcas x x x x x x x x x x x
S1 1
S2 1 1 1
Resultado 1 1 1
El resultado se enumera como: S1 (o lógico) S2
Combinación de S1+T1
• S1: Permitir cada tres marcas

• T1: permitir todos los días a partir de las 8:08, 60 segundos de duración
Hora 8:07:50 8:07:51 8:07:52 8:07:53 8:08:10 8:08:11 8:08:19 8:08:54 8:08:55 8:09:01
S1 1 1 1
T1 1 1 1 1 1
Resultado 1 1
El resultado se enumera como: S1 (y lógico) T1
• S2: Tres marcas en diez segundos

• T1: permitir todos los días a partir de las 8:08, durante un periodo de 60
Hora 8:07:50 8:07:51 8:07:52 8:07:53 8:08:10 8:08:11 8:08:19 8:08:54 8:08:55 8:09:01
S2 1 1 1 1
T1 1 1 1 1 1
Resultado 1
El resultado se enumera como: S2 (y lógico) T1.
Tenga en cuenta que el estado de S2 se restablece solo cuando el resultado global es 1.
• S2: Tres marcas en diez segundos

• T2: permitir como máximo una vez cada 20 segundos
Hora 00 01 02 03 04 05 06 07 … 16 17 18 19 20 21 22 23 24
Marcas x x x x x x x x x x x x x x x x x
233
Hora 00 01 02 03 04 05 06 07 … 16 17 18 19 20 21 22 23 24
S2 1 1 1 1 1 1 1 1 1
T2 1 1 1 1
Resultado 1 1
El resultado se enumera como: S2 (y lógico) T2.
Tenga en cuenta que el estado de S2 se restablece solo cuando el resultado global es 1.
Información general de las tareas
Debe crear un Desencadenador para ejecutar una tarea del cliente.
Haga clic en una tarea para realizar más acciones:
Mostrar detalles Permite ver detalles de la tarea: resumen, ejecuciones, desencadenadores (los detalles de estos últimos solo están disponibles para tareas del cliente).
Solo tareas del cliente: Puede seleccionar resultados de ejecución de tareas y realizar más acciones en caso de que sea necesario; consulte Detalles de la tarea para obtener
Ejecuciones
más información.
Desencadenadores Solo tareas del cliente: Consulte la lista de Desencadenadores de la tarea del cliente seleccionada.
Permite realizar modificaciones en la tarea seleccionada. La edición de las tareas existentes resulta útil cuando solo necesita realizar pequeños ajustes, En el caso de tareas
Modificar...
más específicas se recomienda crear una nueva tarea.
Duplicar Permite crear una nueva tarea basada en la tarea seleccionada; se necesita un nombre nuevo para el duplicado.
Ejecutar ahora Solo tareas del servidor: ejecuta la tarea del servidor seleccionada.
Ejecutar en Solo tareas del cliente: Permite añadir un desencadenador nuevo y seleccionar ordenadores o grupos de destino para la tarea del cliente.
Error al ejecutar de Solo tareas del cliente: Crea un nuevo desencadenador con todos los ordenadores que fallaron durante la ejecución de la tarea anterior establecidos como destinos. Si lo
nuevo prefiere, puede modificar la configuración de la tarea o hacer clic en Finalizar para ejecutar de nuevo la tarea sin realizar modificaciones.
Quita por completo las tareas seleccionadas.
Eliminar • Si la tarea se elimina después de crearse, pero antes de su inicio programado, se eliminará y no se ejecutará y nunca se iniciará.
• Si la tarea se elimina después de su inicio programado, se completará, pero la información no se mostrará en la Consola web.
234
mostrados.
Indicador de progreso
El indicador de progreso es una barra de color en la que se muestra el estado de ejecución de una
tarea. Cada tarea tiene su propio indicador (mostrado en la fila Progreso). El estado de ejecución de
una tarea se muestra en colores distintos, e incluye el número de ordenadores asignados a una tarea
concreta que se encuentran en ese estado:
En ejecución (azul)
Finalizada correctamente (verde)
Con error (naranja)
Tarea recientemente creada (blanco): el indicador puede tardar tiempo en cambiar de color, ESET
PROTECT Cloud Server necesita recibir una respuesta de ESET Management Agent para mostrar el
estado de ejecución. El indicador de progreso se mostrará de color blanco si no hay ningún
desencadenador asignado.
Una combinación de los elementos anteriores:
Consulte el icono de estado si desea obtener información detallada sobre los diferentes tipos
235
y estados de iconos.
En el indicador de progreso se muestra el estado de una tarea cuando se ejecutó por

última vez. Esta información procede de ESET Management Agent. En el indicador de
progreso se muestra exactamente lo que el ESET Management Agent indica desde los
ordenadores cliente.
Icono de estado
El icono que aparece junto al indicador de progreso proporciona información adicional. Indica si hay
ejecuciones planificadas de una tarea determinada, así como el resultado de las ejecuciones que se
han completado. Esta información la expone el ESET PROTECT Cloud Server. Pueden aparecer los
siguientes estados:
La tarea se está ejecutando al menos en un destino, y no hay ejecuciones planificadas ni con error. Se aplica incluso si la tarea ya ha concluido en algunos
En ejecución
destinos.
Éxito La tarea se ha completado correctamente en todos los destinos, y no hay ejecuciones planificadas ni en marcha.
Error La tarea se ha ejecutado en todos los destinos, pero ha fallado al menos en uno de ellos. No hay planificada ninguna ejecución posterior (programada).
Planificado La ejecución de la tarea está planificada, pero no hay ejecuciones en marcha.
Planificado/en ejecución La tarea tiene ejecuciones planificadas (del pasado o en el futuro). No hay ejecuciones que hayan fallado, y se está ejecutando al menos una ejecución.
La tarea aún tiene ejecuciones planificadas (del pasado o en el futuro), no hay ejecuciones erróneas o en ejecución y al menos una ejecución se ha completado
Planificado/con éxito
correctamente.
La tarea aún tiene ejecuciones planificadas (del pasado o en el futuro), no hay ejecuciones en ejecución y al menos una ejecución ha fallado. Esto se aplica
Planificado/error
incluso si algunas ejecuciones han finalizado correctamente.
Detalles de la tarea
Haga clic en una tarea y seleccione Mostrar detalles para ver los detalles de la tarea en las
siguientes pestañas:
Resumen
Esta pestaña contiene información general de la configuración de la tarea.
Ejecuciones
Haga clic en la pestaña Ejecuciones para cambiar la vista y ver el resultado de cada
ejecución. Si hay demasiadas ejecuciones, puede filtrar la vista para limitar los resultados.
La vista Ejecuciones de las tareas del cliente muestra una lista de ordenadores con el
resultado seleccionado (mediante un filtro). Haga clic en Agregar filtro para filtrar las
ejecuciones seleccionadas según su estado:
• Planificada: Sí (la tarea del cliente está planificada para su ejecución), No (se ha completado
la ejecución de la tarea del cliente).
• Último estado – Sin estado, En ejecución, Finalizado, Error.
No se mostrarán aquellos ordenadores que tengan un resultado distinto del seleccionado.

Puede modificar el filtro o desactivarlo para ver todos los ordenadores, sea cual sea su
estado.
También puede profundizar aún más, por ejemplo seleccionando Historial para ver los
detalles de la ejecución de la tarea del cliente, incluida la hora a la que ocurrió, el estado
236
actual, su progreso y el mensaje de seguimiento (en caso de estar disponible). Puede
hacer clic en Nombre del ordenador o Descripción del ordenador y realizar otras
acciones en caso de ser necesario, o ver los Detalles del ordenador de un cliente
determinado. Para realizar acciones en más ordenadores, use las casillas de verificación para
seleccionarlos y haga clic en el botón Acciones.
• Si no ve ninguna entrada en la tabla del historial de ejecuciones, intente ajustar el filtro

Ocurrió a una duración más amplia.
• Al instalar un producto de ESET más antiguo, el informe de la tarea del cliente mostrará el
siguiente texto: Tarea entregada al producto administrado.
Desencadenadores
La pestaña Desencadenadores solo está disponible para tareas del cliente, y muestra la
lista de desencadenadores para la tarea del cliente seleccionada. Para administrar el
desencadenador, haga clic en él y seleccione uno de los siguientes elementos:
Modificar... Permite realizar modificaciones en el desencadenador seleccionado.

Ejecutar de nuevo cuanto
Ejecute la tarea del cliente de nuevo (lo antes posible) con un desencadenador existente sin modificación.
antes
Elimina el desencadenador seleccionado por completo. Para eliminar varios desencadenadores, marque las casillas de verificación de la izquierda y haga clic en el botón
Eliminar
Eliminar.
Duplicar Permite crear un nuevo desencadenador basado en el seleccionado; se necesita un nombre nuevo para el duplicado.
237
Instaladores
Esta sección le permite crear paquetes de instaladores del agente para implementar ESET
Management Agent en ordenadores cliente. Los paquetes de instaladores se guardan en
ESET PROTECT Cloud Web Console y puede descargarlos de nuevo cuando sea necesario.
1. Haga clic en Instaladores > Crear instalador.
2. Seleccione el tipo de instalador que quiera crear:
• Windows: en la sección Configuración de protección e instalación, seleccione la configuración

• macOS: en la sección Configuración de protección e instalación, seleccione la configuración

• Linux: en la sección Configuración de protección e instalación, seleccione la configuración

238
mostrados.
Instaladores y permisos
Un usuario puede crear o editar instaladores contenidos en grupos en los que dicho usuario
tenga permiso de Escritura sobre Grupos y ordenadores e Instaladores almacenados.
Para descargar instaladores ya creados, el usuario necesita permiso de Uso sobre Grupos y
ordenadores e Instaladores almacenados.
• Al usuario debe asignársele permiso de Uso de las Políticas seleccionadas en Opciones

avanzadas > Configuración inicial del instalador > Tipo de configuración al crear un
instalador todo en uno, instalador de GPO o script de SCCM.
• Al usuario debe asignársele permiso de Uso de las Licencias si se especifica la licencia
correspondiente al grupo estático.
239
Cómo descargar instaladores del menú de instaladores
1. Haga clic en Instaladores.
2. Marque la casilla situada junto al instalador que quiera descargar.
3. Haga clic en Acciones > Descargar.
Políticas
Las políticas se utilizan para aplicar configuraciones específicas de productos de seguridad de
ESET a sus ordenadores cliente. Esto le permite tener que configurar el producto de ESET
manualmente. Una política se puede aplicar directamente a ordenadores individuales así
como grupos (Estáticos y Dinámicos). Asimismo, puede asignar varias políticas a un
ordenador o un grupo.
Políticas y permisos
El usuario debe tener permisos suficientes para crear y asignar políticas. Permisos necesarios
para determinadas acciones relacionadas con políticas:
• Para leer la lista de políticas y su configuración, el usuario necesita permiso de Lectura.
• Para asignar políticas a destinos, el usuario necesita permiso de Uso.
• Para crear, modificar o editar políticas, el usuario necesita permiso de Escritura.
Consulte la lista de permisos para obtener más información sobre los derechos de acceso.
240
Hay un icono junto a las políticas bloqueadas (no editables). Una política no es editable si
es una política integrada concreta (por ejemplo, la política Actualizaciones automáticas) o
si el usuario no tiene permiso de Escritura sobre la política.
• Si el usuario John solo necesita leer las políticas creadas por él mismo, se necesita el permiso
de Lectura en Políticas.
• Si el usuario John quiere asignar determinadas políticas a los ordenadores, necesita permiso
de Uso de Políticas y permiso de Uso de Grupos y ordenadores.
• Para otorgar a John acceso total a las políticas, el administrador debe configurar el permiso de
Escritura en Políticas.
Aplicación de las políticas

Las políticas se aplican en el orden de disposición de los grupos estáticos. Este no es el caso
de los grupos dinámicos, ya que se aplican primero a los grupos dinámicos secundarios. Esto
le permite aplicar aquellas políticas que tienen más consecuencias en la parte superior del
árbol de grupos, y aplicar políticas más específicas para los subgrupos. Utilizando
indicadores, un usuario de ESET PROTECT Cloud con acceso a los grupos situados más arriba
en el árbol puede anular las políticas de los grupos inferiores. El algoritmo se explica de
forma detallada en Cómo se aplican las políticas a los clientes.
Reglas de eliminación de políticas

Si cuenta con una política y posteriormente decide quitarla, la configuración resultante de los
ordenadores cliente dependerá de la versión del producto de seguridad de ESET instalado en
los ordenadores administrados:
• Productos de seguridad de ESET versión 6 y anteriores: La configuración no recuperará

automáticamente los ajustes originales tras la eliminación de la política. La configuración se
conservará según la última política aplicada a los clientes. Esta misma situación tiene lugar
cuando un ordenador se convierte en miembro de un Grupo dinámico al que se aplica una
política determinada que modifica la configuración del ordenador. Esta configuración se conserva
incluso si el ordenador abandona el grupo dinámico. Por ello, recomendamos crear una política
con la configuración predeterminada y asignarla al grupo raíz (Todos) para que en una situación
de este tipo se recupere la configuración predeterminada. De esta forma, cuando un ordenador
sale de un grupo dinámico que modificó su configuración, este ordenador vuelve a adoptar su
configuración predeterminada.
• Productos de seguridad de ESET versión 7 y posteriores: Cuando se elimine una política, la

configuración volverá automáticamente a la política aplicada antes a los clientes. Cuando un
ordenador deja un grupo dinámico en el que había una configuración de política concreta, esta
configuración de política se quitará del ordenador. El indicador No aplicar devuelve la
configuración de cada política al estado predeterminado en los ordenadores cliente.
Fusión de políticas
Las políticas que se aplican a un cliente habitualmente son el resultado de varias políticas
fusionadas en una política final.
241
Le recomendamos que asigne políticas más genéricas (por ejemplo, el servidor de
actualización) a grupos que están más arriba en el árbol de grupos. Políticas más
específicas (por ejemplo, configuración del control de dispositivos) más abajo en el árbol
de grupos. Las políticas más bajas suelen reemplazar la configuración de las políticas
superiores cuando se fusionan (excepto cuando se define de otra forma con indicadores
de política).
Asistente para políticas
Las políticas se agrupan o clasifican por producto de ESET. Políticas integradas contiene las
políticas predefinidas y personalizadas, y muestra las categorías de todas las políticas que ha
creado manualmente.
Utilice las políticas para configurar su producto ESET de la misma forma que lo haría en la
ventana Configuración avanzada de la interfaz gráfica de usuario del producto. A diferencia
de las políticas de Active Directory, las políticas de ESET PROTECT Cloud no pueden contener
scripts ni series de comandos. Escriba para buscar un elemento en Configuración avanzada
(por ejemplo, HIPS). Se mostrarán todos los ajustes de HIPS. Cuando haga clic en el icono
de la esquina superior derecha, aparecerá la página de ayuda en línea del ajuste en cuestión.

mostrados.
242
Crear una política nueva
1. Haga clic en Acciones > Nueva.
2. Introduzca información básica acerca de la política, como el Nombre y la Descripción

(opcional). Haga clic en Seleccione las etiquetas para asignar etiquetas.
3. Seleccione el producto correcto en la sección Configuración.
4. Utilice indicadores para agregar los ajustes que gestionará la política.
5. Especifique los clientes que recibirán esta política. Haga clic en Asignar para mostrar todos
6. Revise las opciones de esta directiva y haga clic en Finalizar.
Indicadores
Al fusionar políticas, puede cambiar el comportamiento utilizando indicadores de política. Los

indicadores definen la forma en la que la política tratará una configuración.
Para cada configuración, puede seleccionar uno de los siguientes indicadores:
No aplicar: la política no configurará ningún ajuste con este indicador. Dado que este
ajuste no se aplica, otras políticas pueden cambiarlo más tarde.
Aplicar: los ajustes que presenten este indicador se envían al cliente. No obstante, al
fusionar políticas, una política posterior lo puede sobrescribir. Cuando se aplica una política a
un ordenador cliente y un ajuste concreto tiene este indicador, el ajuste cambia
independientemente de lo que se hubiera configurado localmente en el cliente. Dado que
este ajuste no se aplica, otras políticas pueden cambiarlo más tarde.
Forzar: los ajustes que tengan este indicador tendrán prioridad y no podrán sobrescribirse
con una política posterior (aunque también tenga este indicador establecido). Esta práctica
garantiza que el ajuste no se verá modificado por posteriores políticas a la hora de ejecutar la
fusión.
Se cuentan todas las reglas para facilitar la navegación. El número de reglas que haya
definido en una sección determinada se mostrará automáticamente. Verá también un
número junto a los nombres de categorías en el árbol de la izquierda. Este número indica la
suma de las reglas de todas las secciones. De esta forma sabrá rápidamente dónde hay
ajustes y reglas definidos, así como su número.
También puede usar las siguientes sugerencias para facilitar la edición de políticas:
• Use para configurar el indicador Aplicar en todos los elementos de la sección
• Use para eliminar las reglas aplicadas a los elementos de la sección actual.
243
Productos de seguridad de ESET versión 7 y posteriores:
El indicador No aplicar devuelve la configuración de cada política al estado
predeterminado en los ordenadores cliente.
Cómo puede el administrador permitir que los usuarios vean

todas las políticas
El administrador quiere permitir que el usuario John cree o modifique políticas en su
grupo principal y quiere permitir que John vea las políticas creadas por el administrador.
Las políticas creadas por el administrador incluyen los indicadores Forzar. El usuario
John puede ver todas las políticas, pero no puede modificar las políticas creadas por el
administrador porque se ha configurado el permiso de Lectura en las Políticas con
acceso al grupo estático Todo. El usuario John puede crear o modificar políticas en su
grupo principal, San Diego.
El administrador debe seguir estos pasos:
Crear entorno
1. Cree un nuevo Grupo estático llamado San Diego.
2. Cree un nuevo Conjunto de permisos llamado Políticas: Todo John con acceso al grupo
estático Todo y con permiso de Lectura en Políticas.
3. Cree un nuevo Conjunto de permisos llamado Política John con acceso al grupo estático San
Diego y con acceso a la funcionalidad del permiso de Escritura en Grupo y ordenadores y
Políticas. Este conjunto de permisos otorga a John el derecho de crear o modificar políticas en
su grupo principal, San Diego.
4. Cree un nuevo usuario John y, en la sección Conjuntos de permisos, seleccione Políticas:
Todo John y Política John.
Crear políticas
5. Cree la nueva política Todo: activar el cortafuegos, despliegue la sección Configuración,
seleccione ESET Endpoint para Windows, desplácese hasta Protección de la red >
Cortafuegos > Básico y aplique toda la configuración mediante el indicador Forzar.
Despliegue la sección Asignar y seleccione el grupo estático Todo.
6. Cree la nueva política Grupo de John: activar el cortafuegos, despliegue la sección
Configuración, seleccione ESET Endpoint para Windows, vaya a Protección de la red >
Cortafuegos > Básico y aplique toda la configuración mediante la marca Aplicar.
Despliegue la sección Asignar y seleccione el grupo estático San Diego.
Resultado
Las políticas creadas por el administrador se aplicarán primero porque se han asignado
al grupo Todo. La configuración con el indicador Forzar tiene prioridad, y ninguna
política posterior puede sobrescribirla. A continuación, se aplicarán las políticas creadas
por el usuario John.
Desplácese hasta Más > Grupos > San Diego, haga clic en el ordenador y seleccione
Mostrar detalles. En Configuración > Políticas aplicadas está el orden final de
aplicación de políticas.
La primera política la creó el administrador y la segunda, la creó el usuario John.
244
Administrar políticas
Las políticas se agrupan o clasifican por producto de ESET. Políticas integradas contiene las
políticas predefinidas y personalizadas, y muestra las categorías de todas las políticas que ha
creado o modificado manualmente.
Acciones disponibles para las políticas:
Mostrar detalles muestra detalles de la política.

Registro de
Permite ver el Registro de auditoría del elemento seleccionado.
auditoría
Nuevo Crear una política nueva.
Modificar... Modificar una política existente.
Duplicar Crear una nueva política a partir de una política existente que ha seleccionado. Para duplicar una política es necesario un nuevo nombre.
Cambiar
Asignar una política a un grupo o un cliente.
asignaciones
Eliminar Eliminar una política. Consulte también las reglas de eliminación de políticas.
Haga clic en Políticas > Importar, haga clic en Elegir archivo y busque el archivo que quiera importar. Solo puede importar un archivo .dat que contenga las políticas exportadas desde la
Importar Consola web de ESET PROTECT Cloud. No puede importar un archivo .xml que contenga las políticas exportadas desde el producto de seguridad de ESET. Las políticas importadas aparecerán
en Políticas personalizadas.
Marque en la lista las casillas de verificación situadas junto a las políticas que quiera exportar y haga clic en Acciones > Exportar. Las políticas se exportarán a un archivo .dat. Para exportar
Exportar
todas las políticas de la categoría seleccionada, marque la casilla de verificación del encabezado de la tabla.
Grupo de acceso Mover una política a otro grupo.
Cómo se aplican las políticas a los clientes
Los grupos y los ordenadores pueden tener varias políticas asignadas. Además, un ordenador
puede estar en un grupo anidado a mucha profundidad, y sus grupos principales tener sus
propias políticas.
A la hora de aplicar las políticas, el aspecto más importante es el orden. Este se deriva del
orden del grupo y del orden de las políticas asignadas al grupo.
Para ver todas las políticas aplicadas a un ordenador seleccionado, consulte Políticas
aplicadas en los detalles del ordenador.
Siga los pasos indicados a continuación para determinar la política activa de cualquier cliente:
1.Buscar el orden de los grupos en el que reside el cliente
2.Sustituir los grupos con las políticas asignadas
3.Fusionar las políticas para obtener la configuración final
Orden de los grupos
Las políticas pueden asignarse a grupos, y se aplican en un orden determinado. Las reglas
escritas a continuación determinan el orden en el que se aplican las políticas a los clientes.
Regla 1: Los grupos estáticos se recorren desde el grupo estático raíz (Todo).
Regla 2: En cada nivel, los grupos estáticos de dicho nivel se recorren en primer lugar siguiendo el
orden en el que aparecen en el árbol (esto también se denomina búsqueda "en anchura").
Regla 3: Cuando se han contabilizado todos los grupos estáticos de un nivel concreto, se recorren los
grupos dinámicos.
Regla 4: En cada grupo dinámico, se recorren todos sus grupos secundarios en el orden en el que
245
aparecen en la lista.
Regla 5: El recorrido finaliza en un ordenador.
La política se aplica al ordenador. Esto significa que el recorrido finaliza en el ordenador

en el que quiere aplicar la política.
Utilizando las reglas escritas anteriormente, el orden en el que se aplicarán las políticas en
cada ordenador sería el siguiente:
PC1: PC2: PC3:

1.ALL 1.ALL
1.ALL
2.SG1 2.SG2
2.SG1
3.DG1 3.SG3
3.PC1
4.PC2 4.PC3
Enumeración de políticas
Una vez se conoce el orden de los grupos, el próximo paso consiste en sustituir cada grupo
con las políticas que tiene asignado. Las políticas aparecen en el mismo orden en el que
están asignadas al grupo. Es posible editar la prioridad de las políticas de un grupo que tiene
más políticas asignadas. Cada política configura solo un producto (ESET Management Agent,
EES, etc.).
Si un grupo no tiene ninguna política, se quita de la lista.
Tenemos tres políticas aplicadas a los grupos estáticos y dinámicos (consulte la siguiente
246
ilustración):
El orden en el que se aplicarán las políticas en el ordenador

La siguiente lista muestra grupos y políticas aplicadas en ellos:
1. Todo -> eliminado, sin política
2. GE 2 -> Política 1, Política 2
3. GE 3 -> eliminado, sin política
4. GD 1 -> Política 1, Política 2
5. GD 3 -> eliminado, sin política
6. GD 2 -> Política 3
7. GD 4 -> eliminado, sin política
8. Ordenador-> eliminado, sin política
247
La lista final de políticas es la siguiente:
1. Política 1
2. Política 2
3. Política 1
4. Política 2
5. Política 3
Fusión de políticas
Cuando aplica una política a un producto de seguridad de ESET en el que ya se ha aplicado

otra política, se combinan los ajustes de la política que se superponen. Las políticas se
fusionan de una en una. Al fusionar políticas, la regla general es que la política más reciente
siempre sustituye la configuración establecida por la más antigua. Si desea cambiar este
comportamiento, puede usar los indicadores de política (disponibles para todos los ajustes).
Algunos ajustes tienen otra regla (sustituir/anexar/anteponer) que puede configurar.
Tenga en cuenta que la estructura de los grupos (su jerarquía) y la secuencia de las políticas
determinan el método de fusión de las políticas. La fusión de dos políticas podría tener
resultados distintos, en función del orden de aplicación.
Al crear políticas, notará que algunos ajustes tienen reglas adicionales que puede configurar.
Estas reglas le permiten realizar los mismos ajustes en distintas políticas.
• Sustituir: la regla predeterminada que se utiliza al fusionar políticas. Sustituye los ajustes
configurados por la política anterior.
• Anexar: si aplica el mismo ajuste en más de una política, puede anexar los ajustes con esta
regla. El ajuste se anexará al final de la lista creada fusionando políticas.
• Anteponer:: si aplica el mismo ajuste en más de una política, puede anteponer los ajustes
con esta regla. El ajuste se incluirá al principio de la lista creada fusionando políticas.
Fusión de listas locales y remotas

Los productos de seguridad de ESET recientes (consulte las versiones compatibles en la tabla
que aparece a continuación) permiten fusionar configuraciones locales con las políticas
remotas de una nueva forma. Si la configuración es una lista (por ejemplo, una lista de sitios
web) y una política remota entra en conflicto con una configuración local existente, la política
remota la sobrescribe. Puede elegir cómo combinar listas locales y remotas. Puede
seleccionar diferentes reglas de fusión para:
• Fusionar configuraciones para políticas remotas.
• Fusionar políticas remotas y locales y configuraciones locales con la política remota

248
resultante.
Las opciones son las mencionadas anteriormente: Sustituir, Anexar y Anteponer.
Lista de productos compatibles con listas locales y remotas:
Producto de seguridad ESET Versión

ESET Endpoint para Windows 7+
ESET Server Security para Windows 8+
ESET File Security en Linux 8.1+
ESET Mail Security para Microsoft Exchange 6+
ESET File Security para Windows Server 6+
ESET Mail Security para IBM Domino 6+
ESET Security para Microsoft SharePoint Server 6+
Eliminación de políticas en la versión 7 y posteriores de los productos de

seguridad de ESET
Cuando se elimine una política, la configuración volverá automáticamente a la política
aplicada antes a los clientes.
El indicador No aplicar devuelve la configuración de cada política al estado
predeterminado en los ordenadores cliente.
Situación hipotética de fusión de políticas
Este ejemplo describe:
249
• Instrucciones sobre cómo aplicar ajustes de políticas a productos de seguridad ESET Endpoint
• Cómo se fusionan las políticas cuando se aplican indicadores y reglas
Cuando el administrador quiere:
• Denegar el acceso a Oficina de San Diego a los sitios web www.forbidden.uk,

www.deny-access.com, www.forbidden-websites.uk y www.forbidden-website.com
• Permitir el acceso a Departamento de marketing a los sitios web www.forbidden.uk y

www.deny-access.com
El administrador debe seguir estos pasos:
1. Crear el nuevo grupo estático Oficina de San Diego y, a continuación, crear Departamento de
marketing como subgrupo del grupo estático Oficina de San Diego.
2. Desplazarse hasta Políticas y crear una nueva política como se indica a continuación:
i.Llamarla Oficina de San Diego

ii.Desplegar Configuración y seleccionar ESET Endpoint para Windows
iii.Desplazarse a Web y correo electrónico > Protección del acceso a la Web > Gestión
de direcciones URL
iv.Hacer clic en el botón Aplicar política y modificar Lista de direcciones haciendo clic en
Modificar
v.Hacer clic en Lista de direcciones bloqueadas y seleccionar Modificar.
vi.Agregar las siguientes direcciones web: www.forbidden.uk, www.deny-access.com,

www.forbidden-websites.uk y www.forbidden-website.com. Guardar la lista de direcciones
bloqueadas y, a continuación, la lista de direcciones.
vii. Desplegar Asignar y asignar la política a Oficina de San Diego y a su subgrupo

Departamento de marketing.
viii. Haga clic en Finalizar para guardar la política.
Esta política se aplicará a Oficina de San Diego y a Departamento de marketing y bloqueará

los sitios web como se indica a continuación.
250
3. Desplazarse hasta Políticas y crear una nueva política:
i.Llamarla Departamento de marketing

ii.Desplegar Configuración y seleccionar ESET Endpoint para Windows
iii.Desplazarse hasta la sección Web y correo electrónico > Protección del acceso a
la Web > Gestión de direcciones URL
iv.Hacer clic en el botón para Aplicar la política, seleccionar la regla Anexar y luego
modificar la Lista de direcciones haciendo clic en Modificar La regla Anexar causa que la
lista de direcciones se coloque al final al fusionar políticas.
v.Hacer clic en Lista de direcciones permitidas > Modificar.
vi.Agregar las siguientes direcciones web: www.forbidden.uk y www.deny-access.com.
Guardar la lista de direcciones permitidas y, a continuación, la lista de direcciones.
vii. Desplegar Asignar y asignar la política a Departamento de marketing
viii. Haga clic en Finalizar para guardar la política.
Esta política se aplicará a Departamento de marketing y otorgará acceso a los sitios web como se
muestra a continuación.
251
4. La política final incluirá las dos políticas aplicadas a Oficina de San Diego y Departamento de
marketing. Abrir Producto de seguridad Endpoint e ir a Configuración > Web y correo
electrónico > Configuración avanzada, seleccionar la ficha Web y correo electrónico >
Protección de acceso a la web y desplegar Administración de direcciones URL. Se
mostrará la configuración final del producto Endpoint.
252
La configuración final incluye:
1. Lista de direcciones de la política Oficina de San Diego
2. Lista de direcciones de la política Departamento de marketing
Configuración de un producto desde ESET PROTECT Cloud
Puede utilizar las políticas para configurar su producto ESET de la misma forma que lo haría
en la ventana Configuración avanzada de la interfaz gráfica de usuario del producto. A
diferencia de las políticas de Active Directory, las políticas de ESET PROTECT Cloud no
pueden contener scripts ni series de comandos.
En la versión 6 y en versiones más recientes de los productos de ESET puede configurar que
se informe de determinados estados en el cliente o en Web Console. Esto se configura en una
política para el producto v6 dentro de Interfaz de usuario > Elementos de la interfaz de
usuario > Estados:
• Mostrar: se informa del estado en la GUI del cliente.
• Enviar: se informa del estado a ESET PROTECT Cloud.
Ejemplos de uso de políticas para configurar productos de ESET:
• Configuración de política de ESET Management Agent
253
• Configuración de políticas de ESET Rogue Detection Sensor
Asignar una directiva a un grupo
Después de crear una política, puede asignarla a un grupo estático o dinámico. Hay dos
formas de asignar una política:
Método I.
En Políticas, seleccione una política y haga clic en Acciones > Mostrar detalles >
Asignado el > Asignar grupos. Seleccione un grupo estático o dinámico en la lista (puede
seleccionar más grupos) y haga clic en Aceptar.
Método II.
1. Haga clic en Ordenadores, haga clic en el icono del engranaje junto al nombre del grupo y
seleccione Administrar políticas.
254
2. En la ventana Orden de aplicación de directiva haga clic en Agregar directiva.
3. Marque la casilla de verificación situada junto a la política que desea asignar a este grupo y
haga clic en Aceptar.
4. Haga clic en Cerrar.
Para ver qué políticas están asignadas a un grupo determinado, seleccione ese grupo y haga
clic en la ficha Políticas para ver una lista de políticas asignadas al grupo.
Para ver qué grupos están asignados a una política concreta, seleccione la política y haga clic
en Mostrar detalles > Aplicada a.
para obtener más información acerca de las políticas, consulte el capítulo Políticas.
Asignar una política a un cliente
Para asignar una política a una estación de trabajo cliente, haga clic en Políticas, seleccione
una política y haga clic en Acciones > Mostrar detalles > Asignado a > Asignar
clientes.

255
Seleccione los ordenadores cliente y haga clic en Aceptar y la política se aplicará a todos los
ordenadores que haya seleccionado.
Para ver qué clientes están asignados a una política concreta, seleccione la política y
consulte la primera ficha, Asignado a.
256
Cómo utilizar el modo de anulación
Los usuarios con productos ESET Endpoint (versión 6.5 y superiores) para Windows instalados
en sus máquinas podrán utilizar la función de anulación. El modo de anulación permite a los
usuarios de nivel de ordenador cliente cambiar la configuración del producto ESET instalado,
incluso si hay una política aplicada a dicha configuración. El modo de anulación puede
activarse para usuarios de AD o protegerse mediante contraseña. La función no puede
activarse durante más de cuatro horas.
Limitaciones del modo de anulación

• El modo de anulación no puede detenerse desde ESET PROTECT Cloud Web Console una vez activado. La anulación
solo se desactiva cuando transcurre el tiempo de anulación, o cuando se desactiva en el propio cliente.
• El usuario que utiliza el modo de anulación también debe tener derechos de administrador de Windows. De lo
contrario, dicho usuario no podrá guardar los cambios realizados en la configuración del producto de ESET.
• La autenticación de grupos de Active Directory está permitida para los productos administrados seleccionados de la
versión:
ESET Endpoint Security 7.0.2100.4 y versiones posteriores.
ESET File Security para Microsoft Windows Server 6.5.12013.0 y versiones posteriores.
ESET Mail Security para IBM Domino 6.5.14020.0 y versiones posteriores.
ESET Mail Security para Microsoft Exchange Server 6.5.10019.1 y versiones posteriores.
ESET Server Security para Windows 8.0 y posterior.
Para configurar el Modo de anulación:
1. Vaya a > Políticas > Nueva política.
2. En la sección Básico, escriba un Nombre y una Descripción para esta política.
3. En la sección Configuración, seleccione ESET Endpoint para Windows.
4. Haga clic en Modo de anulación y configure reglas para el modo de anulación.
5. En la sección Asignar, seleccione el ordenador o el grupo de ordenadores a los que se

aplicará esta política.
6. Revise la configuración en la sección Resumen y haga clic en Finalizar para aplicar la

política.
257
Si John tiene un problema porque la configuración de Endpoint está
bloqueando algunas funciones importantes o el acceso web en su máquina,
el Administrador podrá permitir que John anule su política de Endpoint
existente y ajuste la configuración manualmente en su máquina. Después
ESET PROTECT Cloud podrá solicitar la nueva configuración, por lo que el
Administrador podrá crear una nueva política a raíz de la misma.
Para hacerlo, siga estos pasos:
1. Vaya a > Políticas > Nueva política.
2. Complete los campos Nombre y Descripción. En la sección Configuración, seleccione
ESET Endpoint para Windows.
3. Haga clic en Modo de anulación, active el modo de anulación durante una hora y seleccione
John como usuario de AD.
4. Asigne la política al Ordenador de John y haga clic en Finalizar para guardar la política.
5. John deberá activar el Modo de anulación en su ESET Endpoint y cambiar la configuración
manualmente en su máquina.
6. En ESET PROTECT Cloud Web Console, vaya a Ordenadores, seleccione Ordenador de John y
haga clic en Mostrar detalles.
7. En la sección Configuración, haga clic en Solicitar configuración para programar una
tarea de cliente para obtener la configuración del cliente lo antes posible.
8. Poco después aparecerá la nueva configuración. Haga clic en el producto cuya configuración
desea guardar y, a continuación, haga clic en Abrir configuración.
9. Puede revisar la configuración y, a continuación, hacer clic en Convertir en política.
10. Complete los campos Nombre y Descripción.
11. En la sección Configuración, puede modificar la configuración en caso necesario.
12. En la sección Asignar, puede asignar esta política al Ordenador de John (o a otros).
13. Haga clic en Finalizar para guardar la configuración.
14. No olvide eliminar la política de anulación cuando ya no la necesite.
258
Notificaciones
Las notificaciones son vitales para mantener el estado general de la red. Cuando se
produzca un nuevo evento (según la configuración de notificaciones), se le notificará
mediante un mensaje de correo electrónico que recibirá en la dirección de correo electrónico
especificada al que podrá responder. El servidor SMTP necesario para enviar las
notificaciones se configura automáticamente, por lo que no son necesarias modificaciones
adicionales. Puede configurar notificaciones automáticas basadas en eventos concretos como
amenazas detectadas, instancias de Endpoint no actualizadas, etc. Consulte la descripción de
la notificación para obtener más información sobre una notificación específica y su
desencadenador.
Si desea crear una notificación nueva, haga clic en Nueva notificación en la parte inferior
de la página.
Seleccione una notificación y haga clic en Acciones para gestionar la notificación.
Para agregar criterios de filtrado, haga clic en Agregar filtro y seleccione elementos de la
lista. Escriba las cadenas de búsqueda o seleccione los elementos del menú desplegable en
los campos de filtrado y pulse Entrar. Los filtros activos aparecen resaltados en color azul.
Notificaciones, usuarios y permiso

El uso de Notificaciones está restringido por los permisos del usuario actual. Cada vez que se
ejecuta la notificación, hay un usuario ejecutante cuyos permisos se tienen en cuenta. El
usuario ejecutante es siempre el que modificó por última vez la notificación. El usuario solo
puede ver las notificaciones contenidas en grupos en los que tenga permisos de Lectura.
Para que una notificación funcione bien, es necesario que el usuario ejecutante tenga
permisos suficientes en todos los objetos a los que se hace referencia (dispositivos,
grupos y plantillas). Normalmente, son necesarios permisos de Lectura y Uso. Si el
usuario no tiene estos permisos, o si los pierde posteriormente, la notificación fallará.
Las notificaciones que fallen se resaltarán en naranja y desencadenarán un mensaje de
correo electrónico para notificar al usuario.
Crear notificación: para crear una notificación, el usuario debe tener permisos de
Escritura sobre las notificaciones de su grupo de inicio. Las nuevas notificaciones se crean
en el grupo principal del usuario.
Modificar notificación: para poder modificar una notificación, el usuario debe tener
permisos de Escritura sobre las notificaciones del grupo en el que se encuentre dicha
notificación.
Quitar notificación: para poder eliminar una notificación, el usuario debe tener permisos de
Escritura sobre las notificaciones del grupo en el que se encuentre dicha notificación.
259
John, cuyo Grupo principal es Grupo de John, quiere quitar (o modificar) la
Notificación 1. La notificación la creó Larry, por lo que está en el grupo
principal de Larry, Grupo de Larry. Deben cumplirse las siguientes
condiciones para que John pueda quitar (o modificar) la Notificación 1:
• John debe tener asignado un conjunto de permisos en el que se incluyan permisos de
Escritura sobre las notificaciones
• El conjunto de permisos debe contener Grupo de Larry en Grupos estáticos
Clonación y VDI
Hay tres notificaciones preparadas para notificar al usuario eventos relacionados con la
clonación. El usuario también puede crear una nueva notificación personalizada.

mostrados.
Administrar notificaciones
Las notificaciones se administran desde la sección Notificaciones. Puede realizar las siguientes
acciones:
• Haga clic en Nueva notificación para crear una nueva notificación.
• Haga clic en una notificación y seleccione una acción en el menú desplegable:
muestra detalles de la notificación, como su configuración y los parámetros de distribución. Haga clic en Ver vista previa del mensaje para ver una vista
Mostrar detalles
previa de la notificación.
Cambie el estado de la notificación. Las notificaciones desactivadas no se evalúan. Todas las notificaciones están configuradas como Desactivada de
Activar / Desactivar
forma predeterminada.
Modificar... Configure los ajustes y la distribución de la notificación.
Duplicar Crea una notificación duplicada en el grupo principal.
Eliminar Quita la notificación.
Grupo de acceso > Mover Mueva una notificación a otro grupo estático.
Nueva notificación
Básico
Escriba un Nombre y una Descripción para su notificación de forma que resulte más
sencillo filtrar las distintas notificaciones.
Si está modificando una notificación activada y desea desactivarla, haga clic en el control
deslizante y su estado cambiará a Desactivada .
260
Configuración
• Evento
Hay tres tipos básicos de evento que pueden desencadenar una notificación. Cada tipo de evento
ofrece opciones distintas en la sección Configuración. Seleccione uno de los siguientes tipos de
evento:
• Sucesos en ordenadores o grupos administrados
• Cambios de estado del servidor
• Cambios en el grupo dinámico
Configuración avanzada: límites

Los límites le permiten configurar reglas avanzadas que determinan cuándo se desencadena
una notificación. Consulte la sección de límites para obtener más información.
Distribución
Configure los ajustes de distribución de notificaciones.
Sucesos en ordenadores o grupos administrados
Esta opción se usa para notificaciones no asociadas a un grupo dinámico pero basadas en
sucesos del sistema filtrados del registro de sucesos. Seleccione la categoría de registro en la
que estará basada la notificación y un operador lógico para los filtros.
Categoría: elija entre las siguientes categorías de evento:
• Detección de cortafuegos
• Detección antivirus
• Análisis
• HIPS
• Ordenador conectado en primer lugar
• Identidad del ordenador recuperada
• Pregunta de clonación de ordenador creada
• Nuevo cliente de MSP encontrado
Los eventos disponibles en Configuración > Filtrar por varían en función de la categoría
seleccionada. Los valores de los filtros se comparan directamente con los eventos enviados
por los clientes. No hay una lista definida de valores disponibles.
261
Grupo estático supervisado: seleccione un grupo estático cuyos dispositivos pasarán a estar
supervisados.
Omitir dispositivos silenciados: si marca esta casilla de verificación, no recibirá notificaciones de

ordenadores silenciados (los ordenadores silenciados se excluirán de las notificaciones).
Configuración
En Configuración, seleccione un Operador y valores para el filtro (Filtrar por). Solo se puede
seleccionar un operador, y se evaluarán juntos todos los valores con ese operador. Haga clic en
Agregar filtro para agregar un nuevo valor para el filtro.
Cambios de estado del servidor
Esta opción le informa de cambios de estado del objeto. El intervalo de notificación depende
de la Categoría seleccionada. Puede seleccionar una de las configuraciones existentes o
configurar sus propios parámetros.
Cargar configuraciones preestablecidas: haga clic en Seleccionar para elegir una de las
configuraciones existentes o déjelo en blanco. Haga clic en Borrar para borrar la sección
Configuración.
Categoría: seleccione una categoría de objetos. De acuerdo con una categoría seleccionada, los
objetos se muestran en la sección Configuración que aparece a continuación.
Grupo estático supervisado: en las categorías en las que la notificación está relacionada con un
cliente (Clientes administrados, Software instalado), puede seleccionar un grupo estático para
supervisarlo. Si no se selecciona nada, se supervisarán todos los objetos en los que el
correspondiente usuario tenga permisos suficientes.
Configuración
Seleccione un Operador y valores para el filtro (Filtrar por). Solo se puede seleccionar un operador,
y se evaluarán juntos todos los valores con ese operador. Haga clic en Agregar filtro para agregar el
nuevo valor para el filtro. Si se seleccionan más filtros, la ejecución de una notificación se evalúa con
el operador AND (la notificación solo se envía si todos los campos del filtro se evalúan como true).
Algunos filtros pueden hacer que la notificación se envíe con demasiada frecuencia. Se
recomienda utilizar Limitación para agregar las notificaciones.
Lista de valores de filtro disponibles

Categoría Valor Comentario
Clientes Porcentaje de ordenadores que no
Un valor entre 0 y 100. Solo puede utilizarse en combinación con el filtro Intervalo de tiempo relativo.
administrados se conectan
Intervalo de tiempo relativo Seleccione un intervalo de tiempo que debe supervisarse para una caducidad de licencia.
Licencias Un valor entre 0 y 100 calculado en función de las Unidades de licencia utilizadas para la activación. En el caso de los productos de ESET Mail
Porcentaje de uso de licencias
Security, el uso de licencias se calcula en función de las Unidades secundarias que se utilizan para la activación.
Tarea Seleccione tareas para el filtro de validez. Si no se selecciona nada, se tienen en cuenta todas.
Tareas del cliente
La tarea es válida Seleccione Sí/No. Si se selecciona No, la notificación se activa cuando una tarea de la selección (filtro Tarea) como mínimo no es válida.
Recuento (errores) Número de errores de las tareas seleccionadas.
Último estado Último estado notificado de la tarea seleccionada.
Tareas del servidor Tarea Seleccione tareas para este filtro. Si no se selecciona nada, se tienen en cuenta todas.
La tarea es válida Seleccione Sí/No. Si se selecciona No, la notificación se activa cuando una tarea de la selección (filtro Tarea) como mínimo no es válida.
Intervalo de tiempo relativo Seleccione un intervalo de tiempo que deba supervisarse.
Nombre de la aplicación Nombre completo de la aplicación. Si se supervisan más aplicaciones, utilice el operador in y agregue más campos.
Software instalado Proveedor de la aplicación Nombre completo del proveedor. Si se supervisan más proveedores, utilice el operador in y agregue más campos.
Estado de comprobación de versión Si se selecciona Versión obsoleta, la notificación se activa cuando una aplicación como mínimo está obsoleta.
262
Categoría Valor Comentario
Si ESET PROTECT Cloud Server está sobrecargado escribiendo registros, cambia su estado:
• Normal: respuesta inmediata del servidor
Estado del servidor
• Limitado: el servidor responde al agente una vez cada hora
• Sobrecargado: el servidor no responde a los agentes
Notificación Seleccione la notificación para este filtro. Si no se selecciona nada, se tienen en cuenta todas.
Seleccione Sí/No. Si se selecciona No, la notificación se activa cuando una notificación de la selección (filtro Notificación) como mínimo está
La notificación está activada
Notificaciones desactivada.
Seleccione Sí/No. Si se selecciona No, la notificación se activa cuando una notificación de la selección (filtro Notificación) como mínimo no es
La notificación es válida
válida.
Cambios en el grupo dinámico
La notificación se enviará cuando se cumpla la condición. Solo puede seleccionar una

condición para supervisarla para un grupo dinámico concreto.
Grupo dinámico: seleccione el grupo dinámico que desea evaluar.
Configuración - Condiciones
Seleccione el tipo de condición que desencadenará una notificación.
• Notificarme cada vez que cambia el contenido del grupo dinámico

Active esta opción para recibir notificaciones cuando los miembros del grupo seleccionado se
agreguen, quiten o cambien.
ESET PROTECT Cloud comprueba el estado del grupo dinámico una vez cada 20
minutos.
Por ejemplo, si la primera comprobación se realiza a las 10:00, las demás
comprobaciones se realizan a las 10:20, las 10:40 y las 11:00. Si el contenido del grupo
dinámico cambia a las 10:05 y, a continuación, vuelve a su estado original a las 10:13,
durante la siguiente comprobación, realizada a las 10:20, ESET PROTECT Cloud no
reconocerá el cambio anterior y no lo notificará.
• Notificarme cuando el tamaño del grupo supere un número específico

Seleccione el operador Tamaño del grupo y el Umbral para la notificación:
▪Más de: envía una notificación cuando el tamaño del grupo es mayor que el umbral.
▪Menos de: envía una notificación cuando el tamaño del grupo es menor que el umbral.
• Notificarme cuando el crecimiento del grupo supere una velocidad específica

Defina el umbral y el periodo de tiempo que activarán una notificación. Puede definir tanto un
número de clientes como un porcentaje de clientes (miembros del grupo dinámico). Defina el
periodo de tiempo (en minutos, horas o días) para la comparación con el nuevo estado. Por ejemplo,
hace siete días, el número de clientes con productos de seguridad obsoletos era de 10 y el umbral
estaba definido en 20. Si el número de clientes con un producto de seguridad obsoleto llega a 30,
se le informará de ello.
• Notificarme cuando el número de clientes del grupo dinámico cambia en comparación

con otro grupo
Si el número de clientes de un grupo dinámico cambia de acuerdo con un grupo comparado (ya sea
estático o dinámico), se enviará una notificación. Umbral: permite definir el umbral que activará el
envío de una notificación.
263
Solo puede asignar una notificación a un grupo dinámico en el que tenga permisos
suficientes. Para ver un grupo dinámico debe tener permiso de Lectura de su grupo
estático principal.
Distribución
Destinatarios
• Dirección de correo electrónico: introduzca la dirección de correo electrónico de los

destinatarios de los mensajes de notificación.
• Haga clic en agregue un nuevo campo de dirección.
• Para agregar varios usuarios a la vez, haga clic enAgregar usuario: agrega la dirección del
usuario desde Usuarios del ordenador o Importar CSV: (importa una lista de direcciones
• Más > Pegar del portapapeles: importa una lista personalizada de direcciones con
delimitadores personalizados. Esta función tiene un comportamiento similar al de la importación
de CSV.
Campos básicos en la distribución

• Vista previa del mensaje: se trata de una vista previa del mensaje que aparecerá en la
notificación. La vista previa contiene los ajustes configurados en formato de texto. Puede
personalizar el contenido y el asunto del mensaje y utilizar variables que se convertirán en
valores reales al generarse la notificación. Es opcional, pero se recomienda para mejorar el
filtrado de las notificaciones y la visión general.
oAsunto: asunto de un mensaje de notificación. Haga clic en el icono para modificar el

contenido. Un asunto impreciso puede afectar a la ordenación y el filtrado de los mensajes.
oContenido: haga clic en el icono para modificar el contenido. Tras editar el contenido,
puede hacer clic en el icono para restablecer el contenido del mensaje predeterminado.
Puede agregar variables al Asunto y al Contenido para incluir información específica en la

notificación. Haga clic en Agregar variable o empiece a escribir $ para ver la lista de variables.
• General
oConfiguración regional: idioma del mensaje predeterminado. El contenido del mensaje no

se traduce.
oZona horaria: establezca la zona horaria para la variable Hora de ocurrencia

${timestamp}, que se puede usar en el mensaje personalizado.
Si el evento tiene lugar a las 3:00 de la hora local, la hora local es UTC+2, la zona
horaria seleccionada es UTC+4, y la hora que figura en la notificación será las 5:00.
264
Haga clic en Finalizar para crear una nueva plantilla basada en la plantilla que está
editando.
Resumen del estado

ESET PROTECT Cloud Server realiza comprobaciones de diagnóstico periódicas. Utilice el
Resumen del estado para ver estadísticas de uso y un estado general de su ESET PROTECT
Cloud. También puede resultar útil en la configuración inicial de ESET PROTECT Cloud. Haga
clic en Resumen del estado para ver información de estado detallada sobre ESET PROTECT
Cloud.
Haga clic en la ventana dinámica de una sección para mostrar una barra de tareas a la
derecha con acciones. Cada ventana dinámica de sección puede tener un color de los varios
existentes, según el estado de gravedad más alta de los elementos incluidos:
Significado de los
Color Icono Descripción
iconos
Verde OK Ningún elemento de la sección tiene problemas.
Amarillo Advertencia Al menos un elemento de la sección aparece marcado con una advertencia.
Rojo Error Al menos un elemento de la sección aparece marcado con un error.
Contenido no El contenido no está disponible porque el usuario de ESET PROTECT Cloud Web Console no tiene derechos de acceso suficientes. El administrador debe
Gris
disponible configurar permisos adicionales para el usuario, y también puede iniciar sesión como otro usuario que tenga los derechos de acceso adecuados.
Azul Información Hay una pregunta relacionada con los ordenadores conectados (consulte la sección Preguntas a continuación).
Resumen del estado contiene las siguientes secciones:

Licencias ESET PROTECT Cloud utiliza el sistema de licencias de ESET. Si desea administrar sus licencias, vaya a ESET Business Account.
Ordenadores • Agregar ordenador: agregue ordenadores de su red a la estructura de ESET PROTECT Cloud.
• Nueva política: permite crear una nueva política para cambiar la configuración del producto de seguridad de ESET instalado en los ordenadores cliente.
Productos • Instalar software: cuando tiene ESET Management Agent implementado, puede instalar software directamente del repositorio de ESET o especificar la ubicación del paquete
de instalación (URL o una carpeta compartida).
Contiene la lista de tareas del cliente y del servidor, desencadenadores, notificaciones o instaladores con referencias a objetos a los que no es posible acceder o que no son
Objetos no válidos
válidos. Haga clic en cualquier de los campos del resultado para ver un menú con la lista de objetos seleccionada.
Cuando se detectan un dispositivo clonado o un cambio de hardware en un dispositivo cliente, se genera una pregunta. Más información sobre resolución de ordenadores
Preguntas
clonados.
Estado de MSP Los Estados de MSP están disponibles en instancias con una Cuenta MSP.
265
Soluciones ESET
En la sección Soluciones de ESET, puede Probar de forma gratuita (si no tiene una licencia
válida) o Implementar (si tiene una licencia válida) o Comprar la funcionalidad ESET
Dynamic Threat Defense para su red administrada. También puede hacer clic en Más
información para conocer más detalles sobre esta funcionalidad o ver la documentación
completa del producto ESET Dynamic Threat Defense.
Limitaciones de implementación de MSP:

• Se necesitan al menos 5 puestos de licencia para activar este producto.
• La cuenta de usuario necesita permiso de Escritura para activar esta funcionalidad.
• Cada empresa MSP cuenta únicamente con una opción de un solo uso para probar esta
funcionalidad.
266
Si activa este producto, tendrá acceso a los informes mejorados de ESET Dynamic Threat
Defense en su red administrada. Puede encontrar esta información en la Consola ->
Dynamic Threat Defense.
Cuando haga clic en Comprar, se le redirigirá al procedimiento de actualización de su

licencia en lote de ESET PROTECT Cloud. Cuando termine el procedimiento de actualización,
267
podrá implementar y activar la funcionalidad de ESET Dynamic Threat Defense en la red
administrada.
Si selecciona la opción Implementar, se mostrará una nueva ventana emergente. Aquí,

puede seleccionar los Destinos de la implementación. Puede dejarla en la selección
predeterminada de Todos los dispositivos, o puede seleccionar manualmente los
dispositivos de destino y los grupos estáticos o dinámicos. Una vez que esté conforme con su
selección, confírmela seleccionando Implementar. Seguidamente, la tarea de activación de
ESET Dynamic Threat Defense se ejecutará en todos los dispositivos administrados válidos.
En el lado derecho se mostrará un pequeño cuadro emergente en el que se le informará de

los detalles de su implementación.
En este momento, podrá consultar el progreso de las tareas de activación en el menú Tareas
y, poco después, la consola de Dynamic Threat Defence comenzará a mostrar información
de su red administrada.
Más
La sección Más es el componente de configuración avanzada de ESET PROTECT Cloud.
Esta sección contiene herramientas que el administrador puede utilizar para administrar las
soluciones de seguridad del cliente, así como la configuración de ESET PROTECT Cloud
Server. Puede usar estas herramientas para configurar el entorno de red de forma que no
necesite mucho mantenimiento.
La sección Más contiene los siguientes elementos:
Detecciones
oArchivos enviados
oExclusiones
oCuarentena
268
Ordenadores
oUsuarios del ordenador
oPlantillas de grupos dinámicos
Licencias
oAdministración de licencias
Derechos de acceso
oUsuarios
oConjuntos de permisos
Auditoría de actividad
oRegistro de auditoría
Admin
oConfiguración
Archivos enviados
ESET Dynamic Threat Defense es un servicio que ofrece protección avanzada ante
detecciones nunca vistas. Un usuario de ESET PROTECT Cloud puede enviar archivos para
analizarlos en busca de malware en el entorno de la nube y recibir un informe sobre el
comportamiento de la muestra. Consulte en la Guía del usuario de ESET Dynamic Threat
Defense las instrucciones detalladas.
En la ventana Archivos enviados verá una lista de todos los archivos enviados a los
servidores ESET. Entre ellos se incluyen los archivos enviados automáticamente a ESET
LiveGrid® desde ordenadores cliente (en el caso de que ESET LiveGrid® esté activado en el
producto de seguridad de ESET) y los archivos enviados a ESET Dynamic Threat Defense de
forma manual desde ESET PROTECT Cloud Web Console.
Ventana Archivos enviados

Puede ver la lista de los archivos enviados e información relacionada con esos archivos, como
el usuario que envió el archivo y la fecha de envío. Haga clic en el archivo enviado y
seleccione una acción en el menú desplegable.
Mostrar detalles Haga clic par ver la ficha Último envío.

Vea el informe del análisis de comportamiento de una muestra dada.
Ver comportamiento Esta opción solo está disponible para los archivos enviados a ESET
Dynamic Threat Defense.
Seleccione uno o más archivos y haga clic en Crear exclusión para
Crear exclusión agregar una exclusión de detección para los archivos seleccionados a
una política existente.
Ventana Detalles del archivo

La ventana Detalles del archivo contiene una lista de detalles del archivo seleccionado. Si un
archivo se envía varias veces, se muestran los detalles del último envío.
269
Resultado del análisis de malware.
Desconocido: el archivo no se analizó.
Limpio: ninguno de los motores de detección evaluó el archivo como
Estado malware.
Sospechoso, Altamente sospechoso: el archivo muestra comportamiento
sospechoso, pero quizá no sea malware.
Malicioso: el archivo muestra comportamiento peligroso.
Estado del análisis. El estado Repetición del análisis significa que el
Estado
resultado está disponible, pero puede cambiar tras un nuevo análisis.
Procesado por última Un archivo puede enviarse para su análisis muchas veces y desde más
vez el ordenadores. Esta es el momento del último análisis.
Enviado el El momento del envío.
Haga clic en Ver comportamiento para ver el análisis de ESET Dynamic
Comportamientos Threat Defense. Esto solo es válido si el ordenador que envió el archivo
tiene una licencia de ESET Dynamic Threat Defense activa.
Ordenador El nombre del ordenador desde el que se envió el archivo.
Usuario Usuario del ordenador que envió el archivo.
Motivo El motivo por el que se envió el archivo.
Parte de la nube de ESET que ha recibido el archivo. No todos los archivos
Enviado a
enviados se analizan en busca de malware.
Hash SHA1 hash of the submitted file.
Tamaño Tamaño del archivo enviado.
Categoría del archivo. Es posible que la categoría no siga la extensión del
Categoría
archivo.
Para obtener más información acerca de los informes de comportamiento de ESET Dynamic
Threat Defense, consulte la documentación.

mostrados.
Exclusiones
En esta sección puede ver una lista de todas las exclusiones creadas para detecciones del
Antivirus y reglas de IDS del Cortafuegos. Esta nueva sección contiene todas las
exclusiones, aumenta su visibilidad y simplifica su administración.
Haga clic en una exclusión o seleccione más exclusiones y haga clic en el botón Acciones
para administrarlas:
• Cambiar asignación : cambie los ordenadores de destino en los que se aplicará la

exclusión.
• Mostrar ordenadores afectados: vea los ordenadores en los que se aplica la exclusión.
270
• Registro de auditoría: muestre el registro de auditoría de la exclusión seleccionada.
• Eliminar: elimine la exclusión.
• Grupo de acceso > Mover: mueva la exclusión a un grupo estático distinto.
Si la acción de la detección excluida o el cortafuegos aparece de nuevo en los ordenadores

administrados, la columna Número de coincidencias muestra el número de veces que se
ha aplicado la exclusión.
Migrar exclusiones desde una política

En ESET PROTECT Cloud no puede crear exclusiones de detección de Antivirus mediante una
Política. Si sus políticas ya contenían exclusiones, siga estos pasos para migrar exclusiones
de políticas a la lista de Exclusiones en ESET PROTECT Cloud:
1. Vaya a Políticas y haga clic en la política que contenga las exclusiones. Seleccione Mostrar
detalles.
2. Haga clic en Configuración > Motor de detección.
3. Haga clic en Ver junto a Exclusiones de detección.
4. Haga clic en el botón Exportar y, a continuación, haga clic en el botón situado junto a
Descargar los datos exportados y guarde el archivo export.txt. Haga clic en Aceptar.
271
5. En ESET PROTECT Cloud Web Console, vaya a Más > Exclusiones.
6. Haga clic en el botón Importar para importar exclusiones de detección desde un archivo.
Haga clic en Elija el archivo que cargar y vaya al archivo export.txt o arrastre y coloque el
archivo.
7. Haga clic en el botón Importar para importar las exclusiones de detección. Las exclusiones
de detección importadas aparecerán en la lista de exclusiones.
272
Limitaciones de la asignación de exclusiones
• Las asignaciones de exclusiones originales no se conservan. De forma predeterminada, las
exclusiones de detección importadas se asignan a ordenadores de su grupo de inicio. Para
cambiar la asignación de exclusiones, haga clic en una exclusión y seleccione Cambiar
asignación.
• Puede asignar exclusiones (para las detecciones de Antivirus y reglas de IDS del
Cortafuegos) únicamente a los ordenadores que tengan un producto de seguridad de ESET
compatible instalado. Las exclusiones no se aplicarán a los productos de seguridad de ESET
incompatibles, y se ignorarán en dichos productos.

mostrados.
Cuarentena
En esta sección se muestran todos los archivos que están en cuarentena en dispositivos
cliente. Los archivos deben ponerse en cuarentena si no es posible desinfectarlos, si no es
seguro ni aconsejable eliminarlos o si un producto de ESET los detecta incorrectamente como
infectados.
No todas las detecciones encontradas en los dispositivos cliente se mueven a la

cuarentena. Entre las detecciones que no se mueven a la cuarentena se incluyen las
siguientes:
• Detecciones que no se pueden eliminar
• Detecciones sospechosas por su comportamiento, pero no identificadas como malware, por
ejemplo, las PUA.
273
Puede Eliminar el archivo en cuarentena o Restaurarlo en su ubicación anterior. Puede
utilizar la opción de Restaurar y excluir el archivo en cuarentena para impedir que el
producto de ESET vuelva a informar sobre él.
Puede usar varios filtros para filtrar la lista de los archivos que están en cuarentena.
Existen dos formas de acceder a Cuarentena:
1. Más > Cuarentena.
2. Detalles del ordenador > Detecciones y cuarentena > ficha Cuarentena.
Si hace clic en un elemento de la sección Cuarentena, abrirá el menú Gestión de

cuarentena.
Mostrar detalles: muestra el dispositivo de origen, el nombre y el tipo de la detección, el

nombre del objeto con la ruta completa al archivo, el hash, el tamaño, etc.
Ordenadores: abre la sección Ordenadores con los dispositivos filtrados conectados con
el archivo en cuarentena.
Eliminar: quita el archivo de la cuarentena y el dispositivo afectado.
Restaurar: restaura el archivo en su ubicación original.
Restaurar y excluir: restaura el archivo en su ubicación original y lo excluye del análisis.
274
Cargar: abre la tarea Cargar archivo en cuarentena. Esta acción estará disponible después
de hacer clic en Mostrar detalles.
La función Cargar solo se recomienda a los usuarios con experiencia. Si quiere

investigar en más detalle el archivo en cuarentena, puede cargarlo en un directorio
compartido.

mostrados.
Usuarios del ordenador
La sección Usuarios del ordenador le permite administrar usuarios y grupos de usuarios.

Puede emparejar un usuario con un dispositivo para sincronizar algunos ajustes específicos
del usuario. Tras crear un nuevo ordenador, puede emparejarlo con un usuario específico. A
continuación, puede buscar el usuario para ver detalles acerca de los ordenadores asignados
a dicho usuario y su actividad.
Los usuarios del ordenador no son los usuarios de la Consola web de ESET
PROTECT Cloud. La sección Usuarios del ordenador le permite emparejar un usuario
con un dispositivo para sincronizar algunos ajustes específicos del usuario. Para
administrar los usuarios y conjuntos de permisos de la Consola web de ESET PROTECT
Cloud, vaya a ESET Business Account.
• El usuario resaltado en naranja no tienen ningún dispositivo asignado. Haga clic en el usuario,
seleccione Modificar... y haga clic en Ordenadores asignados para ver los detalles de ese
usuario. Haga clic en Agregar ordenadores para asignar dispositivos a este usuario.
• También puede agregar o quitar Usuarios asignados desde Detalles del ordenador. Mientras
está en Ordenadores, seleccione un dispositivo y haga clic en Mostrar detalles. El usuario
puede asignarse a más de un dispositivo. También puede utilizar Asignar usuario para
asignar un usuario directamente a determinados dispositivos. Si hay un dispositivo asignado a un
usuario, puede hacer clic en el nombre del dispositivo para ver información detallada sobre ese
dispositivo.
• Puede arrastrar y colocar usuarios y grupos de usuarios. Seleccione el usuario (o grupo),

mantenga pulsado el botón del ratón y muévalo al otro grupo.
275
Acciones de administración de usuarios
Seleccione un usuario para abrir un menú desplegable en el que puede ejecutar acciones.
Consulte Leyenda de los iconos si desea obtener información detallada sobre las acciones.
Mostrar detalles: el menú muestra información como Dirección de correo electrónico,

Oficina o ubicación y Ordenadores asignados. El usuario puede tener más de un
dispositivo asignado. Puede modificar el nombre de usuario, la descripción o el grupo
principal del usuario.

mostrados.
Agregar nuevos usuarios
1. Haga clic en Usuarios del ordenador > Agregar usuarios para agregar usuarios.
2. Escriba el nombre del usuario que quiera agregar en el campo Nombre de usuario. Haga clic
en + Agregar para agregar más usuarios. Si desea agregar varios usuarios simultáneamente,
haga clic en Importar CSV para cargar un archivo .csv que incluya la lista de usuarios que desea
agregar. Haga clic en Copiar y pegar para importar una lista personalizada de direcciones
separadas por delimitadores personalizados (esta función tiene un comportamiento similar al de la
276
importación de CSV). Opcionalmente puede escribir una Descripción de los usuarios para facilitar
su identificación.
3. Puede seleccionar un Grupo principal existente o crear un grupo nuevo.
5. Utilice el menú desplegable Resolución de conflictos para seleccionar la acción que desee
realizar si un usuario que está agregando ya existe en ESET PROTECT Cloud:
• Preguntar cuando se detectan conflictos: cuando se detecte un conflicto, el programa

le pedirá que seleccione una acción (ver las opciones a continuación).
• Omitir usuarios que causan conflictos: No se agregarán usuarios con el mismo nombre.
• Sobrescribir usuarios que causan conflictos: Los usuarios existentes en ESET PROTECT
Cloud se sobrescribirán. Si hay dos usuarios con el mismo SID, el usuario existente en ESET
PROTECT Cloud se elimina de su ubicación anterior (incluso si el usuario se encontraba en un
grupo distinto).
6. Haga clic en Agregar cuando haya terminado de hacer cambios. Los usuarios aparecerán en el
grupo principal que haya especificado.
Modificar usuarios
Puede modificar detalles del usuario tales como la información básica y los Ordenadores
asignados.
277
Básico
Aquí puede editar detalles del usuario como:
• Nombre de usuario y Descripción: solo con fines informativos.
• Etiquetas - Edite las etiquetas (puede asignar, cancelar la asignación, crear y eliminar).
• Dirección de correo electrónico: puede utilizarla como dirección del destinatario para la
entrega de notificaciones.
• Teléfono y Oficina o ubicación: solo con fines informativos.
• SID: puede asociarse con varias funciones de ESET PROTECT Cloud que requieren esta
información de Active Directory (por ejemplo, el modo de anulación de políticas de Endpoint).
Ordenadores asignados
Aquí puede seleccionar dispositivos concretos. Para ello, haga clic en Añadir ordenadores y
se mostrarán todos los grupos estáticos y dinámicos junto con sus miembros. Utilice las
casillas de verificación para seleccionar y haga clic en Aceptar.
A un usuario solo se le pueden asignar 200 ordenadores como máximo en una

operación.
278
Crear un nuevo grupo de usuarios
Haga clic Usuarios del ordenador > y seleccione Nuevo grupo de usuarios.
Básico
Introduzca un nombre y una descripción (opcional) para el nuevo grupo de usuarios. De
forma predeterminada el grupo principal es el grupo que seleccionó cuando comenzó a crear
el nuevo grupo de usuarios. Si desea cambiar el grupo principal, haga clic en Cambiar el
grupo principal y seleccione un grupo principal en el árbol. Haga clic en Finalizar para
crear un nuevo grupo de usuarios.
279
Plantillas de grupos dinámicos
Las plantillas de grupos dinámicos establecen los criterios que los ordenadores deben
cumplir para situarlos en un grupo dinámico. Cuando un cliente cumpla estos criterios, se
moverá automáticamente al grupo dinámico correspondiente.
Una plantilla es un objeto estático almacenado en un grupo estático. Los usuarios deben
tener los permisos adecuados para poder acceder a las plantillas. Un usuario necesita
permisos para poder trabajar con plantillas de grupos dinámicos. Todas las plantillas
predefinidas se encuentran en el grupo estático Todo y, de manera predeterminada,
solo están disponibles para el administrador. Al resto de usuarios se les tendrán que
asignar permisos adicionales. Por ello, los usuarios podrían no ver o utilizar las plantillas
predeterminadas. Las plantillas pueden moverse a un grupo en el que los usuarios
tengan permisos.
Para duplicar una plantilla, el usuario debe tener asignados permisos de Uso (para
plantillas de grupo dinámico) para el grupo en el que está la plantilla de origen y
permisos de Escritura para el grupo de inicio del usuario (donde se almacenará el
duplicado). Consulte el ejemplo de duplicación de objetos.
• Crear nueva plantilla de grupo dinámico
• Reglas de una plantilla de grupo dinámico
• Plantilla de grupo dinámico - ejemplos
280
Administrar plantillas de grupos dinámicos
Las plantillas se pueden administrar desde Más > Plantillas de grupos dinámicos.
Nueva plantilla Haga clic para crear una Nueva plantilla en su grupo principal.
Mostrar detalles Muestra el resumen de información sobre la plantilla seleccionada.
Edite las etiquetas (puede asignar, cancelar la asignación, crear y
Etiquetas
eliminar).
Modifique la plantilla seleccionada. Haga clic en Guardar como si
desea mantener su plantilla existente y crear una nueva basada en la
Modificar...
plantilla que está editando. Cuando se le indique, especifique el
nombre para su nueva plantilla.
Cree una nueva plantilla de grupo dinámico basada en la plantilla
Duplicar seleccionada. Se necesitará un nombre nuevo para la tarea duplicada.
La plantilla duplicada se almacenará en su grupo principal.
Eliminar Elimine la plantilla de forma permanente.
Importe plantillas de grupo dinámico desde un archivo. Durante la
Importar importación, se verifica la estructura del archivo para garantizar que
no esté dañado.
Exporte las plantillas de grupos dinámicos seleccionadas a un archivo
para realizar copias de seguridad o migraciones. Recomendamos no
Exportar
realizar modificaciones en el archivo, porque podrían provocar que los
datos dejaran de ser utilizables.
Mueva la plantilla seleccionada a otro grupo estático. Esta opción
Grupo de acceso
resulta útil para resolver problemas de acceso con otros usuarios.

mostrados.
Nueva plantilla de grupo dinámico
Haga clic en Nueva plantilla en Más > Plantillas de grupos dinámicos.
Básico
Introduzca un nombre y una descripción para la nueva plantilla de grupo dinámico.
Haga clic en Seleccione las etiquetas para asignar etiquetas.
281
Expresión
Consulte nuestros ejemplos con instrucciones paso a paso ilustradas para ver ejemplos de
utilización de los grupos dinámicos en su red.
Resumen
Revise las opciones configuradas para este usuario y haga clic en Finalizar para crear la
plantilla. Esta plantilla nueva se añadirá a la lista de plantillas y se podrá utilizar más tarde
para crear un nuevo grupo dinámico.
Reglas de una plantilla de grupo dinámico
Cuando establece las reglas de una plantilla de grupo dinámico puede usar distintos
operadores para cada condición que desee cumplir en su caso.
En los siguientes capítulos se explican las reglas y operaciones utilizadas en las plantillas de
grupos dinámicos:
• Operaciones
• Reglas y conectores lógicos
• Evaluación de las reglas de una plantilla
• Cómo crear automatización en ESET PROTECT Cloud
• Plantillas de grupos dinámicos
282
• Casos de uso: crear una plantilla de grupo dinámico específica
Operaciones
Si especifica varias reglas (condiciones), debe seleccionar qué operación se debe usar para
combinar las reglas. En función del resultado, el ordenador cliente se añadirá o no a un grupo
dinámico que utiliza esta plantilla.
• La Operación seleccionada funciona no solo al combinar más reglas, sino también cuando
solo hay una regla.
• no se pueden combinar operaciones. Solo se usa una operación por plantilla de grupo
dinámico, y se aplica a todas sus reglas.
AND (deben darse todas las Comprueba si todas las condiciones obtienen un resultado positivo; el
condiciones). ordenador debe cumplir todos los parámetros necesarios.
Comprueba si al menos una de las condiciones obtiene un resultado
OR (debe darse al menos una
positivo, el ordenador debe cumplir al menos uno de los parámetros
condición).
necesarios.
NAND (al menos una Comprueba si al menos una de las condiciones no puede evaluarse
condición no debe darse). positivamente: el ordenador no debe cumplir al menos un parámetro.
Comprueba si ninguna de las condiciones puede obtener un resultado
NOR (no debe darse ninguna
positivo, el ordenador no cumple ninguno de los parámetros
de las condiciones).
necesarios.
Reglas y conectores lógicos
Una regla está compuesta por un elemento, un conector lógico (operador lógico) y un valor
definido.
Al hacer clic en + Agregar regla se abrirá una ventana emergente con una lista de
elementos divididos en categorías. Por ejemplo:
Software instalado > Nombre de la aplicación
Adaptadores de red > Dirección MAC
Edición del SO > Nombre del sistema operativo
Puede ver la lista de las reglas disponibles en este artículo de la base de conocimiento de
ESET.
Para crear una regla, seleccione un elemento, elija un operador lógico y especifique un valor.
La regla se evaluará según el valor que haya especificado y el operador lógico que haya
utilizado.
Entre los tipos de valores aceptables se incluyen los números, las cadenas, las
enumeraciones, las direcciones IP, las máscaras de productos y los identificadores de
ordenadores. Cada valor tiene operadores lógicos distintos asociados y ESET PROTECT Cloud
Web Console mostrará automáticamente solo aquellos que sean compatibles.
• "= (es igual que)": el valor del símbolo y el valor de la plantilla deben coincidir. Al comparar
283
las cadenas no se tienen en cuenta las mayúsculas y las minúsculas.
• "> (es mayor que)": el valor del símbolo debe ser mayor que el valor de la plantilla. También
se puede usar para crear una comparación de intervalo para los símbolos de la dirección IP.
• "≥ (es mayor o igual que)": el valor del símbolo debe ser mayor o igual que el valor de la
plantilla. También se puede usar para crear una comparación de intervalo para los símbolos de la
dirección IP.
• "< (es menor que)": el valor del símbolo debe ser menor que el valor de la plantilla. También
se puede usar para crear una comparación de intervalo para los símbolos de la dirección IP.
• "≤ (es menor o igual que)": el valor del símbolo debe ser menor o igual que el valor de la
plantilla. También se puede usar para crear una comparación de intervalo para los símbolos de la
dirección IP.
• "contiene": el valor del símbolo contiene el valor de la plantilla. En el caso de cadenas, esta
acción busca una subcadena. La búsqueda se realiza sin distinguir entre mayúsculas y
minúsculas.
• "tiene prefijo": el valor del símbolo tiene el mismo prefijo de texto que el valor de la plantilla.
Al comparar las cadenas no se tienen en cuenta las mayúsculas y las minúsculas. Establece los
primeros caracteres de la cadena de búsqueda; por ejemplo, en el caso de "Microsoft Visual C++
2010 x86 Redistributable - 10.0.30319", el prefijo sería "Micros", "Micr", "Microsof", etc.
• "tiene postfijo": el valor del símbolo tiene el mismo postfijo de texto que el valor de la
plantilla. Al comparar las cadenas no se tienen en cuenta las mayúsculas y las minúsculas.
Establece los primeros caracteres de la cadena de búsqueda; por ejemplo, en el caso de
"Microsoft Visual C++ 2010 x86 Redistributable - 10.0.30319", el postfijo sería "319" o
"0.30319", etc.
• "tiene una máscara": el valor del símbolo debe coincidir con la máscara definida en una
plantilla. El formato de la máscara permite cualquier carácter, los símbolos especiales "*" (cero,
uno o varios caracteres) y "?" (exactamente un carácter); p. ej.: "6.2.*" o "6.2.2033.?".
• "regex": el valor del símbolo debe coincidir con la expresión regular (regex) de una plantilla.
La expresión regular debe estar escrita en el formato Perl.
Una expresión regular, regex o regexp es una secuencia de caracteres que definen un
patrón de búsqueda. Por ejemplo, gray|grey y gr(a|e)y son patrones equivalentes que
coinciden con estas dos palabras: "gray", "grey".
• "es uno de": el valor del símbolo debe coincidir con cualquier valor de la lista de una plantilla.
Para agregar un elemento, haga clic en + Agregar. Cada línea es un nuevo elemento de la lista.
Al comparar las cadenas no se tienen en cuenta las mayúsculas y las minúsculas.
• "es uno de (máscara de cadena)": el valor del símbolo debe coincidir con cualquier
máscara de la lista de una plantilla. Al comparar las cadenas se tienen en cuenta las mayúsculas
y las minúsculas. Ejemplos: *endpoint-pc*, *Endpoint-PC*.
• "tiene valor"
284
Operadores negados:
los operadores negados se deben usar con cuidado, ya que en el caso de varias líneas
de registro, como el de "Aplicación instalada", con estas condiciones se probarán todas
las líneas. Consulte los ejemplos incluidos (Evaluación de las reglas de una plantilla y
Plantilla de grupo dinámico - ejemplos para ver cómo se deben usar los operadores
negados o las operaciones negadas para obtener los resultados esperados.
• "≠ (no es igual que)": el valor del símbolo y el valor de la plantilla no deben coincidir. Al
comparar las cadenas no se tienen en cuenta las mayúsculas y las minúsculas.
• "no contiene": el valor del símbolo no contiene el valor de la plantilla. La búsqueda se realiza
sin distinguir entre mayúsculas y minúsculas.
• "no tiene prefijo": el valor del símbolo no tiene el mismo prefijo de texto como valor de la
• "no tiene postfijo": el valor del símbolo no tiene el postfijo de texto como valor de la
• "no tiene máscara": el valor del símbolo no debe coincidir con la máscara definida en una
plantilla.
• "no es regex": el valor del símbolo no debe coincidir con la expresión regular (regex) de una
plantilla. La expresión regular debe estar escrita en el formato Perl. La operación de negación se
proporcionó como elemento de ayuda para negar las expresiones regulares coincidentes sin
reescrituras.
• "no es uno de": el valor del símbolo no debe coincidir con ningún valor de la lista de una
• "no es uno de (máscara de cadena)": el valor del símbolo no debe coincidir con cualquier
máscara de la lista de una plantilla.
• "no tiene valor"
Evaluación de las reglas de una plantilla
La evaluación de las reglas de una plantilla la gestiona el ESET Management Agent, y no el

ESET PROTECT Cloud Server (al ESET PROTECT Cloud Server solo se envía el resultado). El
proceso de evaluación tiene lugar según las reglas configuradas en una plantilla. A
continuación se muestran algunos ejemplos del proceso de evaluación de las reglas de una
plantilla.
285
Debe distinguir entre probar en busca de existencia (algo no existe con ese valor) y
probar en busca de diferencia (algo existe pero tiene un valor distinto). Algunas reglas
básicas para realizar esta distinción:
• Para verificar la existencia: Operación sin negación (AND, OR) y operación sin negación (=,
>, <, contiene,...).
• Para verificar la existencia de un valor distinto: La operación AND y operadores que incluyan
al menos una negación (=, >, <, contiene, no contiene,...).
• Para verificar la no existencia de un valor: Operaciones con negación (NAND, NOR) y
operadores sin negación (=, >, <, contains,...).
Para verificar la presencia de una lista de elementos (por ejemplo, una lista concreta de
las aplicaciones instaladas en un ordenador), tendrá que crear una plantilla de Grupo
dinámico independiente para cada uno de los elementos de la lista y asignar la plantilla
a un Grupo dinámico independiente, un contexto en el que cada Grupo dinámico es un
subgrupo de otro. Los ordenadores con la lista de elementos se encuentran en el último
subgrupo.
El estado es un conjunto de información diversa. Algunos orígenes facilitan más de un estado

de dimensión por equipo (por ejemplo sistema operativo, cantidad de memoria RAM, etc.),
otros ofrecen información de estado multidimensional (por ejemplo dirección IP, aplicaciones
instaladas, etc.).
A continuación se muestra una representación visual del estado de un cliente:
Hardware -
Nombre del Versión de
Adaptadores de Adaptadores de red - Tamaño de Aplicación
sistema sistema
red - Dirección IP Dirección MAC la RAM en instalada
operativo operativo
MB
Windows 7 ESET Endpoint
192.168.1.2 4A-64-3F-10-FC-75 6.1.7601 2048
Enterprise Security
Lector de
10.1.1.11 2B-E8-73-BE-81-C7
archivos PDF
124.256.25.25 52-FB-E5-74-35-73 Paquete Office
Weather
Forecast
El estado está compuesto por grupos de información. Un grupo de datos facilita siempre
información coherente organizada en filas. El número de filas por grupo podría variar.
Las condiciones se evalúan por grupo y por fila; si hay más condiciones relacionadas con las
columnas de un grupo, solo se tienen en cuenta los valores de la misma fila.
Ejemplo 1:
Para este ejemplo, asuma la siguiente condición:
Adaptadores de red.Dirección IP = 10.1.1.11 Y Adaptadores de red.Dirección MAC = 4A-

64-3F-10-FC-75
Esta regla no coincide con ningún ordenador, dado que no hay ninguna fila en la que ambas
condiciones sean ciertas.
286
Hardware -
sistema sistema
operativo operativo
MB
192.168.1.2 4A-64-3F-10-FC-75 6.1.7601 2048
Enterprise Security
Lector de
10.1.1.11 2B-E8-73-BE-81-C7
archivos PDF
124.256.25.25 52-FB-E5-74-35-73 Paquete Office
Weather
Forecast
Ejemplo 2:
Para este ejemplo, asuma la siguiente condición:
Adaptadores de red.Dirección IP = 192.168.1.2 Y Adaptadores de red.Dirección MAC = 4

A-64-3F-10-FC-75
En esta ocasión, ambas condiciones coinciden con celdas de la misma fila y, por lo tanto, la
regla se evalúa en su totalidad como VERDADERA. Se selecciona el ordenador.
Hardware -
sistema sistema
operativo operativo
MB
192.168.1.2 4A-64-3F-10-FC-75 6.1.7601 2048
Enterprise Security
Lector de
10.1.1.11 2B-E8-73-BE-81-C7
archivos PDF
124.256.25.25 52-FB-E5-74-35-73 Paquete Office
Weather
Forecast
Ejemplo 3:
En el caso de condiciones con el operador O (al menos una condición debe ser VERDADERA), como
por ejemplo:
Adaptadores de red.Dirección IP = 10.1.1.11 O Adaptadores de red.Dirección MAC = 4A-

64-3F-10-FC-75
La regla es VERDADERA para dos filas, ya que solo una de las condiciones debe cumplirse. Se
selecciona el ordenador.
Hardware -
sistema sistema
operativo operativo
MB
192.168.1.2 4A-64-3F-10-FC-75 6.1.7601 2048
Enterprise Security
287
Hardware -
sistema sistema
operativo operativo
MB
Lector de
10.1.1.11 2B-E8-73-BE-81-C7
archivos PDF
124.256.25.25 52-FB-E5-74-35-73 Paquete Office
Weather
Forecast
Plantilla de grupo dinámico - ejemplos
Encontrará útiles plantillas predefinidas de grupos dinámicos en Más > Plantillas de

grupos dinámicos.
Las plantillas de grupo dinámico de ejemplo y los ejemplos de su uso que contiene esta guía
muestran algunas de las formas en las que puede usar los grupos dinámicos para administrar
su red:
Grupo dinámico que detecta si hay un producto de seguridad instalado

Grupo dinámico que detecta si hay una versión de software concreta instalada
Grupo dinámico que detecta si no hay una versión de software concreta instalada
Grupo dinámico que detecta si no hay una versión de software concreta instalada, pero otra versión
sí
Grupo dinámico que detecta si un ordenador está en una subred concreta
Grupo dinámico que detecta versiones instaladas pero no activadas de los productos de seguridad
para servidores
Cómo implementar automáticamente productos de ESET en escritorios Windows recién conectados
Aplicar una política basada en la ubicación
Consulte los artículos de la base de conocimiento, donde encontrará ejemplos de

plantillas de grupo dinámico y su uso:
Ejemplos útiles de plantillas de grupo dinámico en ESET PROTECT Cloud : ejemplos de cómo puede
usar los detalles de Inventario de hardware para crear reglas para un grupo dinámico que contiene
los dispositivos que cumplen los criterios de hardware seleccionados.
Configure ESET PROTECT Cloud para que se implementen automáticamente los productos para
equipos de ESET en ordenadores no protegidos
Configure los equipos para que usen ajustes de actualización distintos según la red a la que se
conectan mediante ESET PROTECT Cloud
Cree un certificado nuevo para que las estaciones de trabajo nuevas se unan automáticamente a un
grupo dinámico en ESET PROTECT Cloud
Puede que los artículos de la base de conocimiento no estén disponible en su idioma.
288
Lógicamente, existen muchos otros objetivos que pueden lograrse con las plantillas de
grupos dinámicos mediante la combinación de reglas. Las posibilidades son casi infinitas.
Grupo dinámico - hay un producto de seguridad instalado
Este grupo dinámico se puede usar para ejecutar la tarea inmediatamente después de
instalar el producto de seguridad de ESET en una máquina: Activación, Análisis
personalizado, etc.
Puede crear una Nueva plantilla en Más > Plantillas de grupos dinámicos y crear un
nuevo grupo dinámico con plantilla.
Básico
Expresión
1. Seleccione un operador lógico en el menú Operación: AND (deben darse todas las
condiciones).
2. Haga clic en + Agregar regla y seleccione una condición. Seleccione Ordenador >
Máscara de productos administrados > es uno de > Protegido por ESET: Escritorio.
También puede elegir productos de ESET distintos.
Resumen
Grupo dinámico - hay una versión de software concreta instalada
Este grupo dinámico se puede usar para detectar una aplicación de software de seguridad de
ESET instalada en una máquina. A continuación podrá ejecutar, por ejemplo, tareas de
actualización o ejecutar comandos personalizados en estas máquinas. Se pueden usar
distintos operadores, como "contiene" o "tiene prefijo".
Puede crear una Nueva plantilla en Más > Plantillas de grupos dinámicos y crear un
nuevo grupo dinámico con plantilla.
Básico
Expresión
289
condiciones).
2. Haga clic en + Agregar regla y seleccione una condición:
• Software instalado > Nombre de la aplicación > = (es igual que) > ESET Endpoint
Security
• Software instalado > Versión de la aplicación > = (es igual que) >6.2.2033.0
Resumen
Grupo dinámico - no está instalada una versión concreta de una software
Este grupo dinámico se puede usar para detectar la ausencia de una aplicación de software
de seguridad de ESET en una máquina. Los ajustes de este ejemplo incluirán las máquinas
que no contengan el software o las máquinas que tengan una versión distinta de la
especificada.
Este grupo es útil porque podrá podrá ejecutar la tarea de instalación del software en estos
ordenadores con el fin de realizar la instalación o la actualización. Se pueden usar distintos
operadores, como "contiene" o "tiene prefijo".
Básico
Expresión
1. Seleccione un operador lógico en el menú Operación: NAND (al menos una condición no
debe darse).
Security
• Software instalado > Versión de la aplicación > = (es igual que) >6.2.2033.0
Resumen
290
Grupo dinámico - no está instalada una versión concreta de una software,
pero sí otra
Este grupo dinámico se puede usar para detectar una aplicación de software instalada pero
con una versión distinta a la que está solicitando. Este grupo es útil, ya que podrá ejecutar
tareas de actualización en estas máquinas cuando no cuenten con la versión necesaria. Se
pueden usar distintos operadores, pero asegúrese de que las pruebas de versión se efectúen
con el operador de negación.
Básico
Expresión
condiciones).
Security
• Software instalado > Versión de la aplicación > ≠ (no es igual que) > 6.2.2033.0
Resumen
Grupo dinámico - un ordenador está en una subred concreta
Este grupo dinámico se puede usar para detectar una subred concreta. A continuación se
puede usar para aplicar una directiva personalizada para la actualización o el control web. Se
pueden especificar varios intervalos.
Básico
Expresión
291
condiciones).
• Direcciones IP de la red > Dirección IP del adaptador > ≥ (mayor o igual que) >
10.1.100.1
• Direcciones IP de la red > Dirección IP del adaptador > ≤ (menor o igual que) >
10.1.100.254
• Direcciones IP de la red > Máscara de subred del adaptador > = (igual que) >
255.255.255.0
Resumen
Grupo dinámico - versión instalada pero no activada de producto de

seguridad para servidor
Este grupo dinámico se puede usar para detectar productos de servidor inactivos. Una vez
detectados estos productos, podrá asignar una tarea del cliente a este grupo con el fin de
activar los ordenadores cliente con la licencia adecuada. En este ejemplo solo se especifica
ESET Mail Security para Microsoft Exchange Server, pero puede especificar varios productos
Básico
Expresión
condiciones).
• Ordenador > Máscara de productos administrados > es uno de > Protegido por
ESET: Servidor de correo
• Problemas funcionales/de protección > Fuente > = (es igual que) > Producto de
seguridad
• Problemas funcionales/de protección > Problema > = (es igual que) > Producto no
activado
292
Resumen
Cómo automatizar ESET PROTECT Cloud
Utilizando técnicas como el ejemplo que se muestra a continuación, puede automatizar

distintas acciones, desde actualizaciones del producto y el sistema operativo, análisis y
activaciones automáticas de productos recién agregados con licencias preseleccionadas
hasta la solución de incidentes complejos.
Cómo implementar automáticamente productos de ESET en

escritorios Windows recién conectados
Este ejemplo solo debe llevarse a cabo en clientes sin software de seguridad de terceros
ni software de seguridad de ESET desde el segmento de inicio (por ejemplo, ESET Smart
Security). No se recomienda instalar productos de ESET en clientes con software de
seguridad de terceros. Puede utilizar ESET AV Remover para quitar otros programas
antivirus de su ordenador.
1. Cree un grupo dinámico llamado Sin producto de seguridad.

a.Conviértalo en un grupo secundario del grupo predefinido Ordenadores Windows >
Windows (escritorios).
b.Haga clic en Nueva plantilla.
c.Agregue la siguiente regla: Ordenador > Máscara de productos administrados.
d.Como operador, seleccione no igual.
e.Seleccione la máscara Protegido por ESET: Escritorio
f.Haga clic en Finalizar para guardar el grupo.
2. Vaya a Tareas > Nuevo > Tarea del cliente.
a.Seleccione Instalación de software en el menú desplegable Tarea y escriba el nombre de la
tarea en Nombre.
b.Elija el paquete en la sección Configuración y configure otros parámetros si es necesario.
c.Haga clic en Finalizar > Crear desencadenador.
d.En la sección Destino, haga clic en Agregar grupos y seleccione Sin producto de seguridad.
e.En la sección Desencadenador, seleccione Desencadenador de grupo dinámico unido.
f.Haga clic en Finalizar para guardar la tarea y el desencadenador.
Esta tarea se ejecutará en los clientes conectados al grupo dinámico desde este
momento. Tendrá que ejecutar esta tarea manualmente en los clientes que estuvieran
en el grupo dinámico antes de que se creara la tarea.
Aplicar una política basada en la ubicación
293
1. Cree un grupo dinámico llamado Subred 120.
a.Conviértalo en un grupo secundario del grupo Todo.
b.Haga clic en Nueva plantilla.
c.Agregue la siguiente regla: Direcciones IP de red > Subred IP.
d.Como operador, seleccione igual.
e.Introduzca la subred que quiera filtrar, por ejemplo, 10.1.120.0 (el último número debe ser
para filtrar todas las direcciones IP desde la subred 10.1.120.).
f.Haga clic en Finalizar para guardar el grupo.
2. Desplácese hasta Políticas.
a.Haga clic en Nueva política y asigne un Nombre a la política.
b.En la sección Configuración, seleccione ESET Management Agent.
c.Realice el cambio de política; por ejemplo, cambie el Intervalo de conexión a 5 minutos.
d.En la sección Asignar, haga clic en Asignar, marque la casilla situada junto a la Subred
120 de su grupo y haga clic en Aceptar para confirmar.
e.Haga clic en Finalizar para guardar la política.
Esta política se aplicará en los clientes conectados al grupo dinámico desde este
momento.
Consulte las reglas de eliminación de políticas para comprobar qué le ocurre a la

configuración de políticas aplicada cuando la máquina cliente abandona el grupo
dinámico (cuando las condiciones que permiten que sea miembro del grupo dinámico
dejan de ser válidas).
Vea aquí una lista con otros ejemplos.
Administración de licencias
Puede administrar fácilmente sus licencias con ESET PROTECT Cloud desde el menú principal
en Más > Administración de licencias. Puede ver aquí las licencias sincronizadas desde
ESET Business Account que ha utilizado para la implementación de ESET PROTECT Cloud.
Para utilizar licencias de otro ESET Business Account, debe mover licencias al ESET
Business Account que utilizó para la implementación de ESET PROTECT Cloud.
Puede activar el producto empresarial de ESET con ESET PROTECT Cloud.
Permisos de administración de licencias

A cada usuario puede asignársele un permiso en Licencias. Los permisos solo son válidos
para las licencias contenidas en el grupo estático en el que se ha asignado ese conjunto de
permisos. Cada tipo de permiso permite al usuario realizar diferentes acciones.
Solo los administradores cuyo grupo de inicio sea Todos y tengan permiso de Escritura
para las licencias del grupo de inicio pueden agregar o quitar licencias. Cada licencia
está identificada por su ID público y puede contener una o más unidades. Solo el
administrador puede distribuir licencias entre otros usuarios que tengan los permisos
suficientes. Las licencias no son reducibles.
Cuando importa una cuenta MSP, todas las licencias se guardan en un grupo de licencias. No
puede extraer una licencia del grupo. Puede mover el grupo de licencias al completo. Para
mover el grupo, selecciónelo > Acciones > Grupo de acceso > Mover y seleccione el
294
nuevo grupo de acceso. Si sincroniza la cuenta MSP más tarde, las nuevas licencias
aparecerán en la ubicación real del grupo.
Administración de licencias en Web Console
Las licencias del mismo usuario de ESET Business Account o la misma empresa se agrupan
en grupos de licencias. Haga clic en para desplegar el grupo de licencias y ver los detalles
de las mismas.
En ESET Business Account y ESET PROTECT Cloud, cada licencia se identifica con estos
elementos:
• ID público
• Tipo de licencia: empresarial (licencia de pago), prueba (licencia de prueba), MSP (licencia
de proveedor de servicios administrados) y NFR (licencia no para reventa).
Entre la información adicional sobre la licencia se incluye:
• El Nombre del propietario y el contacto de la licencia.
• El nombre y el tipo de Usuario de la licencia: Empresa, Sitio, Cliente MSP.
• El Nombre de producto de seguridad para el que la licencia está destinada.
• El Estado de la licencia (si la licencia está caducada, sobreutilizada o a punto de caducar o

estar sobreutilizada, se mostrará un mensaje aquí).
• El número de Unidades que se pueden activar con esta licencia y el número de unidades sin
295
conexión. En el caso de los productos de ESET Mail Security, el uso de licencias se calcula en
función de las Unidades secundarias que se utilizan para la activación.
• El número de Unidades secundarias de los productos para servidor de ESET (protección de

buzones, puerta de enlace, conexiones).
• La fecha de Caducidad de la licencia.
oEs posible que las licencias de suscripción no tengan una fecha de caducidad.
Puede filtrar las licencias por su Estado:
Correcto: verde La licencia está correctamente activada.

Errores: rojo La licencia no está registrada, ha caducado o está sobreutilizada.
Advertencias: naranja Su licencia ya está agotada o está a punto de caducar (caducará en 30 días).
Desactivado o suspendido La licencia está desactivada o se ha suspendido.
Obsoleto Su licencia ha expirado.
Haga clic en el botón Acciones para administrar los grupos de licencias seleccionados:
Quite los grupos de licencias seleccionados. Se le pedirá que confirme esta acción. La eliminación de la licencia no desencadena la desactivación del producto. Su
Quitar licencias
producto de ESET permanecerá activado incluso tras la eliminación de la licencia en Administración de licencias de ESET PROTECT Cloud.
Grupo de acceso Mueva los grupos de licencias seleccionados a otro grupo estático.
Actualice la información sobre licencias en ESET PROTECT Cloud de inmediato. Las licencias se sincronizan automáticamente una vez al día con los servidores de licencias
Sincronizar licencias de ESET. Si usa ESET Business Account, ESET License Administrator o ESET MSP Administrator, las licencias también se sincronizan automáticamente una vez al día con
estos servicios.
Abrir EMA Abra el portal de ESET MSP Administrator.
Abrir EBA Abra el portal de ESET Business Account.
Despliegue un grupo de licencias y haga clic en una licencia para realizar las siguientes
acciones. El conjunto de acciones depende del tipo de licencia seleccionada:
Usar licencia de
Ejecute la tarea Activación del producto con esta licencia.
activación
Crear Instalador todo en
Use la licencia seleccionada en el instalador todo en uno del agente.
uno
Edite las etiquetas (puede asignar, cancelar la asignación, crear y
Etiquetas
eliminar).
Si la licencia se sincroniza desde ESET Business Account o ESET MSP
Administrator, puede administrar la licencia. Si la licencia está
Administrar licencia
sobreutilizada, puede aumentar la capacidad de la licencia o desactivar
algunos de sus dispositivos.
Renueve la licencia que va a caducar, ha caducado o está desactivada en
Renovar licencia
ESET Business Account o ESET MSP Administrator.
Actualice la licencia de prueba en ESET Business Account o ESET MSP
Actualizar licencia
Administrator.
Copiar ID público de la
Copie el ID de la licencia pública en el portapapeles.
licencia
Licencias de suscripción
ESET PROTECT Cloud permite administrar licencias de suscripción. Puede comprobar la

validez de su suscripción en Administración de licencias en la columna Validez o en
Ordenadores > Mostrar detalles.
296
Compatibilidad con ESET Business Account Sites
Ahora puede importar la estructura completa de su ESET Business Account, incluida la

distribución de puestos de licencia entre los sitios.
Activación de productos empresariales de ESET
No puede utilizar la licencia de ESET PROTECT Cloud para activar los productos de
seguridad de ESET en equipos administrados. Para activar productos de seguridad de
ESET individuales, utilice las licencias correspondientes a esos productos.
Puede distribuir licencias a los productos de ESET desde ESET PROTECT Cloud por medio de
dos tareas:
• La tarea de instalación de software
• La tarea de activación del producto
Desactivación de productos empresariales de ESET

Puede desactivar los productos empresariales de ESET (es decir, quitar la licencia del
producto) de varias maneras desde ESET PROTECT Cloud Web Console:
• en Ordenadores, seleccione los ordenadores y, a continuación, seleccione Desactivar

productos - Quita la licencia de todos los dispositivos seleccionados a través del servidor de
licencias de ESET. El producto se desactiva aunque no se hubiera activado desde ESET PROTECT
Cloud o la licencia no estuviera administrada por ESET PROTECT Cloud.
Si selecciona únicamente un ordenador con más productos de ESET instalados (por

ejemplo, un producto ESET Endpoint y ESET Enterprise Inspector Agent), puede optar
por desactivar productos individuales.
• Quitar ordenador de administración
• Cree la tarea Eliminar ordenadores que no se conecten con la opción Desactivar

licencia.

mostrados.
297
Uso compartido de licencias entre administradores de
sucursales
Hay tres usuarios y un administrador; cada usuario tiene su propio grupo de inicio:
• John, San Diego
• Larry, Sídney
• Makio, Tokio
El administrador importa 3 licencias. Estas licencias se encuentran en el grupo estático
Todos, y no las pueden utilizar otros usuarios.
Para asignar una licencia a otro usuario, el administrador puede marcar la casilla de
verificación que está junto al grupo de licencias que quiere asignar a otro usuario, hacer
clic en el botón Acciones, hacer clic en Grupo de acceso > Mover y, a
continuación, seleccionar el grupo en el que el usuario tiene permiso. Para el usuario
John, seleccione el grupo San Diego. John debe tener permiso de Uso de las Licencias
del grupo San Diego para utilizar la licencia.
Cuando el usuario John inicie sesión, podrá ver y utilizar únicamente la licencia movida a
su grupo. El administrador debe repetir el proceso para Larry y Makio; posteriormente
los usuarios solo pueden ver su licencia, mientras que el administrador las puede ver
todas.
Derechos de acceso
Los derechos de acceso le permiten gestionar usuarios de ESET PROTECT Cloud Web Console y sus
permisos.
El modelo de seguridad
Estos ajustes de derechos de acceso solo se aplican a los usuarios cuando se configura
un Permiso personalizado en la administración de cuentas de ESET Business Account
(EBA). Solo pueden agregarse Permisos personalizados en ESET PROTECT Cloud Web
Console mediante una cuenta con permisos de Superusuario en el portal ESET
Business Account.
Estos son los principales términos utilizados en el modelo de seguridad:

Término Explicación
El grupo principal es el grupo en el que se almacenan automáticamente todos los objetos (dispositivos, tareas, plantillas, etc.) que un usuario crea. Cada usuario solo debe tener un
Grupo principal
grupo principal.
Los objetos se sitúan en Grupos estáticos. El acceso a los objetos es a través de grupos, no usuarios (proporcionar acceso por grupo facilita la participación de varios usuarios, por
Objeto
ejemplo, cuando un usuario está de vacaciones). Las excepciones son las tareas del servidor y las notificaciones, que requieren un usuario "ejecutante".
Grupo de acceso El grupo de acceso funciona como grupo estático que permite que los usuarios filtren la ubicación del objeto en función de los derechos de acceso.
Administrador Un usuario cuyo grupo principal sea Todo y que tenga un conjunto de permisos completo sobre este grupo es, a efectos prácticos, un administrador.
El derecho para acceder a un objeto o ejecutar una tarea se asigna mediante un conjunto de permisos. Consulte la lista de todos los derechos de acceso y sus funciones para
Derecho de acceso
obtener más detalles.
Un conjunto de permisos representa los permisos de los usuarios que acceden a ESET PROTECT Cloud Web Console. Estos permisos definen lo que pueden hacer o ver los usuarios
Conjunto de permisos en ESET PROTECT Cloud Web Console. A un usuario pueden asignársele varios conjuntos de permisos. Los conjuntos de permisos solo se aplican a objetos de grupos definidos. Estos
Grupos estáticos se configuran en la sección Grupos estáticos al crear o modificar un conjunto de permisos.
Una funcionalidad es un tipo de objeto o acción. Normalmente, las funcionalidades reciben estos valores: Lectura, Escritura, Uso. La combinación de funcionalidades aplicadas a
Funcionalidad
un Grupo de acceso recibe el nombre de Conjunto de permisos.
Lista de ejemplos relacionados con los derechos de acceso

Hay distintos ejemplos en la guía de administración sobre derechos de acceso. Esta es la lista
de dichos ejemplos:
298
• Cómo duplicar las políticas
• Diferencia entre Uso y Escritura
• Cómo crear una solución para administradores de sucursales
• Cómo compartir objetos mediante la duplicación
• Cómo quitar las notificaciones
• Cómo crear directivas
• Permitir que los usuarios vean todas las políticas
• Compartir licencias entre administradores de sucursales
Usuarios
La administración de los usuarios es parte de la sección Más de ESET PROTECT Cloud Web
Console.
Cuando se configura ESET PROTECT Cloud por primera vez, el único usuario es el
Administrador (usuario nativo con el grupo de inicio Todo y acceso a todo).
• No se recomienda utilizar esta cuenta de usuario regularmente. Se recomienda
encarecidamente crear otra cuenta de administrador. Utilice la cuenta de administrador
predeterminada únicamente como una opción de respaldo.
• También puede crear cuentas de usuario adicionales con menos derechos de acceso según
las competencias deseadas de la cuenta.
• Esto aumentará la seguridad al iniciar sesión y acceder a ESET PROTECT Cloud Web Console.
Solución para administradores de sucursales
299
Si una empresa tiene dos oficinas, cada una con administradores locales, deben
asignárseles más conjuntos de permisos para grupos diferentes.
Supongamos que John es el administrador de San Diego y Larry es el administrador de
Sídney. Ambos deben ocuparse únicamente de sus ordenadores locales y utilizar
Paneles, Políticas, Informes y Plantillas de grupos dinámicos con sus equipos. El
administrador principal debe seguir estos pasos:
1. Crear grupos estáticos nuevos: Oficina de San Diego, Oficina de Sídney.
2. Crear nuevos conjuntos de permisos:
a.Conjunto de permisos llamado Conjunto de permisos de Sídney, con el grupo estático
Oficina de Sídney, y con permisos de acceso totales (excepto Configuración del servidor).
b.Conjunto de permisos llamado Conjunto de permisos de San Diego, con el grupo estático
Oficina de San Diego, y con permisos de acceso totales (excepto Configuración del servidor).
c.Conjunto de permisos llamado Todos los grupos/paneles, con el grupo estático Todo, y con
los siguientes permisos:
• Lectura en Tareas del cliente
• Uso en Plantillas de grupos dinámicos
• Uso en Informes y paneles
• Uso en Políticas
• Uso en Enviar correo electrónico
• Uso en Enviar captura de SNMP
• Uso en Exportar informe a un archivo
• Uso en Licencias
• Escritura en Notificaciones
3. Crear el nuevo usuario John, con grupo principal Oficina de San Diego, y asignarle los
conjuntos de permisos Conjunto de permisos de San Diego y Todos los grupos/paneles.
4. Crear el nuevo usuario Larry, con grupo principal Oficina de Sídney, y asignarle los conjuntos
de permisos Conjunto de permisos de Sídney y Todos los grupos/paneles.
Si se configuran así los permisos, John y Larry podrán utilizar los mismos informes, tareas,
políticas y paneles y utilizar plantillas de grupos dinámicos sin restricciones; no obstante, solo
podrán utilizar las plantillas de los ordenadores de sus grupos principales.
Uso compartido de objetos

Si un administrador quiere compartir objetos, como plantillas de grupos dinámicos, plantillas
de informes o políticas, tiene a su disposición las siguientes opciones:
• Mover esos objetos a grupos compartidos
• Crear objetos duplicados y moverlos a grupos estáticos accesibles a otros usuarios (ver
ejemplo a continuación)
Para duplicar un objeto, el usuario debe tener permiso de Lectura del objeto original y
permiso de Escritura en su Grupo principal para este tipo de acción.
El administrador, cuyo grupo principal es Todo, quiere compartir Plantilla especial con el
usuario John. La plantilla la creó el administrador, por lo que está en el grupo Todo. El
administrador debe seguir estos pasos:
1. Desplácese hasta Más > Plantillas de grupos dinámicos.
2. Seleccione Plantilla especial y haga clic en Duplicar; si es necesario, configure el nombre y la
descripción y haga clic en Finalizar.
3. La plantilla duplicada estará en el grupo principal del administrador, el grupo Todo.
4. Desplácese hasta Más > Plantillas de grupos dinámicos y seleccione la plantilla
duplicada; haga clic en Grupo de acceso > Mover y seleccione el grupo estático de
destino (en el que John tiene los permisos correspondientes). Haga clic en Aceptar.
300
Cómo compartir objetos entre más usuarios mediante un
grupo compartido
Para comprender mejor cómo funciona el nuevo modelo de seguridad, consulte el siguiente
esquema. Existe una situación en la que hay dos usuarios creados por el administrador. Cada
usuario tiene su propio grupo principal con los objetos que ha creado. El Conjunto de
permisos de San Diego otorga a John el derecho de manipular los objetos de su grupo
principal. La situación es similar para Larry. Si estos usuarios tienen que compartir objetos
(por ejemplo, ordenadores), estos objetos deben moverse a Grupo compartido (un grupo
estático). Debe asignarse a ambos usuarios el Conjunto de permisos compartido con Grupo
compartido en la sección Grupos estáticos.
San Diego office
San Diego permission set

Objects I.
John
Shared perm Obje
Ob
Shared Group
Larry
Sydney p Sydney office

• Agregar filtros y preajustes de filtros.
• Puede usar etiquetas para filtrar los elementos mostrados.
Acciones y detalles del usuario
Para administrar un usuario, seleccione el usuario en cuestión y seleccione una de las

acciones disponibles:
Acciones
301
• Mostrar detalles: permite ver los detalles del usuario.
• Registro de auditoría: muestra el Registro de auditoría de todos los usuarios.
• Registro de auditoría para usuario seleccionado: permite ver el Registro de auditoría

del usuario seleccionado.
• Asignar conjuntos de permisos: asigne un conjunto de permisos al usuario.
Derechos de acceso
• Grupo de acceso > Mover: permite mover el usuario a otro grupo estático.
Detalles de usuario
Hay dos secciones en los detalles del usuario:
• Visión general: información básica sobre el usuario. Puede administrar el usuario con los
botones Acciones y Autenticación de doble factor situados en la parte inferior.
• Conjuntos de permisos: la lista de conjuntos de permisos asignados al usuario. Haga clic en

un conjunto de permisos para administrarlo.
302
Asignar usuarios de ESET Business Account
Business Account):


303
PROTECT Cloud.


activación.
304
305

306
307
308
Asignar un conjunto de permisos a un usuario
1. Hay dos formas de asignar un conjunto de permisos a un usuario:
a)Haga clic en Más > Usuarios > haga clic en un usuario y seleccione Asignar conjuntos
de permisos para asignar conjuntos de permisos específicos al usuario.
b)En la sección Usuarios, haga clic en Editarpara modificar un usuario específico.
2. Marque la casilla situada junto a un Conjunto de permisos en la sección Conjuntos de

permisos (disponibles) sin asignar. Consulte Administrar conjuntos de permisos si desea más
información.
309
Conjuntos de permisos
Un conjunto de permisos representa los permisos de los usuarios que acceden a ESET
PROTECT Cloud Web Console. Estos permisos definen lo que pueden hacer o ver los usuarios
en Web Console. Cada conjunto de permisos tiene su dominio de aplicación (grupos
estáticos). Los permisos seleccionados en la sección Funcionalidad se aplicarán a los
objetos de los grupos configurados en la sección Grupos estáticos para cada usuario que
tenga asignado dicho conjunto de permisos. Tener acceso a un grupo estático determinado
significa tener acceso a todos sus subgrupos. Configurando adecuadamente los grupos
estáticos es posible crear sucursales independientes para los administradores locales (ver el
ejemplo).
Un usuario puede tener un conjunto de permisos asignado aunque no pueda verlo. Un

conjunto de permisos también es un objeto que se almacena automáticamente en el grupo
principal del usuario que lo creó. Cuando se crea una cuenta de usuario, el usuario se
almacena como objeto en el grupo principal del usuario que la creó. Normalmente es el
administrador el que crea usuarios, por lo que se almacenan en el grupo Todo.
Los conjuntos de permisos se suman. Si asigna más conjuntos de permisos a un mismo

usuario, el acceso resultante del usuario será la suma de todos los conjuntos de permisos.
Combinación de más conjuntos de permisos

El acceso definitivo que un usuario tiene para un objeto es el resultado de la combinación de
todos los conjuntos de permisos que el usuario tiene asignados. Por ejemplo, un usuario
cuenta con dos conjuntos de permisos: uno para el grupo doméstico con todos los permisos,
y otro para un grupo con ordenadores solo con los permisos Lectura, Usar para ordenador y
310
grupos. Este usuario puede ejecutar todas las tareas desde el grupo doméstico en
ordenadores del otro grupo.
En términos generales, un usuario puede ejecutar objetos de un grupo estático sobre objetos
de otro grupo estático, siempre que el usuario tenga permisos para un tipo de objeto
determinado del grupo en cuestión.

encuentran.
Práctica recomendada para trabajar con permisos:

• Debe estudiarse la restricción del acceso a Tareas del cliente > Ejecutar comando: es una
tarea muy potente que puede utilizarse mal.
• Los usuarios que no sean administradores no deben tener permisos en Conjuntos de
permisos, Usuarios nativos y Configuración del servidor.
• Si es necesario un modelo de permisos más complicado, no dude en crear más conjuntos de
permisos y asignarlos como corresponda.
Además de los permisos relativos a las funciones de ESET PROTECT Cloud, también puede
asignar acceso de Lectura, Uso y Escritura a Grupos de usuarios.
311
Duplicación
Para duplicar un objeto, el usuario debe tener permiso de Lectura del objeto original y
permiso de Escritura en su Grupo principal para este tipo de acción.
John, cuyo grupo principal es Grupo de John, quiere duplicar Política 1 creada por Larry;
por lo tanto, la política está en el grupo principal de Larry, Grupo de Larry.
1. Cree un grupo estático nuevo. Llámelo, por ejemplo, Políticas compartidas.
2. Asigne a John y a Larry permisos de Lectura de las Políticas del grupo Políticas compartidas.
3. Larry mueve Política 1 al grupo Políticas compartidas.
4. Asigne a John permisos de Escritura en Políticas en su grupo principal.
5. John ya puede Duplicar la Política 1: el duplicado aparecerá en su grupo principal.
Diferencia entre Uso y Escritura

Si el administrador no quiere permitir que el usuario John modifique políticas en el grupo
Políticas compartidas, debe crear el siguiente conjunto de permisos:
• Funcionalidad Políticas: permisos de Lectura y Uso seleccionados
• Grupos estáticos: Políticas compartidas
Si se asignan estos permisos a John, John podrá ejecutar esas políticas, pero no podrá
modificarlas o eliminarlas, ni crear nuevas políticas. Si un administrador añade el
permiso de Escritura, John podrá crear nuevas políticas, modificarlas y eliminarlas
dentro del grupo estático seleccionado (Políticas compartidas).
Administrar conjuntos de permisos
Para administrar un conjunto de permisos, haga clic en el conjunto de permisos y seleccione

una de las acciones disponibles:
312
Conjunto de permisos
• Mostrar detalles: ver los detalles del conjunto de permisos.
• Registro de auditoría - Permite ver el Registro de auditoría del elemento seleccionado.
• Editar: permite editar el conjunto de permisos.
• Duplicar: permite crear un conjunto de permisos duplicado que puede modificar y asignar
a un usuario específico. El duplicado se almacenará en el grupo principal del usuario que lo
duplicó.
• Eliminar: elimina el conjunto de permisos.
Asignaciones
• Mostrar usuarios nativos: muestra la lista de usuarios nativos asignados.
• Mostrar grupos de seguridad asignados: muestra la lista de grupos de seguridad del

dominio asignados.
Derechos de acceso
• Grupo de acceso > Mover: permite mover el conjunto de permisos a otro grupo
estático.
Todos los conjuntos de permisos predefinidos tienen el grupo Todo en la sección

Grupos estáticos. Tenga esto en cuenta al asignárselos a un usuario. Los usuarios
tendrán estos permisos en todos los objetos de ESET PROTECT Cloud.
Crear o editar un conjunto de permisos

Para crear un nuevo conjunto de permisos, haga clic en Nuevo. Para editar un conjunto de
permisos existente, seleccione el conjunto de permisos correspondiente y haga clic en
Editar.
Básico
Escriba el Nombre del conjunto (ajuste obligatorio). También puede especificar una
Descripción y Etiquetas.
Haga clic en Seleccione las etiquetas para asignar etiquetas.
313
Grupos estáticos
Puede Seleccionar un grupo estático (o varios grupos estáticos) o Crear nuevo grupo para
que asuma esta competencia. Los permisos marcados en la sección Funcionalidad se
aplicarán a los objetos contenidos en los grupos seleccionados en esta sección.
Funcionalidad
Seleccione los módulos individuales a los que desea conceder acceso. El usuario con esta
competencia tendrá acceso a estas tareas específicas. También es posible configurar
diferentes permisos para cada tipo de tarea del servidor y tarea del cliente. Hay cuatro
conjuntos de funcionalidad predeterminados. Seleccione uno de estos cuatro o elija las
casillas de verificación de la funcionalidad manualmente.
Al otorgar permiso de Escritura se otorgan automáticamente derechos de Uso y Lectura; al

otorgar derechos de Uso se otorgan automáticamente derechos de Lectura.
Grupos de usuarios
Puede agregar un Grupo de usuarios (o varios grupos de usuarios) cuyos parámetros de
usuarios se puedan utilizar en una política (por ejemplo, el modo de anulación).
Usuarios
Elija un usuario para asignarle este conjunto de permisos. Todos los usuarios disponibles se
muestran a la izquierda. Seleccione usuarios específicos o todos los usuarios con el botón
Agregar todo. Los usuarios asignados se muestran a la derecha. No es obligatorio asignar
permisos a un usuario, puede hacerlo más tarde.
Resumen
Revise las opciones configuradas para esta competencia y haga clic en Finalizar. El conjunto
de permisos se almacena en el grupo principal del usuario que lo creó.
Haga clic en Guardar como para crear un nuevo conjunto de permisos basado en el
conjunto de permisos que está editando. Se solicitará introducir un nombre para el nuevo
conjunto de permisos.
Lista de permisos
Tipos de permisos
Cuando cree o modifique un conjunto de permisos, en Más > Conjuntos de permisos >
Nuevo/Modificar > Funcionalidad encontrará una lista de todos los permisos disponibles.
Los permisos de ESET PROTECT Cloud Web Console están divididos en categorías; por
ejemplo, Grupos y ordenadores, Usuarios nativos, Certificados, Políticas, etc. Un
conjunto de permisos determinado puede otorgar acceso de Lectura, Uso o Escritura. En
314
general:
Los permisos de Lectura son adecuados para los usuarios que realizan auditorías. Pueden ver datos,
pero no efectuar cambios.
Los permisos de Uso permiten a los usuarios utilizar objetos y ejecutar tareas, pero no modificar ni
eliminar.
Los permisos de Escritura permiten a los usuarios modificar objetos o duplicarlos.
Algunos tipos de permisos (indicados a continuación) controlan un proceso, no un objeto. El

motivo es que actúan a nivel global, por lo que no importa a qué grupo estático está aplicado
el permiso, ya que funcionará de todas formas. Si un usuario tiene el proceso autorizado, solo
podrá utilizarlo con objetos para los que tenga permisos suficientes. El permiso Exportar
informe a un archivo, por ejemplo, permite la funcionalidad de exportación, pero los datos
que contiene el informe los determina otro permiso.
Lea el artículo de la base de conocimiento con conjuntos de permisos y tareas de

ejemplo que necesita el usuario para realizar las tareas correctamente.
Las funcionalidades a las que el usuario actual no tiene derechos de acceso no están
disponibles (atenuadas).
Se pueden asignar permisos a los usuarios para los siguientes procesos:
• Implementación de agente
• Informes y consola (solo estará disponible la funcionalidad de la consola, pero las plantillas
de informe utilizables dependen de los grupos estáticos accesibles)
• Enviar correo electrónico
• Exportar informe a un archivo
Tipos de funcionalidades:
Grupos y ordenadores
Lectura: ver listas de los ordenadores, los grupos y los ordenadores de un grupo.
Uso: utilizar un ordenador o grupo como destino de una política o tarea.
Escritura: crear, modificar y quitar ordenadores. Esto también incluye cambiar el nombre de un
ordenador o grupo.
Conjuntos de permisos
Lectura: leer la lista de conjuntos de permisos y las correspondientes listas de derechos de acceso.
315
Uso: asignar conjuntos de permisos existentes a los usuarios y quitárselos.
Escritura: crear, modificar y quitar conjuntos de permisos.
Al asignar (o desasignar) un conjunto de permisos a un usuario, se requiere permiso de

Escritura para las Cuentas asignadas.
Cuentas asignadas
Lectura: ver las cuentas asignadas.
Uso
Escritura: permite otorgar y revocar conjuntos de permisos.
Instaladores almacenados
Lectura: ver los instaladores almacenados.
Uso: exportar los instaladores almacenados.
Escritura: crear, modificar y quitar los instaladores almacenados.
Tareas y desencadenadores de servidor
Lectura: leer la lista de tareas y su configuración (excepto campos confidenciales como las
contraseñas).
Uso: ejecutar una tarea existente con Ejecutar ahora (como usuario que ha iniciado sesión en Web
Console).
Escritura: crear, modificar y quitar tareas del servidor.
Las categorías pueden desplegarse haciendo clic en el signo y pueden seleccionarse uno o más
tipos de tareas del servidor.
Tareas del cliente
Lectura: leer la lista de tareas y su configuración (excepto campos confidenciales como las
contraseñas).
Uso: planificar la ejecución de tareas del cliente existentes o cancelar su ejecución. Tenga en cuenta
que para asignar tareas (o cancelar la asignación) a destinos (ordenadores o grupos), se requiere
también el acceso de Uso a dichos destinos.
316
Escritura: crear, modificar y quitar tareas del cliente existentes. Tenga en cuenta que para asignar
tareas (o cancelar la asignación) a destinos (ordenadores o grupos), se requiere también el acceso de
Uso a dichos objetos de destino.
Las categorías pueden desplegarse haciendo clic en el signo , y pueden seleccionarse uno o más
tipos de tareas del cliente.
Plantillas de grupos dinámicos
Lectura: leer la lista de plantillas de grupos dinámicos.
Uso: utilizar las plantillas existentes con grupos dinámicos.
Escritura: crear, modificar y quitar plantillas de grupos dinámicos.
Recuperación de cifrado
Lectura
Uso: gestionar el proceso de Recuperación de cifrado.
Informes y consola
Lectura: ver plantillas de informes y sus categorías. Generar informes basados en plantillas de
informes. Leer paneles propios basados en paneles predeterminados.
Uso: modificar paneles propios con las plantillas de informes disponibles.
Escritura: crear, modificar y quitar las plantillas de informes existentes y sus categorías. Modificar
los paneles predeterminados.
Políticas
Lectura: leer la lista de políticas y su configuración.
Uso: asignar las políticas existentes a destinos (o cancelar su asignación). Tenga en cuenta que
también es necesario el acceso de Uso a los destinos.
Escritura: crear, modificar y quitar políticas.
Enviar correo electrónico
Uso: enviar mensajes de correo electrónico. (Útil para las tareas del servidor Notificaciones y Generar
informe).
317
Licencias
Lectura: leer la lista de licencias y sus estadísticas de uso.
Uso: utilizar la licencia para activarla.
Escritura: agregar y quitar licencias. (El grupo principal del usuario debe ser Todo. De manera
predeterminada, solo puede hacerlo el administrador).
Notificaciones
Lectura: leer la lista de notificaciones y su configuración.
Escritura: crear, modificar y quitar notificaciones.
Registro de auditoría
Lectura: ver el Registro de auditoría y leer el informe del Registro de auditoría.
Registro de auditoría
Cuando un usuario realiza una acción en ESET PROTECT Cloud Web Console, se registra la
acción. Los registros de auditoría se crean si un objeto de ESET PROTECT Cloud Web Console
(por ejemplo, un ordenador, una política, una detección, etc.) se crea o modifica.
Registro de auditoría es una nueva pantalla disponible en ESET PROTECT Cloud. Registro de
auditoría contiene la misma información que el Informe de registro de auditoría, pero permite
un filtrado cómodo de los datos mostrados. También puede ver directamente el registro de
auditoría filtrado de diferentes objetos de Web Console haciendo clic en el objeto de consola
web y seleccionando Registro de auditoría.
Registro de auditoría permite al administrador inspeccionar las actividades realizadas en

ESET PROTECT Cloud Web Console, sobre todo si hay más usuarios de Web Console.
Para ver el registro de auditoría, el usuario de Web Console debe tener un conjunto de
permisos con la funcionalidad Registro de auditoría.
318
Haga clic en una línea de Registro de auditoría para realizar las siguientes acciones:
Mostrar detalles de objeto Mostrar los detalles del objeto auditado.

Mostrar detalles de usuario Mostrar los detalles del usuario que realizó la acción en el objeto.
Registro de auditoría Mostrar el Registro de auditoría del objeto seleccionado.
Registro de auditoría para usuario
Mostrar el Registro de auditoría del usuario seleccionado.
seleccionado
Ventana de hora para objeto seleccionado Mostrar el Registro de auditoría del objeto seleccionado con un filtro activado de hora a la que se produjo.
Haga clic en Agregar filtro para filtrar la vista de la tabla por varios criterios:
• <= Ocurrió: establezca la fecha y la hora antes de la cual se produjo la acción.
• >= Ocurrió: establezca la fecha y la hora después de la cual se produjo la acción.
• Acción: seleccione la acción que se realizó.
• Auditar dominio: seleccione el objeto de Web Console modificado.
• Auditar usuario: seleccione el usuario de Web Console que realizó la acción.
• Resultado: seleccione el resultado de la acción.
Configuración
La sección Configuración permite al administrador ajustar las propiedades del envío de

información de syslog a su servidor de syslog y especificar la política de retención de datos
para los registros de la consola en la nube.
319
Syslog
Active ESET PROTECT Cloud para enviar notificaciones y mensajes de sucesos a su servidor
de Syslog. También puede exportar registros desde el producto de ESET de un ordenador
cliente y enviarlos al servidor de Syslog.
Retención de datos
Especifique el periodo de limpieza de tipos específicos de registros almacenados en la

consola en la nube. Indique el número de días, semanas, meses o años que se almacenarán
los registros en el servidor para cada categoría. Puede establecer el intervalo de limpieza de
estos tipos de registro:
Tipo de registro Ejemplo de tipo de registro

Registros de detección de
gravedad alta.
Consulte la lista de registros.
Registros de incidentes
ActiveThreats
BlockedFiles
EESEvent_
EnterpriseInspectorAlert
Firewall_
FirewallAgregated
Functionality_Computer
Functionality_ProblemsDetails
Registros de detección Functionality_Product
Functionality_Products
Hips_
Quarantine_UploadedFile
Scan
Spam_
SubmittedFiles
SysInspector_SysInspector
Threat
ThreatsFlag
ThreatsMute
ThreatsMute2
WebControl_Link
320
Datos de calidad de servicio.
Registros de administración
AppliedPoliciesList
Apps_Installed
Computer_Connected
Computer_Lost
ComputerCloningTicketCreated
ComputerIdentityRecovered
DeviceLocation_GPS
DynamicGroups_Content
DynamicGroupsMembership
EnrollmentTokenGenerated
EnrollmentTokenRevoked
ExportedConfiguration
Identifiers_List
LocalUserEnrolled
LocalUserEnrollmentFailed
Managed_Products_Partial
Network_IpAddresses
Registros de administración
Network_IpDnsServers
Network_IpGateways
Network_IpWinsServers
NewComputerEnrolled
OSInformation_Edition
Performance_Server
PowerSupply_Indicator
Qos_Database
Qos_Network
Repository_Agent
Repository_Epi
Repository_Server
Repository_Software
ServerSeatChanged
Storage_Capacity
Storage_List
Task_Client
Task_Client_Trigger_Notification
ThreatsMuteEIToERA
ThreatsMuteERAToEI
321
Informes de registros de
auditoría.
Registros de auditoría Consulte la lista de registros.
Registros de auditoría
Audit
Registros del Control de acceso
web, registros de control de
dispositivos, registros del HIPS
con gravedad baja.
Registros de supervisión
Registros de supervisión
DeviceControl_Device
FilteredWebsites
HipsAgregated
LoggedUsers_List
WebControlAgregated
Los registros de diagnóstico se borran todos los días. El usuario no puede cambiar el intervalo
de limpieza. Consulte la lista de registros.
Registros de diagnóstico
Diagnostics_DeviceControl_Device
Diagnostics_DiagnosticZip
Diagnostics_Firewall
Diagnostics_Hips
Diagnostics_Spam
Diagnostics_WebControl_Link
Performance_DiskIO
Performance_Machine
Performance_Memory
Performance_NetworkIO
Performance_Processor
Performance_User
Límites de almacenamiento
Tipo de registro Mínimo Predeterminado Máximo

Registros de detección 1 día 90 días 365 días
Registros de administración 1 día 30 días 30 días
Registros de auditoría 1 día 180 días 730 días
Registros de supervisión 1 día 30 días 30 días
Puede obtener más información sobre lo que ocurre con los datos almacenados después de
322
que caduque la última licencia válida aquí.
Sincronización con Apple Business Manager (ABM)
Este menú le permite configurar la sincronización con los servidores de ABM necesarios para
la inscripción de iOS ABM.
Cómo configurar la sincronización con iOS ABM.
Restricciones y límites de seguridad de syslog
Debido a los requisitos de seguridad de la conexión del servidor de Syslog, los siguientes
ajustes son fijos y no se pueden modificar:
• Protocolo de transporte: TLS
• Puerto TCP: 6514
Por el mismo motivo, hay requisitos adicionales en el servidor de Syslog receptor:
• Dirección IP: Dirección IPv4 enrutable globalmente
• Nombres IDN: Debe utilizar representación ASCII ("xn--").
• NOMBRE DE DOMINIO COMPLETO: Debe traducirse a una sola dirección IPv4 fija.
Uso de FQDN: Si su servidor de Syslog funciona en varios equipos o direcciones IP

(CDN), no hay ninguna garantía respecto a cuándo y con qué frecuencia se volverá a
resolver el FQDN. No obstante, se garantiza que la primera resolución del FQDN se
completará en una ventana de 10 minutos tras el inicio del servidor, siempre que la
exportación de Syslog esté activada y correctamente configurada.
Validación del certificado raíz de CA de la conexión TLS: Cuando la verificación de TLS

esté activada, se deben cumplir los siguientes requisitos para verificar el certificado de su
servidor:
• La validación del certificado debe estar activada
• La cadena de certificados completa en formato PEM se carga y guarda en la configuración de

exportación de Syslog (esto incluye la autoridad certificadora raíz, ya que no hay certificados de
confianza integrados).
• El certificado de su servidor de Syslog proporciona una extensión de nombre alternativo del

sujeto (DNS=/IP=), en la que al menos un registro corresponde a la configuración del nombre de
host de IP/FQDN.
323
Ajustes de seguridad adicionales:
El administrador debe configurar el cortafuegos de su servidor de Syslog para permitir
los sucesos de exportación del Syslog entrantes solo de los siguientes rangos de IP:
• Direcciones IP salientes de ESET PROTECT Cloud en la región de Europa: 51.136.106.164/30
• Direcciones IP salientes de ESET PROTECT Cloud en la región de EE. UU.: 40.81.8.148/30
• Direcciones IP salientes de ESET PROTECT Cloud en la región de Japón: 20.78.10.184/30
Exportar registros a Syslog
ESET PROTECT Cloud puede exportar determinados registros/eventos y enviarlos a su

servidor de Syslog. Eventos de las siguientes categorías de registro se exportarán al servidor
de Syslog: Detección, Cortafuegos, HIPS, Auditoría y Enterprise Inspector. Los eventos se
generan en cualquier ordenador cliente administrado en el que se ejecute un producto de
ESET (por ejemplo, ESET Endpoint Security). Estos eventos se pueden procesar mediante
cualquier solución de Gestión de eventos e información de seguridad (SIEM) capaz de
importar los eventos desde un servidor de Syslog. Los eventos se escriben en el servidor de
Syslog mediante ESET PROTECT Cloud.
1. Para activar el servidor de Syslog, haga clic en Más > Ajustes > Syslog > Activar envío
de syslog.
2. Elija uno de los siguientes formatos para los mensajes de eventos:
a.JSON (JavaScript Object Notation)
b.LEEF (Log Event Extended Format): formato utilizado por la aplicación de IBM Qradar.
Para filtrar los registros de sucesos enviados a Syslog, cree una notificación de categoría de
registro con un filtro definido.
Servidor de Syslog
Si tiene un servidor de Syslog en ejecución en su red, puede configurar ESET PROTECT Cloud
Server para que envíe notificaciones a su servidor de Syslog. También puede activar Exportar
registros a Syslog para recibir determinados eventos (Evento de detección, Evento de adición
al cortafuegos, Evento de adición al HIPS, etc.) desde ordenadores cliente en los que se
ejecute ESET Endpoint Security, por ejemplo.
Para activar el servidor de Syslog:
1. Haga clic en Más > Configuración > Syslog y haga clic en la barra deslizante situada junto
a Activar envío de syslog.
2. Especifique los siguientes ajustes obligatorios:
a.Formato de la carga: JSON o LEEF
b.Formato del envolvente del registro: BSD (especificación), Syslog (especificación)
324
c.Nivel de registro mínimo: Advertencia, Error o Crítico
d.Tipo de registro de sucesos: Seleccione el tipo de registros que desea incluir.
e.Host: (dirección IPv4 o nombre de host del destino de los mensajes de Syslog)
f.Validar certificados raíz de CA de conexiones TLS: Haga clic en el control deslizante si

desea activar la validación del certificado para la conexión entre su servidor de Syslog y
ESET PROTECT Cloud. Cuando la validación esté activada, se mostrará un nuevo campo de
texto en el que puede copiar y pegar la cadena de certificados requerida.
Tras realizar los cambios pertinentes, haga clic en Aplicar configuración.
constantemente se escriben archivos de registro de las aplicaciones. Syslog actúa

únicamente como medio con el que exportar determinados sucesos asíncronos, como
notificaciones o diversos eventos del ordenador cliente.
Eventos exportados a formato LEEF
Para filtrar los registros de sucesos enviados a Syslog, cree una notificación de categoría de
registro con un filtro definido.
El formato LEEF es un formato de eventos personalizado para IBM® Security QRadar®. Los
eventos tienen atributos estándar y personalizados:
• ESET PROTECT Cloud utiliza algunos de los atributos estándar descritos en la documentación
oficial de IBM.
• Los atributos personalizados son los mismos que en formato JSON.
Categorías de eventos:
• Detección
• Firewall
• Sitios web filtrados
• HIPS
• Auditoría
Puede encontrar más información sobre Log Event Extended Format (LEEF) en el sitio
web oficial de IBM.
Eventos exportados a formato JSON
JSON en un formato ligero para el intercambio de datos. Se basa en la recopilación de pares

de nombre/valor y una lista ordenada de valores.
325
Eventos exportados
Esta sección contiene detalles sobre el formato y el significado de los atributos de todos los
eventos exportados. El mensaje del evento presenta el formato de un objeto JSON con
algunas claves obligatorias y otras opcionales. Cada evento exportado contendrá la siguiente
clave:
Tipo de eventos exportados:

• Threat_Event
• FirewallAggregated_Event
event_type cadena
• HipsAggregated_Event
• Audit_Event
• FilteredWebsites_Event
ipv4 cadena opcional Dirección IPv4 del ordenador que genera el evento.
ipv6 cadena opcional Dirección IPv6 del ordenador que genera el evento.
source_uuid cadena UUID del ordenador que genera el evento.
occurred cadena Hora UTC en la que el evento tuvo lugar. Tiene el formato %d-%b-%Y %H:%M:%S
Gravedad del evento. Los posibles valores (de menos grave a más grave) son: Information Notice
severity cadena
Warning Error CriticalFatal
Todos los tipos de sucesos indicados a continuación con todos los niveles de gravedad
se registran en el servidor de Syslog. Para filtrar los registros de sucesos enviados a
Syslog, cree una notificación de categoría de registro con un filtro definido.
Claves personalizadas según event_type:

Threat_Event
Todos los eventos de detección generados por los equipos administrados se enviarán al Syslog. Clave
específica del evento de detección:
threat_type cadena opcional Tipo de detección

threat_name cadena opcional Nombre de la detección
threat_flags cadena opcional Marcadores relacionados con la detección
scanner_id cadena opcional ID del escáner
scan_id cadena opcional ID del análisis
engine_version cadena opcional Versión del motor de análisis
object_type cadena opcional Tipo de objeto relacionado con este evento
object_uri cadena opcional URL del objeto
action_taken cadena opcional Acción realizada por el punto de acceso
action_error cadena opcional Mensaje de error en caso de que la "acción" no se completara correctamente
threat_handled bool opcional Indica si la detección se gestionó o no
need_restart bool opcional Indica si es necesario reiniciar o no
username cadena opcional Nombre de la cuenta de usuario relacionada con el evento
processname cadena opcional Nombre del proceso relacionado con el evento
circumstances cadena opcional Breve descripción de la causa del evento
hash cadena opcional Hash SHA1 de la secuencia de datos (detección).
Hora y fecha en las que se detectó la detección por primera vez en ese equipo. ESET PROTECT Cloud
utiliza diferentes formatos de fecha y hora para el atributo firstseen (y para cualquier otro atributo de
firstseen cadena opcional fecha y hora) dependiendo del formato de salida del registro (JSON o LEEF):
• JSON formato: "%d-%b-%Y %H:%M:%S"
• LEEF formato:"%b %d %Y %H:%M:%S"
Ejemplo de registro de Threat_Event:
326
Jun 21 11: 46: 40 030 - MG ERAServer[5648]: {
"event_type": "Threat_Event",
"ipv4": "192.168.30.30",
"hostname": "030-mg",
"source_uuid": "1361a9f6-1d45-4561-b33a-b5d6c62c71e0",
"occured": "21-Jun-2021 09:46:15",
"severity": "Warning",
"threat_type": "Virus",
"threat_name": "XF/Gydhex.A",
"scanner_id": "Real-time file system protection",
"scan_id": "virlog.dat",
"engine_version": "23497 (20210621)",
"object_type": "file",
"object_uri": "file:///C:/Users/Administrator/Downloads/xls/YICT080714.xls",
"action_taken": "Deleted",
"threat_handled": true,
"need_restart": false,
"username": "030-MG\\Administrator",
"processname": "C:\\Program Files\\WinRAR\\WinRAR.exe",
"circumstances": "Event occurred on a newly created file.",
"firstseen": "21-Jun-2021 09:46:14",
"hash": "5B97884A45C6C05F93B22C4059F3D9189E88E8B7"
}
FirewallAggregated_Event
Los registros de sucesos generados por el cortafuegos de ESET los agrega el ESET Management Agent
encargado de la gestión para no desperdiciar ancho de banda durante la replicación ESET
Management Agent/ESET PROTECT Cloud Server. Clave específica del evento de cortafuegos:
event cadena opcional Nombre del evento

source_address cadena opcional Dirección del origen del evento
source_address_type cadena opcional Tipo de dirección del origen del evento
source_port número opcional Puerto del origen del evento
target_address cadena opcional Dirección del destino del evento
target_address_type cadena opcional Tipo de dirección del destino del evento
target_port número opcional Puerto del destino del evento
protocol cadena opcional Protocolo
account cadena opcional Nombre de la cuenta de usuario relacionada con el evento
process_name cadena opcional Nombre del proceso relacionado con el evento
rule_name cadena opcional Nombre de la regla
rule_id cadena opcional ID de la regla
inbound bool opcional Indica si la conexión fue entrante o no
threat_name cadena opcional Nombre de la detección
El número de los mensajes exactamente iguales generados por el punto de acceso entre dos
aggregate_count número opcional replicaciones consecutivas entre el ESET PROTECT Cloud Server y el ESET Management Agent
encargado de la gestión.
action cadena opcional Acción realizada
handled cadena opcional Indica si la detección se gestionó o no
Ejemplo de registro de FirewallAggregated_Event:
327
Jun 21 3: 54: 07 030 - MG ERAServer[5648]: {
"event_type": "FirewallAggregated_Event",
"ipv4": "192.168.30.30",
"hostname": "w16test",
"source_uuid": "d9477661-8fa4-4144-b8d4-e37b983bcd69",
"occured": "21-Jun-2021 13:10:04",
"severity": ""Warning",
"event": "Security vulnerability exploitation attempt",
"source_address": "127.0.0.1",
"source_address_type": "IPv4",
"source_port": 54568,
"target_address": "127.0.0.1",
"target_address_type": "IPv4",
"target_port": 80,
"protocol": "TCP",
"account": "NT AUTHORITY\\NETWORK SERVICE",
"process_name": "C:\\Program Files\\Apache Software Foundation\\apache-tomcat-9.0.41\\bin\\tomcat9.exe",
"inbound": true,
"threat_name": "CVE-2017-5638.Struts2",
"aggregate_count": 1
}
HIPSAggregated_Event
Los eventos procedentes del Sistema de prevención de intrusiones del host se filtran por
gravedad antes de que se envíen posteriormente como mensajes de Syslog. Solo los
eventos que tengan los niveles de severity Error, Critical y Fatal se envían a Syslog. Los
atributos específicos del HIPS son los siguientes:
application cadena opcional Nombre de la aplicación

operation cadena opcional Operación
target cadena opcional Destino
action cadena opcional Acción realizada
action_taken cadena opcional Acción realizada por el punto de acceso
rule_name cadena opcional Nombre de la regla
El número de los mensajes exactamente iguales generados por el punto de acceso entre dos
aggregate_count número opcional replicaciones consecutivas entre el ESET PROTECT Cloud Server y el ESET Management Agent
encargado de la gestión.
Ejemplo de registro de HipsAggregated_Event:
Jun 21 13: 54: 07 030 - MG ERAServer[5648]: {

"event_type": "HipsAggregated_Event",
"ipv4": "192.168.30.181",
"hostname": "test-w10-uefi",
"source_uuid": "5dbe31ae-4ca7-4e8c-972f-15c197d12474",
"occured": "21-Jun-2021 11:53:21",
"severity": "Critical",
"application": "C:\\Users\\Administrator\\Desktop\\es_pack_to_test\\test\\java.exe",
"operation": "Attempt to run a suspicious object",
"target": "C:\\Users\\Administrator\\Desktop\\es_pack_to_test\\test\\trojan.exe",
"action": "blocked",
"handled": true,
"rule_id": "Suspicious attempt to launch an application",
"aggregate_count": 2
}
Audit_Event
ESET PROTECT Cloud reenvía los mensajes del registro de auditoría interno de Server a
Syslog. Los atributos específicos son los siguientes:
domain cadena opcional Dominio del registro de auditoría

action cadena opcional Acción que se está realizando
328
domain cadena opcional Dominio del registro de auditoría
target cadena opcional Destino en el que se está realizando la acción
detail cadena opcional Descripción detallada de la acción
user cadena opcional Usuario de seguridad implicado
result cadena opcional Resultado de la acción
Ejemplo de registro de Audit_Event:
Jun 21 11: 42: 00 030 - MG ERAServer[5648]: {

"event_type": "Audit_Event",
"ipv4": "192.168.30.30",
"hostname": "030-MG",
"source_uuid": "72cdf05f-f9c8-49cc-863d-c6b3059a9e8e",
"occured": "21-Jun-2021 09:42:00",
"severity": "Information",
"domain": "Native user",
"action": "Login attempt",
"target": "Administrator",
"detail": "Authenticating native user 'Administrator'.",
"user": "",
"result": "Success"
}
FilteredWebsites_Event
ESET PROTECT Cloud reenvía los sitios web filtrados (detecciones de Protección web) a
Syslog. Los atributos específicos son los siguientes:
hostname cadena opcional Nombre de cliente del ordenador con el suceso

processname cadena opcional Nombre del proceso relacionado con el evento
username cadena opcional Nombre de la cuenta de usuario relacionada con el evento
hash cadena opcional Hash SHA1 del objeto filtrado
event cadena opcional Tipo de suceso
action_taken cadena opcional Acción realizada
scanner_id cadena opcional ID del escáner
object_uri cadena opcional URL del objeto
target_address cadena opcional Dirección del destino del evento
target_address_type cadena opcional Tipo de dirección del destino del evento 25769803777 = IPv4; 25769803778 = IPv6)
Ejemplo de registro de FilteredWebsites_Event:
Jun 21 3: 56: 03 020 - MG ERAServer[5648]: {

"event_type": "FilteredWebsites_Event",
"ipv4": "192.168.30.30",
"hostname": "win-test",
"source_uuid": "d9477661-8fa4-4144-b8d4-e37b983bcd69",
"occured": "21-Jun-2021 03:56:20",
"severity": "Warning",
"event": "An attempt to connect to URL",
"target_address": "192.255.255.255",
"target_address_type": "IPv4",
"scanner_id": "HTTP filter",
"action_taken": "blocked", "object_uri": "https://test.com",
"hash": "ABCDAA625E6961037B8904E113FD0C232A7D0EDC",
"username": "WIN-TEST\\Administrator",
"processname": "C:\\Program Files\\Web browser\\brwser.exe",
"rule_id": v"Blocked by PUA blacklist"
}
329
ESET PROTECT Cloud para proveedores de
servicios administrados (MSP)
¿Qué es un MSP?
La abreviatura MSP hace referencia a "Proveedor de servicios administrados". Los usuarios
MSP ofrecen servicios de TI a sus clientes, por ejemplo, la administración de sus productos de
seguridad (como ESET Endpoint Antivirus). Los usuarios MSP tienen distintos requisitos y
distintas formas de usar ESET PROTECT Cloud que, por ejemplo, los usuarios de grandes
empresas o de pymes (pequeñas y medianas empresas). Consulte las situaciones de
implementación para MSP recomendadas. Para obtener más información sobre el programa
MSP de ESET, póngase en contacto con su socio de ESET local o visite la página del programa
Managed Service Provider de ESET.
La estructura de las entidades en los MSP
• Distribuidor: un distribuidor es un socio de ESET y un socio de un MSP o responsable de MSP.
• Responsable de MSP: administra las distintas empresas MSP. Un responsable de MSP

también puede tener clientes directos.
• MSP: los destinatarios de esta guía. Un MSP proporciona servicios a sus clientes. Por ejemplo,
MSP: administra los ordenadores de sus clientes de forma remota e instala y administra
productos de ESET.
• MSP administrado: es similar a un MSP, pero está administrado por un responsable de MSP.
• Cliente: el usuario final de las licencias de productos de ESET. El cliente no debe interactuar
con los productos de ESET.
330
Características específicas de los entornos MSP
En el modelo de negocio de los MSP se usa una configuración de infraestructura distinta de la
que se utiliza en una empresa o una pyme. En el entorno MSP, los clientes suelen ubicarse
fuera de la red de la empresa MSP. Las instancias de ESET Management Agent instaladas en
los ordenadores de los clientes deben tener conectividad con ESET PROTECT Cloud a través
del Internet público. Asegúrese de abrir ciertos puertos para que ESET PROTECT Cloud esté
visible.
La configuración estándar de MSP tiene la siguiente estructura:
ESET PROTECT Cloud implementada desde una cuenta mixta
Una cuenta mixta utiliza las mismas credenciales para acceder a ESET Business Account y
ESET MSP Administrator. En ese caso, puede crear el ESET PROTECT Cloud desde cada una
de ellas. Después de crear la instancia, puede acceder a la misma instancia desde ambos
servicios (EMA 2 y EBA). El derecho de eliminación de la instancia de ESET PROTECT Cloud
está reservado para el servicio que creó la instancia.
Funciones de ESET PROTECT Cloud para usuarios MSP

ESET PROTECT Cloud ofrece un conjunto de funciones centradas en los usuarios MSP. Las
funciones para MSP están disponibles para los usuarios que implementaron la instancia de
ESET PROTECT Cloud desde:
• Cuenta de ESET MSP Administrator (EMA 2)
• ESET Business Account (EBA) mientras tiene una cuenta de EMA 2 con las mismas
credenciales
331
Asistente de instalación de clientes
La función MSP principal en ESET PROTECT Cloud . es la configuración de clientes MSP. Esta
función le ayuda a crear un instalador personalizado de ESET Management Agent para su
cliente.
Árbol MSP
Después de importar la cuenta de EMA 2, ESET PROTECT Cloud se sincroniza
con el Portal de ESET MSP (EMA 2) y crea el árbol MSP. El árbol MSP es una
estructura del menú Ordenadores que representa la estructura de las
empresas de su cuenta de EMA 2. Los elementos de los árboles MSP usan
iconos diferentes a los iconos estándar de los dispositivos y grupos de ESET
PROTECT Cloud. No puede modificar la estructura del árbol MSP en Web
Console. Solo podrá empezar a modificar y quitar clientes del árbol cuando
haya quitado la cuenta de EMA 2 de la Administración de licencias. Si se
suspende una empresa en EMA 2, no se quita la empresa del árbol MSP
en ESET PROTECT Cloud.
Grupo Objetos compartidos
Tras la sincronización de la cuenta MSP, ESET PROTECT Cloud crea el árbol MSP. Hay un
grupo estático de Objetos compartidos para cada MSP y cada responsable de MSP. Los
MSP pueden compartir objetos, como políticas y tareas, desde el grupo Objetos
compartidos.
Todos los usuarios MSP creados mediante el asistente de instalación para empresas tienen
acceso de lectura y uso a todos los grupos de Objetos compartidos por encima del usuario.
Puede inspeccionar los Conjuntos de permisos asignados al usuario para ver la lista de
grupos de acceso. Los usuarios solo pueden acceder a grupos ascendentes de Objetos
compartidos, y no a grupos de responsables de MSP paralelos.
MSP en Resumen del estado
Podrá acceder a la nueva ventana dinámica de MSP en Resumen del estado después de
importar la cuenta de EMA 2. La ventana dinámica de MSP muestra información básica sobre
su cuenta.
332
Tiene varias instancias de ESET PROTECT Cloud en la estructura MSP
Si usa la instancia de nube implementada desde una cuenta MSP, se separa de otras
instancias de MSP. La instancia de su responsable de MSP no está conectada. Comparten la
misma estructura de empresa (árbol MSP), pero no comparten ordenadores ni otros objetos,
como las tareas o las políticas. Las licencias son la única excepción. Se comparten de forma
jerárquica, igual que ESET MSP Administrator. El responsable de MSP puede acceder a las
licencias desde Web Console y asignarlas a las máquinas.
Consulte el siguiente ejemplo:
El usuario de MSP no tiene acceso a los ordenadores de la instancia del responsable de MSP,
incluso si estos ordenadores se encuentran en el grupo estático de los clientes de MSP. Esto
se debe a que las instancias en la nube están separadas.
Crear un nuevoESET PROTECT Cloud usuario en ESET MSP

Administrator
Para crear un nuevo usuario para ESET PROTECT Cloud Console, este usuario debe crearse
antes en ESET MSP Administrator (EMA 2). Consulte la ayuda en línea de EMA 2 si desea una
guía paso a paso sobre cómo agregar un usuario. Puede agregar el nuevo usuario durante la
configuración de clientes MSP o siguiendo los pasos que se indican a continuación.
• Vea cómo funcionan los permisos de usuario en EMA 2 y ESET PROTECT Cloud en la ayuda en
línea de EMA 2.
• Vea la guía paso a paso sobre cómo crear la instancia de ESET PROTECT Cloud.
1. Abra Web Console.
333
2. Vaya a Usuarios.
3. Haga clic en Seleccionar junto al campo Identificador de la cuenta y seleccione el usuario

que desee activar en ESET PROTECT Cloud.
4. Puede agregar etiquetas, nuevas o existentes, al usuario.
5. Haga clic en Seleccionar junto al campo Grupo de inicio. El grupo de inicio es el grupo
estático en el que se almacenan de forma predeterminada los objetos creados por el usuario.
6. Haga clic en Conjuntos de permisos.
334
7. Seleccione un conjunto de permisos para el nuevo usuario. Los conjuntos de permisos
determinan los derechos de acceso del usuario. Cada conjunto de permisos ofrece a los
usuarios derechos sobre determinados grupos estáticos. Los grupos se definen en cada
conjunto de permisos. Un usuario puede asignarse a uno o varios conjuntos. Puede seleccionar
uno de los conjuntos de permisos ofrecidos o crear uno nuevo.
Conjunto de permisos para el grupo de inicio

Agregue conjuntos de permisos al grupo de inicio que ha seleccionado para el usuario.
Sin los derechos de acceso para el grupo de inicio, el usuario no puede acceder a los
objetos del grupo de inicio ni crear objetos en dicho grupo.
8. Haga clic en Finalizar para guardar los cambios.
El nuevo usuario ya puede iniciar sesión en ESET PROTECT Cloud Console utilizando sus
credenciales de EMA 2.
Proceso de implementación para MSP
1. Complete la configuración de clientes MSP. Cuando se le solicite, seleccione el instalador

Solo agente.
335
2. Distribuya e instale el instalador de ESET Management de forma local o remota.
3. Instale los productos de ESET Security y configure políticas.
El siguiente esquema es una descripción de alto nivel del proceso de inscripción de clientes
MSP.
Implementación local del agente
Implementación local del instalador solo del agente

El instalador solo del agente (.exe para Windows y .sh para Linux) contiene toda la
información necesaria para que un equipo cliente descargue e instale ESET Management
Agent. Asegúrese de que el equipo Linux cumpla con los requisitos previos.
Puede ejecutar el instalador de forma local o desde un medio extraíble (una unidad de
memoria USB, por ejemplo).
El ordenador cliente debe tener conexión a Internet para descargar el paquete de

instalación del agente y conectarse a ESET PROTECT Cloud Server.
Puede modificar el script de Linux de forma manual para ajustar algunos parámetros si lo
considera necesario. Esta opción solo es recomendable para usuarios avanzados.
Implementación local del instalador todo en uno
El instalador todo en uno contiene el producto de seguridad de ESET que elija y un instalador
de ESET Management Agent preconfigurado.
Consulte el manual del instalador para ver instrucciones detalladas.
Implementación remota del agente
Implementación remota del instalador solo del agente

El instalador solo del agente (.exe para Windows y .sh para Linux) contiene toda la
información necesaria para que un equipo cliente descargue e instale ESET Management
Agent. Asegúrese de que el equipo Linux cumpla con los requisitos previos. Puede distribuir
el instalador por correo electrónico y dejar que el usuario lo implemente. Si es posible, use
336
una herramienta de administración remota de terceros para distribuir y ejecutar el instalador.
El ordenador cliente debe tener conexión a Internet para descargar el paquete de

instalación del agente y conectarse a ESET PROTECT Cloud Server.
Implementación remota del instalador todo en uno

El instalador todo en un no puede instalarse de forma remota en una red local con ESET
Remote Deployment Tool. Consulte la documentación de ESET Remote Deployment Tool para
ver instrucciones detalladas.
Licencias MSP
Información sobre licencias y empresas

• Las licencias importadas desde su cuenta MSP se etiquetan con el nombre de la empresa. Si se
cambia el nombre de la empresa más tarde, el nombre de las etiquetas no cambia
automáticamente. Puede editarlos de forma manual.
• Todas las licencias se importan con un método que sea compatible con el modelo de
seguridad de ESET PROTECT Cloud. Los usuarios que se crean con la configuración de clientes
MSP solo pueden ver y usar sus licencias.
• Si hay una empresa en su estructura MSP que no tenga licencias cuando llegue el momento de
la sincronización, esa empresa se sincronizará únicamente en el árbol MSP del ordenador, y no
en el árbol MSP de la Administración de licencias.
• Si agrega una nueva empresa en ESET MSP Administrator 2, ESET PROTECT Cloud agregará la
empresa al árbol MSP tras la próxima sincronización de licencias.
• Cuando importa una cuenta MSP, todas las licencias se guardan en un grupo de licencias. No
puede extraer una licencia del grupo. Puede mover el grupo de licencias al completo. Para mover
el grupo, selecciónelo > Acciones > Grupo de acceso > Mover y seleccione el nuevo grupo de
acceso. Si sincroniza la cuenta MSP más tarde, las nuevas licencias aparecerán en la ubicación
real del grupo.
• Puede encontrar nombres de empresas y sitios en la columna Usuario de la licencia de

Administración de licencias. Puede utilizar los datos del Usuario de la licencia al crear un
informe.
• Si tiene licencias en ESET Business Account y ESET MSP Administrator 2 con las mismas
credenciales, ESET PROTECT Cloud sincroniza todas las licencias de ambas cuentas. Todas las
licencias de ESET Business Account se guardan en varios grupos de licencias. Las licencias de
ESET MSP Administrator 2 se dividen en un grupo para cada empresa.
• Al quitar un grupo de licencias, se quitan automáticamente el resto de grupos de licencias

asociados a la misma cuenta. Lea más información sobre cómo quitar una empresa.
337
Sincronización a petición
ESET PROTECT Cloud Server se sincroniza con los servidores de licencias una vez al día. Si ha
realizado cambios en su cuenta MSP y desea actualizar la pantalla de licencias y el árbol MSP,
vaya a Administración de licencias > Acciones y haga clic en Sincronizar licencias.
338
Iniciar configuración de cliente MSP
Después de crear su instancia de ESET PROTECT Cloud con una cuenta MSP, el árbol de MSP
se sincroniza y puede empezar a configurar las empresas. La configuración de clientes MSP
crea:
• Un instalador de una instancia de ESET Management Agent personalizada o integrada y un

producto de seguridad de ESET. La configuración de clientes MSP no es compatible con la
creación de instaladores de ESET Full Disk Encryption ni instaladores de ESET Enterprise
Inspector Agent.
También puede omitir la configuración de clientes MSP, pero le recomendamos que la

complete.
Solo puede configurar una empresa que tenga al menos 1 puesto de licencia válido.
1. En la ventana Ordenadores, haga clic en el icono del engranaje junto a la empresa que desee
configurar y seleccione Iniciar configuración de cliente MSP.
339
2. Si desea guardar esta configuración como la predeterminada, marque la casilla de verificación
de Recordar configuración. Haga clic en Continuar.
3. Si desea crear un instalador personalizado durante la configuración (recomendado), marque la

casilla de verificación de Crear instalador.
4. Puede crear dos tipos de instaladores:
• Instalador solo del agente (Windows, Linux).
• Instalador todo en uno (Windows, macOS): el instalador contiene ESET Management

Agent y el producto de seguridad empresarial de ESET seleccionado.
Instalador todo en uno (Windows, macOS)
340
Producto: seleccione el producto de seguridad de ESET que se instalará junto con ESET
Management Agent. De forma predeterminada, se selecciona la versión del producto
más reciente. Para seleccionar una versión anterior, haga clic en el icono del engranaje
que aparece junto al nombre del producto y seleccione Seleccionar versión anterior.
Idioma: seleccione la versión del idioma del instalador del producto de seguridad de
ESET.
Marque la casilla Acepto los términos del Contrato de licencia para el usuario
final y la Política de privacidad de la aplicación. Consulte el Acuerdo de licencia
para el usuario final (EULA), los Términos de uso y la Política de privacidad de los
productos de ESET para obtener más información.
Si desea guardar el instalador en los instaladores para utilizarlo más adelante, marque la
casilla de verificación situada junto a Guardar instaladores en la sección de
instaladores.
Activar configuración del proxy HTTP
341
Si utiliza un proxy HTTP, marque la casilla de verificación Activar configuración del
proxy HTTP y especifique la configuración del proxy (Cliente, Puerto, Nombre de
usuario y Contraseña) para establecer la conexión de ESET Management Agent al proxy
y permitir el reenvío de comunicaciones entre ESET Management Agent y ESET PROTECT
Cloud Server. El campo Cliente es la dirección del equipo donde se ejecuta el proxy HTTP.
El proxy HTTP usa el puerto 3128 de forma predeterminada. Puede establecer un puerto
distinto si lo necesita. Asegúrese de establecer el mismo puerto en la configuración del
proxy HTTP.
autenticación.
5. Haga clic en Continuar para ir a la sección Usuario.
6. Puede seleccionar un usuario de su EMA 2 y permitir que el usuario coadministre el ESET

PROTECT Cloud.
a)Seleccione la casilla de verificación situada junto a Crear conjunto de permisos.
b)El usuario puede iniciar sesión en Web Console y administrar los dispositivos de la empresa.
342
Seleccione el nivel de derechos de acceso de Lectura o Escritura.
c)Haga clic en Seleccionar cuenta y seleccione una de las cuentas disponibles.
¿Problemas para crear un usuario? Asegúrese de que tiene los permisos necesarios.
Haga clic en Finalizar para preparar los instaladores. También puede volver a descargar el
instalador desde el menú Instaladores si ha seleccionado guardar el instalador. Puede
implementar el instalador de forma local de dos maneras:
a)Tras seleccionar Mostrar vínculo de descarga, podrá Copiar el vínculo de descarga,

distribuirlo entre los usuarios y permitirles descargar e instalar el paquete ESET PROTECT Live
Installer. También puede Descargar el paquete ESET PROTECT Live Installer y distribuirlo
personalmente o cargarlo en una ubicación compartida para que accedan los usuarios.
b)Tras seleccionar Enviar enlace del instalador a los usuarios, podrá utilizar el servidor
ESET PROTECT Cloud SMTP para enviar un mensaje de correo electrónico con el vínculo de
descarga del instalador a los usuarios especificados. Puede especificar los usuarios en el campo
Dirección de correo electrónico (y también puede especificar un nombre, si lo desea). Para
agregar varios usuarios a la vez, haga clic enAgregar usuario: agrega la dirección del usuario
desde Usuarios del ordenador o Importar CSV: (importa una lista de direcciones
ESET PROTECT Live Installer requiere una conexión a Internet, y no funciona en un

ordenador sin conexión.
ESET PROTECT Live Installer en macOS requiere una conexión a Internet directa (para
conectarse a los servidores de ESET), y no funciona en un ordenador macOS conectado
a Internet mediante proxy sin conexión a Internet directa.
Consulte cómo implementar ESET Management Agent de forma local o remota.
Omitir configuración de cliente MSP

Puede omitir la configuración de clientes MSP si no desea configurarlo. También puede
crear un instalador más tarde. No le recomendamos omitir la configuración.
Después de omitir la configuración, el icono de la empresa cambia como si se hubiera
configurado:
Si omite la configuración, no podrá volver a ejecutar el asistente de instalación para la

empresa en la misma instancia de ESET PROTECT Cloud.
343
Crear un instalador personalizado
1. En ESMC Web Console, diríjase al menú Ordenadores.
2. Haga clic en el icono del engranaje junto a la empresa para la que desea crear el instalador y
seleccione Descargar instalador.
344
3. Puede crear dos tipos de instaladores:
• Instalador solo del agente (Windows, Linux).
• Instalador todo en uno (Windows, macOS): el instalador contiene ESET Management

Agent y el producto de seguridad empresarial de ESET seleccionado.
Instalador todo en uno (Windows, macOS)

Producto: seleccione el producto de seguridad de ESET que se instalará junto con ESET
Management Agent. De forma predeterminada, se selecciona la versión del producto
más reciente. Para seleccionar una versión anterior, haga clic en el icono del engranaje
que aparece junto al nombre del producto y seleccione Seleccionar versión anterior.
Idioma: seleccione la versión del idioma del instalador del producto de seguridad de
ESET.
Marque la casilla Acepto los términos del Contrato de licencia para el usuario
final y la Política de privacidad de la aplicación. Consulte el Acuerdo de licencia
para el usuario final (EULA), los Términos de uso y la Política de privacidad de los
productos de ESET para obtener más información.
Si desea guardar el instalador en los instaladores para utilizarlo más adelante, marque la
casilla de verificación situada junto a Guardar instaladores en la sección de
instaladores.
345
Activar configuración del proxy HTTP
Si utiliza un proxy HTTP, marque la casilla de verificación Activar configuración del
proxy HTTP y especifique la configuración del proxy (Cliente, Puerto, Nombre de
usuario y Contraseña) para establecer la conexión de ESET Management Agent al proxy
y permitir el reenvío de comunicaciones entre ESET Management Agent y ESET PROTECT
Cloud Server. El campo Cliente es la dirección del equipo donde se ejecuta el proxy HTTP.
El proxy HTTP usa el puerto 3128 de forma predeterminada. Puede establecer un puerto
distinto si lo necesita. Asegúrese de establecer el mismo puerto en la configuración del
proxy HTTP.
autenticación.
346
4. Haga clic en Crear para crear el instalador.
5. Haga clic en el vínculo y descargue el instalador que necesite.
Usuarios MSP
Durante la configuración de un cliente MSP, puede agregar un usuario existente de EMA2 o
EBA a ESET PROTECT Cloud. Para revisar y editar el usuario, vaya al menú Más > Derechos
de acceso > Usuarios.
Permisos necesarios
Para crear el nuevo usuario en la configuración de clientes MSP, necesita los derechos de
acceso a la empresa que ha configurado y los grupos de Objetos compartidos.
Esquema de permisos detallado
347
Configurar una sola empresa
Derechos de acceso necesarios para crear un usuario durante la configuración de la Empresa
A:
• Acceso de Uso para todos los grupos de Objetos compartidos.
• Acceso de Escritura para el grupo del cliente MSP.
Configurar todas las empresas de un MSP

Derechos de acceso necesarios para crear usuarios para todas las empresas que pertenezcan
al proveedor MSP:
• Acceso de Uso para todos los grupos de Objetos compartidos.
• Acceso de Escritura al grupo del proveedor MSP.
348
Tener derechos de acceso significa que el usuario actual (activo) tiene conjuntos de permisos
asignados con acceso a los grupos como se menciona anteriormente. Si no tiene los derechos
de acceso necesarios, la configuración de clientes MSP termina con un error.
Características de los usuarios MSP
• Pueden iniciar sesión en ESET PROTECT Cloud Web Console y administrar dispositivos y otros
objetos para los que tengan derechos de acceso.
ESET PROTECT Cloud tiene la siguiente configuración para cada nuevo usuario MSP:
• Descripción: usuario nativo creado en el asistente de instalación de clientes MSP
• Etiquetas: el usuario se etiqueta con el nombre de la empresa
• Grupo de inicio: grupo estático de la empresa
• Cierre de sesión automático: 15 minutos
• La cuenta está activada y no es necesario cambiar la contraseña
• Conjuntos de permisos: cada usuario MSP tiene dos conjuntos de permisos. Uno para su
grupo de inicio y otro para los grupos de Objetos compartidos.
Etiquetado de objetos MSP

Si usa ESET PROTECT Cloud con una cuenta EMA 2, puede activar el etiquetado automático
de objetos MSP. Los siguientes objetos se etiquetan de forma automática:
• Licencias importadas desde una cuenta MSP
• Instaladores
• Usuarios y sus conjuntos de permisos creados con la configuración de clientes MSP
Las etiquetas son un tipo de marcas que se usan para mejorar el filtrado de objetos. El
nombre de etiqueta automático es el mismo que el Usuario de la licencia (nombre de la
empresa en EMA 2, excepto los caracteres , " que ESET PROTECT Cloud elimina de la
etiqueta). Si cambia el nombre del cliente en EMA 2 después de la sincronización, las
etiquetas no se actualizan. Si lo desea, puede agregar más etiquetas personalizadas a
cualquier objeto. Puede quitar las etiquetas sin afectar a los objetos etiquetados.
Haga clic en el icono para desplegar para ver la pestaña Etiquetas.
349
Resumen del estado de MSP
La sección Resumen del estado ofrece información detallada sobre el estado de ESET
PROTECT Cloud. Si crea su instancia de ESET PROTECT Cloud con una cuenta EMA 2 o
combinada (EMA 2 y EBA), hay una ventana de MSP disponible con información relacionada
con MSP.
Estados de MSP
Cuenta sincronizada
Su cuenta está sincronizada y no tiene que hacer nada.
Sincronización en curso
Se está ejecutando la sincronización de una cuenta MSP en segundo plano. Si las cuentas
contienen muchos datos, la sincronización puede tardar varias horas. La ventana dinámica se
vuelve blanca después de la sincronización.
350
Cuenta desconectada
Hay varios grupos MSP (partes de árboles MSP) en su estructura de grupos estáticos, pero la
cuenta MSP correspondiente no está importada. Esto puede ocurrir si quita su cuenta MSP de
Administración de licencias.
Acciones disponibles
Haga clic en la ventana dinámica de MSP para ver más información.
• Buscar nuevos clientes MSP: ejecuta una sincronización de licencias a petición (se actualiza
el árbol MSP).
• Clientes nuevos: si no ha configurado algunas empresas, puede hacer clic en ellas y seguir
los pasos del asistente de instalación de clientes.
• Omitir configuración de todos los clientes MSP nuevos: omita los asistentes de
instalación de todas las empresas que no se hayan configurado.
351
Eliminación de una empresa
El árbol MSP se sincroniza con la cuenta MSP. Debe quitar la cuenta MSP de la Administración
de licencias para desbloquear el árbol MSP. Una vez eliminada la cuenta, todas las empresas
administradas por dicha cuenta se desvincularán del árbol MSP.
Si deja de administrar una empresa, quite las instancias de ESET Management Agent de
los ordenadores de esa empresa. No puede quitar la empresa del árbol MSP sin quitar la
cuenta MSP completa de su administración de licencias.
El grupo estático MSP es persistente. Una vez que sincronice el árbol MSP, no podrá
eliminar nunca el grupo MSP raíz, solo sus grupos secundarios.
Eliminación de la cuenta MSP y las empresas del árbol MSP

1. Inicie sesión en ESET PROTECT Cloud Web Console y vaya a Más > Administración de
licencias.
2. Haga clic en la licencia que desee quitar > Quitar licencias. Recuerde que, si quita una licencia
que esté vinculada a una cuenta MSP, toda la cuenta y sus licencias vinculadas desaparecerán de
ESET PROTECT Cloud.
352
3. Confirme que desea quitar (desvincular) las licencias mostradas de la Administración de
licencias.
Al quitar un grupo de licencias, se quitan automáticamente el resto de grupos de

licencias asociados a la misma cuenta.
Por ejemplo, las licencias de la empresa X se importaron usando credenciales de
joe@test.me de EMA 2. Si un usuario quita licencias de la empresa X, todas las licencias
importadas desde las cuentas de EBA y EMA 2 de joe@test.me se eliminarán de la
Administración de licencias.
4. Espere unos minutos después de realizar la acción y vaya al menú Ordenadores.
5. Ya puede hacer clic y eliminar cualquier empresa que formara parte del árbol MSP
anteriormente. Solo puede quitar una empresa (su grupo estático) si está vacía.
353
Después de quitar la cuenta MSP de la Administración de licencias, aparece el estado
MSP Administrator no está conectado en el Resumen del estado. Debe quitar todos
los grupos del árbol MSP anterior (en el menú Ordenadores) para desactivar ese
estado.
Cloud Mobile Device Management

ESET Cloud Mobile Device Management (Cloud MDM) es una función adicional nativa de ESET
Remote Management Console. ESET Cloud MDM ofrece administración de dispositivos
móviles Android y iOS y administración de seguridad móvil. ESET Cloud MDM ofrece una
solución sin agente, en la que el agente de administración no se ejecuta directamente en el
dispositivo móvil (para ahorrar batería y el rendimiento del dispositivo móvil). En su lugar, el
agente de administración del dispositivo móvil se virtualiza en la nube de ESET. Además,
ESET administra toda la seguridad y los certificados de conexión, por lo que el administrador
no tiene que preocuparse del proceso de renovación de certificados ni de que los certificados
cumplan las normas de seguridad más recientes.
Compruebe que la versión del SO del dispositivo móvil es compatible con la administración
mediante Cloud MDM y que cumple los requisitos de red.
El proceso de administración de dispositivos móviles consta de tres partes:
• Configuración de la administración de dispositivos móviles
• Inscripción de dispositivo móvil
• Administración de seguridad del dispositivo móvil
Configuración de CMDM
En función del tipo de dispositivos móviles que tiene previsto administrar y del modo de
administración, deben completarse diferentes pasos para poder empezar a administrar los
dispositivos móviles.
Actualmente, CMDM admite cuatro tipos de inscripción de dispositivos móviles:

354
• Inscripción de Android
• Inscripción de propietario del dispositivo Android
• Inscripción de iOS
• Inscripción de iOS ABM
De esta lista, solo la inscripción de iOS ABM requiere que se completen pasos adicionales
para poder llevar a cabo la inscripción de iOS ABM.
En primer lugar, debe activar la sincronización de ABM en ESET PROTECT Cloud Web
Console.
Para ello, diríjase a Más > Configuración -> Sincronización con Apple Business
Manager (ABM).
Configuración de ABM
Apple Business Manager (ABM) es el nuevo método de Apple para inscribir dispositivos iOS
corporativos. Con ABM puede inscribir los dispositivos iOS sin contacto directo con el
dispositivo y también con una interacción mínima del usuario. La inscripción ABM de Apple
ofrece a los administradores la opción de personalizar todo el proceso de configuración del
dispositivo. También ofrece la opción de impedir que los usuarios quiten el perfil de MDM del
dispositivo. Puede inscribir los dispositivos iOS que ya tenga (si cumplen los requisitos de
ABM para dispositivos iOS) y todos los dispositivos iOS que compre en el futuro. Para obtener
más información sobre Apple ABM, consulte la Guía de ABM de Apple y la documentación de
ABM de Apple.
Sincronizar su ESET PROTECT Cloud MDM con el servidor de Apple ABM:
1. Compruebe que se cumplan todos los requisitos de ABM de Apple, tanto los requisitos de la
cuenta como los requisitos del dispositivo.
• Cuenta de ABM:
oEl programa solo está disponible en determinados países. Visite la Página web de Apple ABM
para ver si ABM está disponible en su país.
oLos requisitos de la cuenta de Apple ABM están disponibles en estos sitios web: Requisitos del
Programa de implementación de Apple y Requisitos del Programa de inscripción de dispositivos
de Apple.
oPuede encontrar todos los requisitos del dispositivo de ABM aquí.
2. Inicie sesión en su cuenta de Apple ABM (si no tiene una cuenta de Apple ABM, puede crearla
aquí).
3. En la sección Ajustes de gestión de dispositivos, seleccione Agregar servidor MDM.
355
4. En la pantalla Servidor MDM sin título, escriba el nombre del servidor MDM, por ejemplo:
"MDM_Server".
5. Cargue su clave pública en el portal de ABM. Haga clic en Elegir archivo, seleccione el
archivo de clave pública (el archivo de clave pública que descarga de la pantalla de
configuración de ABM en ESET PROTECT Cloud) y haga clic en Guardar.
356
6. Haga clic en Descargar token para descargar su token ABM de Apple. Este archivo se
cargará en la configuración de ESET PROTECT Cloud CMDM en Token del servidor ABM - >
Cargar.
357
Agregue el dispositivo iOS al ABM de Apple:
El siguiente paso es asignar dispositivos iOS a su servidor MDM virtual en el portal de Apple
ABM. Puede asignar sus dispositivos iOS por número de serie o número de orden o cargando
una lista de números de serie correspondientes a los dispositivos de destino en formato CSV.
De cualquiera de las dos formas, debe asignar el dispositivo iOS al servidor MDM virtual (lo
creó en los pasos anteriores).
1. Vaya a la sección Dispositivos del portal de ABM, seleccione el dispositivo que desea asignar y
haga clic en Editar gestión de dispositivos.
2. Tras seleccionar el servidor MDM en la lista, confirme la selección y se asignará el dispositivo

móvil a su servidor MDM.
Cuando se quita un dispositivo del portal de ABM, se quita de forma permanente: no

podrá volver a agregarlo.
Después puede salir del portal de ABM de Apple y continuar en la Consola web de ESET
PROTECT Cloud.
Si está inscribiendo dispositivos iOS en uso (que cumplen los requisitos del dispositivo),
se les aplicará una nueva configuración de la política tras restablecer los valores de
fábrica del dispositivo de destino.
El intervalo de sincronización de Cloud MDM está establecido en 30 minutos, por lo que

tendrá que esperar este tiempo hasta que aparezca el dispositivo de Apple en ESET PROTECT
Cloud.
358
Inscripción en CMDM
Para administrar un dispositivo móvil, inscriba el dispositivo en la consola de administración
de la nube. Para ello, haga clic en Ordenadores > Agregar nuevo > Dispositivo móvil.
Básico
Seleccione un tipo de inscripción:
• Android: procedimiento de inscripción estándar para un dispositivo Android.
• Propietario del dispositivo Android: controle totalmente el dispositivo Android administrado.
Licencia: seleccione la licencia adecuada para la activación del producto de seguridad móvil.
Grupo principal: seleccione el grupo principal inicial al que se asignará el dispositivo móvil
tras la inscripción.
Configuración inicial: seleccione la política de configuración que se aplicará al dispositivo

móvil cuando finalice el proceso de inscripción.
Contraseña de administrador inicial: Cree una nueva contraseña de administrador que bloqueará
la configuración avanzada de la aplicación en el dispositivo inscrito.
Acuerdo de licencia para el usuario final y política de privacidad: marque la casilla de

verificación si acepta el EULA y la política de privacidad.
Distribución
En la sección Distribución puede elegir el método de entrega del vínculo de inscripción

adecuado para los dispositivos en función de su accesibilidad y del número de dispositivos.
Inscripción por correo electrónico: Inscripción en masa de dispositivos móviles por correo
electrónico. Esta opción es la mejor si debe inscribir un gran número de dispositivos móviles o si
cuenta con dispositivos móviles a los que no tiene acceso físico. Para utilizar esta opción se necesita
participación activa del usuario o propietario del dispositivo móvil.
Inscripción por código QR: inscripción de un solo dispositivo móvil. Podrá inscribir un dispositivo
móvil cada vez, y tendrá que repetir el proceso con cada dispositivo. Solo le recomendamos que
utilice esta opción si tiene que inscribir pocos dispositivos móviles. Esta opción es adecuada si no
quiere que los usuarios/propietarios de los dispositivos móviles hagan nada, y desea realizar todas las
tareas de inscripción usted mismo. También puede utilizar esta opción si tiene nuevos dispositivos
móviles que se entregarán a los usuarios una vez configurados dichos dispositivos.
Lista
Especifique los dispositivos móviles que desee inscribir; puede utilizar las opciones que se
359
indican a continuación para agregar dispositivos móviles.
• Agregar: entrada única; debe escribir manualmente el nombre del dispositivo y una dirección de
correo electrónico asociada con el dispositivo móvil. (Si se entrega por correo electrónico, se
enviará un mensaje de correo electrónico de inscripción a esta dirección). Si asigna un usuario al
dispositivo móvil haciendo clic en Emparejar con usuario existente y seleccionando el usuario,
la dirección de correo electrónico se sobrescribe con la especificada en la pantalla Más > Usuarios
del ordenador. Si desea agregar otro dispositivo móvil, haga clic de nuevo en Agregar y envíe la
información necesaria.
• Más:
oAgregar usuarios: Puede agregar dispositivos marcando las casillas de los usuarios
correspondientes en Más > Usuarios del ordenador.
oImportar CSV: Un método que facilita la tarea de agregar un gran número de dispositivos
móviles. Cargue un archivo .csv que contenga la lista de dispositivos que desee agregar;
consulte Importar CSV si desea obtener más información.
oPegar del portapapeles: Importe una lista personalizada de direcciones separadas por
delimitadores personalizados (esta función tiene un comportamiento similar al de la importación
de CSV).
Le recomendamos que especifique el nombre del dispositivo en cada entrada cuando

utilice el método de importación de CSV. Este es el nombre del dispositivo mostrado en
la sección Ordenadores. Si deja vacío el campo Nombre del dispositivo, se utilizará
en su lugar la dirección de correo electrónico, y aparecerá como Nombre del dispositivo
en Ordenadores y en Grupos. Esto puede causar confusión, sobre todo si utiliza la
misma dirección de correo electrónico para inscribir varios dispositivos. Esta dirección
de correo electrónico aparecerá varias veces, y le impedirá distinguir un dispositivo de
otro.
INSCRIPCIÓN
En esta sección puede consultar todos los parámetros del proceso de inscripción.
Inscripción por correo electrónico: consulte la lista de dispositivos con sus direcciones de
correo electrónico correspondientes. Haga clic en Vista previa de mensaje de correo
electrónico para ver la plantilla de correo electrónico que se entregará en cada una de las
direcciones de correo electrónico de la lista. Haga clic en Enviar para enviar el mensaje de
correo electrónico a las direcciones de correo electrónico especificadas.
Inscripción por código QR: Consulte la lista de dispositivos que se pueden inscribir. En la
parte derecha de la pantalla puede ver el código QR específico del dispositivo seleccionado
en la lista.
Administración CMDM
Tras inscribir correctamente sus dispositivos móviles Android, podrá empezar a
administrarlos.
360
De la administración de equipos estándar disponible para todos los dispositivos de equipos,
la administración de dispositivos móviles ofrece varias características disponibles solo para la
administración de dispositivos móviles.
Acciones Anti-Theft: estas tareas solo están disponibles para dispositivos móviles
administrados; son tareas como Buscar, Bloquear y Borrar. Estas tareas permiten a los
administradores localizar de forma remota el dispositivo móvil, bloquearlo y, si la situación lo
requiere, borrar el dispositivo móvil.
Instalación remota de aplicaciones: con la política de ESET Endpoint para Android (2+) puede
forzar de forma remota al dispositivo móvil a instalar la aplicación requerida agregándola a la lista en
la política.
Para ello, vaya a la política de ESET Endpoint para Android (2+) aplicada existente (o cree una nueva
con esta finalidad). En Control de la aplicación, active el ajuste Activar control de la aplicación.
Haga clic en Lista de aplicaciones y agregue la aplicación que desee instalar de forma remota en el
dispositivo móvil. Estas aplicaciones se instalarán de forma remota en el dispositivo móvil después de
aplicar la política.
Administración de iOS
La administración de dispositivos iOS permite que la funcionalidad CloudMDM también

inscriba y administre dispositivos iOS en ESET PROTECT Cloud en modo estándar o de
inscripción ABM.
Inscripción de iOS:
Tras la activación, vaya a la sección Ordenadores -> Agregar nuevo -> Dispositivos
móviles. Aquí puede seguir la documentación de inscripción de CMDM para dispositivos
Android. La inscripción de iOS estará disponible en Seleccionar tipo: Opción Android o
iOS/iPadOS.
Administración de iOS:
Tras inscribir correctamente sus dispositivos móviles iOS, podrá empezar a administrarlos.
De la administración de equipos estándar disponible para todos los dispositivos de equipos,

la administración de dispositivos móviles ofrece varias características disponibles solo para la
administración de dispositivos móviles.
Acciones Anti-Theft: estas tareas solo están disponibles para dispositivos móviles
administrados; son tareas como Buscar, Bloquear y Borrar. Estas tareas permiten a los
administradores localizar de forma remota el dispositivo móvil, bloquearlo y, si la situación lo
requiere, borrar el dispositivo móvil.
Asigne la política ESET MDM para iOS/iPadOS, donde puede personalizar cada uno de los
ajustes de administración de iOS disponibles.
361
Control de acceso web para Android
Utilice ESET Endpoint Security para Android para regular el acceso a sitios web desde sus
dispositivos Android administrados. El control de acceso web puede regular el acceso a sitios
web que puedan vulnerar los derechos de propiedad intelectual y proteger a su empresa del
riesgo de responsabilidad legal. El objetivo es impedir que los empleados accedan a páginas
con contenido inapropiado o perjudicial, así como páginas que puedan afectar negativamente
a la productividad.
El control de acceso web para Android es compatible con ESET Endpoint Security para
Android versión 3.0 y posteriores.
De forma predeterminada, el control de acceso web está desactivado. Para activarlo, tendrá
que crear una nueva política:
1. Haga clic en Políticas > Nueva política.
2. En la ventana Nueva política, vaya a Configuración y seleccione ESET Endpoint Security

para Android (2 o superior).
3. Active Control de acceso web en la sección Protección web de la política.
4. Vínculos o categorías específicos de las listas blanca y negra.
Reglas del control de acceso web
Utilice la política Control de acceso web para especificar una lista de URL para tres categorías
distintas:
• Lista negra: bloquear la URL sin opción ni acceso.
• Lista blanca: permitir acceso a la URL.
• Advertencia: advierte al usuario sobre la URL, pero ofrece una opción de acceso
Cada uno de estos apartados se puede administrar con las siguientes acciones:
• Agregar: agregar un registro nuevo con una dirección URL concreta.
• Modificar: editar una dirección URL existente.
• Quitar: eliminar un informe existente de una dirección URL.
• Importar: importar una lista de direcciones URL nuevas en la categoría.
• Exportar: exportar una lista de direcciones URL de la categoría seleccionada.
362
En el caso de reglas que controlen el acceso a un sitio web determinado, introduzca la
URL completa en el campo URL.
Los símbolos especiales * (asterisco) y ? (signo de interrogación) se pueden usar en el
campo de URL.
Al agregar una dirección de dominio, todo el contenido ubicado en este dominio y todos
los subdominios (por ejemplo subdomain.domain.com) se bloqueará o permitirá en
función de la acción elegida.
Otra opción es Permitir/Bloquear un conjunto completo de URL en función de su categoría en

Reglas de categoría.
En la ventana Reglas de categoría, seleccione una acción para una categoría de URL
específica y especifique qué subcategoría se debe ver afectada:
• Permitir: permitir el acceso a la URL desde una categoría seleccionada.
• Bloquear: bloquear el acceso a la URL desde una categoría seleccionada.
• Advertir: advertir al usuario sobre la URL de una categoría seleccionada.
Administración de actualizaciones del sistema operativo
ESET Endpoint Security para Android permite a un administrador gestionar las

actualizaciones del sistema operativo Android en dispositivos Android administrados.
Esta funcionalidad requiere que ESET Endpoint Security para Android versión 3.0 y el
dispositivo Android estén inscritos en el modo Propietario del dispositivo.
Para administrar las actualizaciones del sistema operativo en dispositivos administrados, cree
una nueva política:
1. Haga clic en Políticas > Nueva política.
2. En Configuración, seleccione ESET Endpoint Security para Android (2 o superior).
3. En Seguridad del dispositivo, seleccione Seguridad del dispositivo y active el ajuste

Activar la seguridad del dispositivo.
4. Para activar la función de administración del sistema operativo, diríjase a Administración de

actualizaciones del sistema y active Administrar actualizaciones del sistema.
Desde este apartado puede definir las diferentes reglas del sistema operativo Android
actualizadas en sus dispositivos Android administrados:
• Política de actualización del sistema:
oAutomático: La actualización del sistema operativo Android se ejecutará sin demora.
oCon periodo de tiempo: La actualización del sistema operativo Android solo se ejecutará
durante una ventana de mantenimiento especificada en el ajuste Ventana de mantenimiento
diario.
363
oPospuesto durante 30 días: La actualización del sistema operativo Android se ejecutará 30
días después de su fecha de lanzamiento.
• Periodo de mantenimiento diario: Defina una hora específica para que la actualización del
sistema operativo se ejecute en el dispositivo Android administrado.
• Periodos de bloqueo: Especifique varios periodos de tiempo durante los que los dispositivos no
se puedan actualizar.
Casos de migración ESET PROTECT Cloud

Casos de migración para migrar a ESET PROTECT Cloud.
En esta sección analizaremos casos de migración para realizar la transición desde otros
productos de ESET a ESET PROTECT Cloud. Haga clic en el vínculo que mejor describa su caso
entre los que se verá a continuación.
1. Tengo productos de seguridad Endpoint de ESET sin administrar en mi red y quiero empezar a
administrarlos con ESET PROTECT Cloud.
2. Administro mi red con ESMC 7 / ESET PROTECT y quiero cambiar a ESET PROTECT Cloud.
Antes de realizar una migración, descifre todas las estaciones de trabajo cifradas con
ESET Full Disk Encryption. Puede cifrarlas una vez finalizada la migración.
Tengo productos Endpoint de ESET sin administrar en mi

red y quiero empezar a administrarlos con ESET PROTECT
Cloud.
No se pueden actualizar productos de servidor de ESET de la versión 4.5 o anteriores
con ESET PROTECT Live Installer. Debe tener instalados productos de ESET versión 6 o
posteriores para actualizarse a ESET PROTECT Cloud.
Siga los pasos indicados a continuación para buscar y agregar productos sin administrar en
ESET PROTECT Cloud:
1. Cree una instancia de ESET PROTECT Cloud.
2. Cree un nuevo instalador y seleccione el producto que desee instalar según los productos
Endpoint que haya actualmente en su red.
3. Las configuraciones de políticas y grupos de los clientes se pueden definir en el instalador. Si no

se selecciona ninguna política como parte del instalador ni se aplica ninguna política a ningún
grupo de ESET PROTECT Cloud, la configuración actual de sus productos Endpoint no se
sobrescribirá y podrá exportarla y convertirla en una política más tarde.
364
4. Implemente los instaladores en su red. ESET PROTECT Live Installer instalará ESET Management
Agent y actualizará los productos Endpoint existentes.
ESET PROTECT Live Installer requiere una conexión directa a Internet para descargar los
componentes necesarios. Cuando finalice la instalación, podrá cambiar la conexión para
que se realice a través del proxy.
5. Cuando la instalación se complete correctamente y los dispositivos se conecten a ESET

PROTECT Cloud, podrá empezar a administrarlos con ESET PROTECT Cloud.
6. Si ninguna política formaba parte del instalador ni se aplicaba a ningún grupo de ESET PROTECT
Cloud, ya puede exportar la configuración de sus productos Endpoint.
7. Para ello, vaya a Tareas y cree una nueva tarea Exportar ajustes de configuración de
productos administrados.
8. En la sección Configuración seleccione Producto: todos y, como Destino, seleccione todos

los dispositivos desde los que desee exportar la configuración.
9. Espere a que la tarea se ejecute en todos los dispositivos seleccionados.
10. Vaya a Mostrar detalles > Configuración en el dispositivo específico y abra la

configuración del producto Endpoint específico.
11. En esta sección puede revisar la configuración exportada y, si todo es correcto, seleccionar
Convertir en política.
12. Se abrirá el asistente de políticas, en el que puede editar el nombre de la revisión de

políticas, configurar algunos de los ajustes si es necesario y hacer clic en Finalizar para guardar
los cambios.
13. Repita este procedimiento para cada producto Endpoint.
14. Cuando todas las configuraciones de productos se hayan convertido, podrá continuar
aplicando la política a los respectivos dispositivos cliente para que se bloquee la configuración y el
usuario del dispositivo no pueda cambiarla.
Migración parcial desde ESMC 7/ESET PROTECT a ESET

PROTECT Cloud
365
No puede migrar instancias de ERA 6.x Agent a ESET PROTECT Cloud. Si tiene ERA 6.x
Server o si tiene instancias de ERA 6.x Agent en su infraestructura, actualice su servidor
y actualice ERA 6.x Agent en todos los ordenadores administrados a ESET Management
Agent (versión 7 o posterior) antes de migrar a ESET PROTECT Cloud.
No se puede migrar la base de datos de ESMC 7 / ESET PROTECT Server a ESET
PROTECT Cloud.
La migración parcial incluye la migración de:
• Instancias de ESET Management Agent (ordenadores administrados)
• Políticas
No se migran otros datos de la base de datos de ESMC 7 / ESET PROTECT (grupos
dinámicos, plantillas de grupos dinámicos, informes, detecciones, notificaciones, tareas,
instaladores).
ESET PROTECT Cloud no es compatible con ESET Enterprise Inspector. Si migra de ESET
PROTECT a ESET PROTECT Cloud, no podrá administrar ESET Enterprise Inspector desde
ESET PROTECT Cloud.
Siga los pasos indicados a continuación para cambiar de ESMC 7/ESET PROTECT a ESET
PROTECT Cloud:
I. Cree una nueva instancia de ESET PROTECT Cloud.
II. Migre las políticas desde la instancia local de ESMC 7/ESET PROTECT a ESET PROTECT
Cloud
III. Migre las instancias de ESET Management Agent (ordenadores administrados) desde la
instancia local de ESMC 7/ ESET PROTECT a ESET PROTECT Cloud con a política de migración
IV. Configure usuarios de ESET PROTECT Cloud en ESET Business Account y agréguelos a
Si tiene una cuenta MSP, puede sincronizar su cuenta MSP con ESET PROTECT Cloud
Web Console.
Si administra dispositivos cifrados con EFDE, tendrá que descifrar los dispositivos
administrados antes de que se inicie la migración y, una vez finalizada dicha migración,
podrá cifrar desde la consola ESET PROTECT Cloud los dispositivos administrados.
I. Cree una nueva instancia de ESET PROTECT Cloud.
Requisitos previos
• Una cuenta de superusuario en ESET Business Account.
• Una licencia válida para ESET PROTECT Cloud.
366
Si sus cuentas de EBA y EMA2 se registran con la misma dirección de correo electrónico,
ESET PROTECT Cloud solo se puede activar desde una cuenta. La cuenta (EBA o EMA2) a
partir de la que elige crear la instancia de ESET PROTECT Cloud será la única que puede
utilizar para activar o eliminar la instancia.
Crear una nueva instancia de ESET PROTECT Cloud

1. Abra ESET Business Account e inicie sesión (o cree una nueva cuenta).
2. Haga clic en Licencias > Introducir clave de licencia.
3. En la ventana emergente Agregar licencia, introduzca su clave de licencia de ESET PROTECT

Cloud y haga clic en Agregar licencia.
367
4. Recibirá un mensaje de correo electrónico de verificación. Haga clic en Verificar licencia.
5. En el Panel, haga clic en Activar en ESET PROTECT Cloud.
Compruebe la configuración de idioma de ESET Business Account. Algunos elementos de

las ventanas del programa principal de ESET PROTECT Cloud se definen la primera vez
que configura el idioma en la configuración de idioma de ESET Business Account y no se
pueden cambiar posteriormente.
368
6. Se abrirá la ventana Activar ESET PROTECT Cloud. Lea los Términos de uso y marque la
casilla de verificación si los acepta.
7. Seleccione la ubicación de centro de datos de su instancia de ESET PROTECT Cloud que sea la
más cerca a la ubicación de su red administrada y haga clic en Continuar.
Una vez seleccionada, no podrá cambiar la ubicación de centro de datos de su instancia

de ESET PROTECT Cloud.
8. Se creará su instancia de ESET PROTECT Cloud. Puede esperar unos minutos hasta que se cree o
puede cerrar sesión y se le notificará por correo electrónico cuando la instancia de ESET PROTECT
Cloud esté disponible.
9. Haga clic en Continuar. También puede hacer clic en Panel y en Abrir en la ventana dinámica
de ESET PROTECT Cloud para abrir una nueva pestaña de ESET PROTECT Cloud Web Console.
II. Migre las políticas desde la instancia local de ESMC

7/ESET PROTECT a ESET PROTECT Cloud
Los pasos indicados a continuación muestran la migración de ESMC 7.
1. Inicie sesión en su instancia local de ESMC 7/ ESET PROTECT.
2. En su instancia de ESMC 7 / ESET PROTECT local, seleccione Políticas > Todo > marque la
casilla de verificación en el encabezado de la tabla (o marque las casillas de verificación situadas
junto a las políticas que quiera exportar) y haga clic en Acciones > Exportar.
No exporte las políticas del agente ESET Management que contengan parámetros de
conexión (por ejemplo, nombre de host del servidor, certificado de conexión, etc.). Esto
se trata en la parte III.
369
3. Guarde el archivo .dat con la lista de políticas.
4. En ESET PROTECT Cloud, haga clic en Políticas > Acciones > Importar, seleccione el archivo
.dat con la lista de políticas exportadas de ESMC 7 / ESET PROTECT en el paso 6 y, a continuación,
haga clic en Importar para importarlas en ESET PROTECT Cloud.
5. Las políticas importadas aparecerán en Políticas personalizadas. Tras la migración de

370
ordenadores de ESMC 7/ESET PROTECT a ESET PROTECT Cloud, las políticas que estaban
asignadas a los ordenadores en ESMC 7/ESET PROTECT no se conservan. Tras importar las políticas
en ESET PROTECT Cloud, puede asignarlas a ordenadores importados en ESET PROTECT Cloud.
Tenga cuidado a la hora de aplicar políticas a los ordenadores:

a)En su ESMC 7/ ESET PROTECT local: haga una lista de las políticas aplicadas y su orden para
cada ordenador administrado.
b)Entrante ESET PROTECT Cloud: Aplique las políticas a cada ordenador en función de la
configuración de políticas de la instancia de ESMC 7 ESET PROTECT local.
III. Migre las instancias de ESET Management Agent

(ordenadores administrados) desde la instancia local de
ESMC 7 / ESET PROTECT a ESET PROTECT Cloud con a
política de migración
1. En ESET PROTECT Cloud Web Console, haga clic en Vínculos rápidos > Descargar política
de migración y guarde el archivo .dat.
2. En su ESMC 7/ESET PROTECT local, seleccione Políticas > Importar. Seleccione el archivo .dat
descargado en el paso anterior y haga clic en Importar.
371
3. Vaya a Políticas personalizadas y seleccione la política de migración importada.
4. Haga clic en Asignar grupos
5. Seleccione el grupo estático Todo y haga clic en Aceptar.
372
Aplique la política de migración al grupo estático Todo para asegurarse de que migra
ordenadores administrados.
6. Haga clic en Finalizar para aplicar la política.
7. Inicie sesión en la Consola Web de ESET PROTECT Cloud. En Ordenadores, verá los
ordenadores migrados desde ESMC 7 / ESET PROTECT. Es posible que deba esperar unos minutos
hasta que todos los ordenadores de ESMC 7/ ESET PROTECT empiecen a conectarse a ESET
PROTECT Cloud.
8. Después de migrar ordenadores de ESMC 7/ ESET PROTECT a ESET PROTECT Cloud, tendrá que
volver a activar los productos de seguridad de ESET en estos ordenadores:
a.En ESET PROTECT Cloud Web Console, haga clic en Panel > pestaña Ordenadores > haga
clic en el área roja del gráfico Principales ordenadores con problemas y seleccione Activar
producto.
373
b.Seleccione la licencia del producto de seguridad de ESET en Configuración, revise los
ordenadores de destino en Destino y haga clic en Finalizar.
Si los ordenadores ejecutan varios productos de seguridad de ESET (por ejemplo,

productos de equipo y servidor), debe repetir los pasos de activación y seleccionar la
licencia correspondiente para cada categoría de productos de seguridad de ESET.
c.Espere unos minutos hasta que los productos de seguridad de ESET estén activados.
IV. Configure usuarios de ESET PROTECT Cloud en ESET

Business Account y agréguelos a ESET PROTECT Cloud Web
Console.
374
Business Account):


PROTECT Cloud.
375

activación.

376
377
378
379
Dejar de utilizar ESET PROTECT Cloud

Hay dos formas correctas de dejar de administrar su red con ESET PROTECT Cloud:
a) Elimine completamente todos los productos de seguridad de ESET y ESET Management

Agents y, a continuación, retire la instancia de ESET PROTECT Cloud.
b) Continúe utilizando los productos de seguridad de ESET, pero elimine ESET Management
Agent y la instancia de ESET PROTECT Cloud. (En este caso, vaya a Eliminar ESET
Management Agent a continuación).
Eliminar los productos de seguridad de ESET de su red

1. Restablezca los ajustes predeterminados o desbloquee los ajustes del cliente en las políticas.
a.Elimine todas las Políticas personalizadas que se apliquen a los clientes.
b.En todas las Políticas integradas, seleccione la política y haga clic en la pestaña
Clientes para ver si alguna de estas políticas está asignada a los ordenadores de su red.
2. Restablezca el valor predeterminado de la configuración de la contraseña en los clientes.
a.Cree una nueva política y vaya a Política del producto de seguridad > Interfaz de
usuario > Configuración del acceso.
380
b.Deje los Ajustes de contraseña protegida desactivados y utilice use Forzar junto al
ajuste Establecer contraseña.
c.Asigne esta política a todos los dispositivos de su red. Esto eliminará la protección por
contraseña de la configuración avanzada de sus productos de seguridad Endpoint.
3. Descifre las estaciones de trabajo cifradas con ESET Full Disk Encryption.
Si alguna estación de trabajo sigue cifrada después de eliminar la instancia de ESET

PROTECT Cloud, no hay otra forma de descifrar la estación de trabajo (si no ha
descargado anteriormente los datos de recuperación de cifrado). Ni siquiera ESET puede
ayudar en este caso.
4. Elimine el producto de seguridad de los dispositivos cliente si lo desea. Puede dejar los
productos de seguridad instalados, seguirán proporcionando protección aunque no se administren.
Para desinstalar todos los productos de seguridad de su red, utilice la tarea Desinstalación
del software.
a.Vaya a Tareas > Nuevo.
b.En el asistente de creación de tarea, en la sección Básico, escriba el Nombre y la

Descripción y seleccione Desinstalación de software en el menú desplegable Tarea.
c.En la sección Configuración, seleccione la aplicación que desee desinstalar en el menú

desplegable Desinstalar. En Nombre del paquete, haga clic en <Seleccionar paquete
para desinstalar>, seleccione el producto de seguridad que quiera desinstalar y haga clic
en Aceptar.
d.En Versión del paquete, haga clic en Desinstalar todas las versiones del paquete
para evitar problemas al desinstalar diferentes versiones de productos de seguridad en
ordenadores cliente de su red.
e.Marque la casilla situada junto a Reiniciar automáticamente cuando sea necesario

para asegurarse de que el proceso de desinstalación haya finalizado por completo y, a
continuación, haga clic en Finalizar para crear la tarea.
f.Haga clic en Crear desencadenador para seleccionar un destino para la tarea. Haga clic
en Agregar grupos y seleccione el grupo Todos como destino. Seleccione el
desencadenador adecuado y haga clic en Finalizar para ejecutar.
Verifique que la tarea se haya ejecutado correctamente en todos los dispositivos y repita el
proceso para cada tipo de producto de seguridad de su red.
Eliminar ESET Management Agent de su red.

Para eliminar todos ESET Management Agents de su red de la forma más eficiente, verifique
que todos los dispositivos afectados estén encendidos y conectados a ESET PROTECT Cloud.
1. Revierta el ajuste de configuración protegida por contraseña (solo Windows).
a.Cree una nueva política para ESET Management Agent.
381
b.Vaya a Configuración avanzada y, en Configuración, seleccione el indicador Forzar
junto al ajuste Configuración de la protección por contraseña.
c.Asigne la política al grupo Todos y haga clic en Finalizar para aplicar.
2. Verifique que la política se haya aplicado. Una vez aplicada correctamente la política en todos
los clientes, elimine ESET Management Agent de los ordenadores de su red. Para ello, puede
utilizar la tarea Detener administración (desinstalar ESET Management Agent). Asigne la
tarea a todos los ordenadores de su red.
3. Espere a que la tarea se ejecute en todos los dispositivos de su red.
4. Quite todos los dispositivos de la sección Ordenadores de ESET PROTECT Cloud.
Si ninguno de los dispositivos vuelve a aparecer en la consola durante los diez minutos
siguientes, ha eliminado correctamente todas las instancias de ESET Management Agent de
su red.
Eliminar la instancia de ESET PROTECT Cloud

1. Abra su cuenta de ESET Business Account.
2. En la sección del panel principal, vaya a la ventana dinámica ESET PROTECT Cloud.
3. Haga clic en el icono del engranaje en la ventana dinámica ESET PROTECT Cloud y seleccione
Eliminar ESET PROTECT Cloud.
4. Escriba su contraseña y haga clic en Eliminar. Su instancia de ESET PROTECT Cloud se

eliminará.
Caducidad de la última licencia de ESET PROTECT Cloud

En este tema se describen los siguientes casos relacionados con las licencias:
• Qué ocurre con una instancia de ESET PROTECT Cloud antes y después de que caduque la
última licencia válida de ESET PROTECT Cloud.
• Qué ocurre después de eliminar de ESET Business Account la última licencia válida de ESET
PROTECT Cloud.
¿Qué ocurre con una instancia de ESET PROTECT Cloud antes y después de que caduque la
última licencia válida de ESET PROTECT Cloud?
Cuando su licencia esté a punto de caducar, verá una alerta en la interfaz de ESET Business
Account. Si pasa la fecha de caducidad y no ha renovado su licencia ni ha activado una
nueva licencia, verá una alerta de licencia caducada en ESET Business Account. Si no hay
ninguna licencia válida, se mostrará en ESET Business Account una notificación de que su
licencia se suspenderá dentro de catorce días y recibirá un mensaje de correo electrónico en
la dirección especificada en su cuenta de administrador.
382
Contará con un periodo de gracia de catorce días para renovar la licencia después de que
esta haya caducado. Recibirá una notificación en ESET Business Account y por correo
electrónico cuando haya transcurrido la mitad del periodo de gracia. Después de catorce
días, se suspenderá su uso de ESET PROTECT Cloud.
No podrá acceder a la instancia, que tampoco funcionará. La instancia de ESET PROTECT

Cloud suspendida se almacenará y podrá acceder a ella de nuevo si agrega una nueva
licencia válida de ESET PROTECT Cloud en ESET Business Account. Su instancia de ESET
PROTECT Cloud puede permanecer suspendida hasta 30 días, tras los que la
instancia y todos los datos relacionados con ella se eliminarán de forma
permanente.
Si su instancia se suspende, recibirá una notificación en ESET Business Account y por correo
electrónico cuando queden catorce días para que se elimine dicha instancia. Debe activar
una nueva licencia válida de ESET PROTECT Cloud para restaurar el acceso a su instancia de
ESET PROTECT Cloud.
Qué ocurre después de eliminar de ESET Business Account la última licencia válida de
ESET PROTECT Cloud.
Si no hay licencias válidas de ESET PROTECT Cloud en ESET Business Account, se suspenderá
su instancia de ESET PROTECT Cloud.
No podrá acceder a la instancia, que tampoco funcionará. La instancia de ESET PROTECT

Cloud suspendida se almacenará y podrá acceder a ella de nuevo si agrega una nueva
licencia válida de ESET PROTECT Cloud en ESET Business Account. Su instancia de ESET
PROTECT Cloud puede permanecer suspendida hasta 30 días, tras los que la
instancia y todos los datos relacionados con ella se eliminarán de forma
permanente.
Si su instancia se suspende, recibirá una notificación en ESET Business Account y por correo
electrónico cuando queden catorce días para que se elimine dicha instancia. Debe activar
una nueva licencia válida de ESET PROTECT Cloud para restaurar el acceso a su instancia de
ESET PROTECT Cloud.
Acerca de ESET PROTECT Cloud

Para abrir la ventana Acerca de, desplácese hasta Ayuda > Acerca de. Esta ventana
contiene detalles acerca de la versión de ESET PROTECT Cloud. En la parte superior de la
ventana se muestra información sobre el número de dispositivos cliente conectados y el
número de licencias activas.
383
Cuando se ponga en contacto con el servicio de asistencia técnica de ESET, identifique
su instancia de ESET PROTECT Cloud con el número UUID de su instancia de ESET
PROTECT Cloud. Puede consultar el número UUID de su instancia en el portal ESET
Business Account, en Ayuda > Acerca de > ID de ESET PROTECT Cloud.
Seguridad ESET PROTECT Cloud

1 Introduction
The purpose of this document is to summarize the security practices and security controls
applied within ESET PROTECT Cloud. Security practices and controls are designed to protect
the confidentiality, integrity, and availability of customer information. Please note that
security practices and controls may change.
2 Scope
The scope of this document is to summarize security practices and security controls for ESET
PROTECT Cloud infrastructure, ESET Business account (hereinafter referred to as “EBA”), and
ESET MSP Administrator (hereinafter referred to as "EMA") infrastructure, organization,
personnel, and operational processes. Security practices and controls include:
• Information security policies
• Organization of information security
• Human resource security
• Asset management
• Access control
• Cryptography
• Physical and environmental security
• Operations security
• Communications security
• System acquisition, development, and maintenance
• Supplier relationship
• Information security incident management
• Information security aspects of business continuity management
• Compliance
384
3 Terms and abbreviations
Term or abbreviation Explanation
EBA ESET Business Account
EMA ESET MSP Administrator
4 Security concept
ESET s.r.o. company is ISO 27001:2013 certified with integrated management system scope
explicitly covering ESET PROTECT Cloud, EMA, and EBA services. Therefore, the concept of
information security uses the ISO 27001 framework to implement a layered defense security
strategy when applying security controls on the layer of the network, operating systems,
databases, applications, personnel, and operating processes. Applied security controls and
security practices are intended to overlap and complement each other.
5 Security controls
5.1 Information security policies

ESET uses information security policies to cover all aspects of the ISO 27001 standard,
including information security governance and security controls and practices. Policies are
reviewed annually and updated upon significant change to ensure their continuing suitability,
adequacy, and effectiveness.
ESET performs annual reviews of this policy and internal security checks to ensure
consistency with this policy. Non-compliance with information security policies is subject to
disciplinary actions for ESET employees or contractual penalties up to contract termination
for suppliers.
5.2 Organization of information security

The organization of information security for ESET PROTECT Cloud consists of multiple teams
and individuals involved in information security and IT, including:
• ESET executive management
• ESET Internal security teams
• Business applications IT teams
• Other supporting teams
385
Information security responsibilities are allocated in-line with information security policies in
place. Internal processes are identified and assessed for any risk of unauthorized or
unintentional modification or misuse of ESET assets. Risky or sensitive activities of internal
processes adopt the segregation of duties principle to mitigate the risk.
The ESET legal team is responsible for contacts with authorities including, Slovak regulators
on cybersecurity and personal data protection. The ESET Internal Security team is responsible
for contact with special interest groups like ISACA. The ESET Research lab team is responsible
for contact with other security companies and the greater cyber security community.
Information security is accounted for in project management using the applied project
management framework from conception to completion of a project.
Remote work and telecommuting are covered through the use of a policy implemented on
mobile devices that include the use of strong cryptographic data protection on mobile
devices while traveling through untrusted networks. Security controls on mobile devices are
designed to work independently of ESET internal networks and internal systems.
5.3 Human resource security

ESET uses standard human resource practices, including policies designed to uphold
information security. These practices cover the whole employee life-cycle, and they apply to
all teams that access the ESET PROTECT Cloud environment.
5.4 Asset management

The ESET PROTECT Cloud infrastructure is included in ESET asset inventories with strict
ownership and rules applied according to asset type and sensitivity. ESET has an internal
classification scheme defined. All ESET PROTECT Cloud data and ESET PROTECT Cloud
configurations are classified as confidential.
5.5 Access control

All access in ESET PROTECT Cloud is governed by ESET's Access control policy. Access control
is set on the infrastructure, network services, operating system, database, and application
level. Whole user access management on the application level is autonomous. ESET PROTECT
Cloud and EBA single sign-on is governed by a central identity provider, which ensures that a
user can access the authorized tenant only. The application uses standard ESET Protect
permissions to enforce role-based access control for the tenant.
ESET backend access is strictly limited to authorized individuals and roles. Standard ESET
processes for user (de)registration, (de)provisioning, privilege management, and review of
user access rights are used to manage ESET employee access to ESET PROTECT Cloud and
EBA infrastructure and networks. Strong authentication is used to protect access to all ESET
PROTECT Cloud data.
386
5.6 Cryptography
To protect ESET PROTECT Cloud data, strong cryptography is used to encrypt data at rest and
in transit. Generally trusted certificate authority is used to issue certificates for public
services. Internal ESET public key infrastructure is used to manage keys within the ESET
PROTECT Cloud infrastructure. Data stored in the database is protected by cloud-generated
encryption keys. All backup data are protected by ESET managed keys.
5.7 Physical and environmental security

Because ESET PROTECT Cloud and EBA are cloud-based, we rely on Microsoft Azure for
physical and environmental security. Azure uses certified data centers with robust physical
security measures. The physical location of the data center depends on customer region
choice. Strong cryptography is used to protect customer data during transport off-site from
the cloud environment (for example, in transit to a physical backup data storage).
5.8 Operations security

The ESET PROTECT Cloud service is operated via automated means based on strict
operational procedures and configuration templates. All changes, including configuration
changes and new package deployment, are approved and tested in a dedicated testing
environment before deployment to production. Development, test, and production
environments are segregated from each other. ESET PROTECT Cloud data is located only in
the production environment.
The ESET PROTECT Cloud environment is supervised using operational monitoring to swiftly
identify problems and provide sufficient capacity to all services on the network and host
levels.
All configuration data is stored in our regularly backed-up repositories to allow for automated
recovery of an environment’s configuration. ESET PROTECT Cloud data backups are stored
both on-site and offsite. Backups are encrypted and regularly tested for recoverability as a
part of business continuity testing.
Auditing on systems is performed according to internal standards and guidelines. Logs and
events from the infrastructure, operating system, database, application servers, and security
controls are collected on a continuous basis. The logs are further processed by IT and internal
security teams to identify operational and security anomalies and information security
incidents.
ESET uses a general technical vulnerability management process to handle the occurrence of
vulnerabilities in ESET infrastructure, including ESET PROTECT Cloud and other ESET
products. This process includes proactive vulnerability scanning of infrastructure and
repeated penetration testing of infrastructure, products, and applications.
ESET states internal guidelines for the security of internal infrastructure, networks, operating
systems, databases, application servers, and applications. These guidelines are checked via
387
technical compliance monitoring and our internal information security audit program.
5.9 Communications security

The ESET PROTECT Cloud environment is segmented via native cloud segmentation with
network access limited only to necessary services among network segments. The availability
of network services is achieved via native cloud controls like availability zones, load-
balancing, and redundancy. Dedicated load-balancing components are deployed to provide
specific endpoints for ESET PROTECT Cloud instance routing that enforce authorization of
traffic and load-balancing. Network traffic is continuously monitored for operational and
security anomalies. Potential attacks can be resolved through the use of native cloud controls
or deployed security solutions. All network communication is encrypted via generally
available techniques, including IPsec and TLS.
5.10 System acquisition, development, and maintenance

Development of ESET PROTECT Cloud systems is performed in accordance with the ESET
secure software development policy. Internal security teams are included in the ESET
PROTECT Cloud development project from the initial phase and overlook all development and
maintenance activities. The internal security team defines and checks the fulfillment of
security requirements in various stages of software development. The security of all services,
including newly developed ones, is tested starting upon release on a continuous basis.
5.11 Supplier relationship

A relevant supplier relationship is covered according to valid ESET guidelines, which cover
whole relationship management and contractual requirements from the point of information
security and privacy. The quality and security of services provided by the critical service
provider are assessed regularly. Furthermore, ESET utilizes the principle of portability for
ESET PROTECT Cloud to avoid supplier lockout.
5.12 Information security incident management

Information security incident management in ESET PROTECT Cloud is performed in the same
way as for any other part of ESET infrastructure and relies on defined incident response
procedures. Roles within incident response are defined and allocated across multiple teams,
including IT, security, legal, human resources, public relations, and executive management.
The incident response team for an incident is established based on incident triage by the
internal security team. That team will provide further coordination of other teams handling
the incident. The internal security team is also responsible for evidence collection and
lessons learned. Incident occurrence and resolution are communicated to affected parties.
ESET legal team is responsible to notify regulatory bodies if needed according to the General
Data Protection Regulation (GDPR) and Cybersecurity Act transposing Network and
information security directive (NIS).
388
5.13 Information security aspects of business continuity
management
Business continuity of the ESET PROTECT Cloud service is coded in the robust architecture
used to maximize the availability of the provided services. Full restoration from offsite backup
and configuration data is possible in the event of a catastrophic failure of all redundant nodes
for ESET PROTECT Cloud components or the ESET PROTECT Cloud service. The restoration
process is regularly tested.
5.14 Compliance
Compliance with the regulatory and contractual requirements of ESET PROTECT Cloud is
regularly assessed and reviewed similarly to other infrastructure and processes of ESET, and
necessary steps are taken to provide compliance on a continuous basis. ESET is registered as
a digital service provider for Cloud Computing digital service covering multiple ESET services,
including ESET PROTECT Cloud. Please note that ESET compliance activities do not
necessarily mean that the overall compliance requirements of customers are satisfied as
such.
Términos de uso
Estos Términos de uso ("Términos") constituyen un acuerdo especial entre ESET, spol. s r. o.,
con domicilio social en Einsteinova 24, 85101 Bratislava, Slovak Republic, inscrita en el
Registro Mercantil administrado por el tribunal de distrito de Bratislava I, sección Sro, n.º de
entrada 3586/B, número de registro: 31333532 ("ESET" o "Proveedor"), y usted, una persona
física o jurídica ("Usted" o "Usuario”) que accede a una cuenta de administración y a ESET
PROTECT Cloud y que utiliza servicios en línea que ESET posee y presta ("Cuenta"),
especificados en la documentación correspondiente, a la que se puede acceder desde la
Ayuda en línea de ESET ("documentación"). Si utiliza la Cuenta en nombre de una
organización, acepta estos Términos en nombre de dicha organización y garantiza que tiene
autoridad para someter a la organización a estos Términos. Es ese caso, "Usted" y el
"Usuario" se referirán a esa organización. Lea estos Términos atentamente. Se refieren
también a los servicios prestados por ESET a través de la Cuenta o en relación con ella. Las
condiciones específicas de uso de servicios concretos no incluidas en estos Términos se
indican con cada servicio, y su aceptación forma parte del proceso de activación del servicio.
Seguridad y protección de datos

La Cuenta permite acceder a los servicios prestados por ESET. El nombre completo del
usuario, el nombre de la empresa, la dirección de correo electrónico válida, el número de
teléfono, los datos de licencias y las estadísticas son necesarios para el registro y el uso de la
Cuenta y a efectos de la prestación y el mantenimiento de los servicios a los que se accede a
través de la Cuenta. Acepta la recopilación de los datos y su transferencia a los servidores
del Proveedor o de sus socios: los únicos fines de lo anterior son garantizar la funcionalidad y
la autorización de uso del Software y la protección de los derechos del Proveedor. Cuando
389
estos Términos dejen de estar en vigor, el Proveedor y sus socios podrán transferir, procesar
y almacenar datos esenciales que lo identifiquen para fines relacionados con la asistencia y
el cumplimiento de estos Términos. Solo está autorizado para utilizar la Cuenta con los fines
y la forma que se mencionan en estos Términos, en los términos de servicio correspondientes
y en la documentación.
Usted es el responsable de la seguridad de su Cuenta y las credenciales necesarias para

iniciar sesión. ESET no es responsable de pérdidas o daños derivados del incumplimiento de
esta obligación de garantizar la seguridad. El Usuario también es responsable de todas las
actividades relacionadas con el uso de la Cuenta, autorizadas o no. Si la seguridad de la
Cuenta se ve comprometida, debe informar al Proveedor inmediatamente.
Para proporcionar el servicio de administración de la Cuenta, es necesaria la recopilación de

los datos relativos a los datos administrados junto con la información de administración (en lo
sucesivo "Datos"). Usted proporciona los Datos con el único fin de recibir el servicio de
administración de la Cuenta. Los Datos se proporcionarán y almacenarán de conformidad con
las políticas y prácticas de seguridad de ESET, además de con la Política de privacidad.
Los datos, así como otros registros relacionados con la Cuenta, se almacenarán de acuerdo
con la Política de retención de registros.
Puede obtener información detallada sobre la privacidad, la protección de los datos

personales y sus derechos como persona interesada en la Política de privacidad.
Directiva de uso correcto

El usuario está obligado a cumplir las limitaciones técnicas estipuladas en la documentación.
Acepta que solo utilizará la Cuenta y sus funciones de manera que no se limiten las
posibilidades de otros Usuarios de acceder a estos servicios. El Proveedor se reserva el
derecho de limitar el alcance de los servicios prestados a Usuarios concretos a fin de permitir
que la máxima cantidad posible de Usuarios pueda utilizar los servicios. Limitar el alcance de
los servicios significa también poner fin por completo a la posibilidad de utilizar cualquiera de
las funciones de la Cuenta y eliminar datos e información.
El Proveedor también se reserva el derecho de limitar el número de dispositivos

administrados en la Cuenta. Puede agregar y administrar hasta 25000 dispositivos
terminales.
Limitación de uso
El uso de la Cuenta está limitado estrictamente a la administración de productos con Licencia
de nube válida. No obstante, el número de licencias de ESET Full Disk Encryption
administradas con la Cuenta no debe ser mayor que el número de instalaciones del producto
con otras Licencias de nube válidas, de conformidad con el número total de 10000
dispositivos de punto de conexión administrados que impone la Política de uso correcto. El
Proveedor también se reserva el derecho de limitar el número de productos administrados en
la Cuenta en caso de que Usted no respete esta limitación.
390
Ubicación
El Proveedor puede permitirle elegir una de las ubicaciones host disponibles para la Cuenta,
incluida la ubicación recomendada elegida por el Proveedor. Reconoce que, si elige una
ubicación distinta de la recomendada, su experiencia de Usuario puede verse afectada. En
función de la ubicación elegida, podrían ser de aplicación el Acuerdo de protección de datos
incluido en el Anexo n.º 2 de este Acuerdo y las Cláusulas contractuales tipo incluidas en el
Anexo n.º 3 de este Acuerdo. ESET se reserva el derecho a cambiar la ubicación específica en
cualquier momento sin previo aviso para mejorar los servicios prestados por ESET de acuerdo
con sus preferencias de ubicación (p. ej., Unión Europea).
Software
ESET o sus proveedores tienen los derechos de autor o pueden ejercerlos en lo que respecta
a todo el software disponible en los sitios web de la Cuenta (en adelante, el "Software"). El
Software solo puede utilizarse de conformidad con el Acuerdo de licencia para el usuario final
(en adelante, el "EULA"). El EULA se distribuye junto con el Software o forma parte de él. El
Software distribuido con el EULA no puede instalarse si el Usuario no acepta el EULA.
Encontrará más información sobre licencias, derechos de autor, documentación y marcas
comerciales en la Información legal.
Restricciones
No puede copiar ni distribuir la Cuenta, ni extraer componentes o crear obras derivadas de
ella. El uso de la Cuenta software está sujeto a las siguientes restricciones:
(a) No puede utilizar, modificar, traducir ni reproducir la Cuenta ni transferir los derechos de
uso de la Cuenta o sus componentes de ninguna forma que no se haya establecido
expresamente en estos Términos.
(b) No puede vender, conceder bajo licencia, alquilar, arrendar ni prestar la Cuenta, ni
utilizarla para prestar servicios comerciales.
(c) No puede aplicar la ingeniería inversa, descompilar ni desmontar la Cuenta, ni intentar

obtener de otra manera su código fuente, salvo que la ley prohíba expresamente esta
restricción.
(d) Acepta que el uso de la Cuenta se realizará de conformidad con la legislación aplicable en
la jurisdicción donde se utilice, y que respetará las restricciones aplicables a los derechos de
copyright y otros derechos de propiedad intelectual.
Descargo de responsabilidad
COMO USUARIO, RECONOCE POR LA PRESENTE QUE LA CUENTA SE OFRECE "TAL CUAL", SIN
GARANTÍA DE NINGÚN TIPO, NI EXPLÍCITA NI IMPLÍCITA, HASTA DONDE LO PERMITA LA
LEGISLACIÓN APLICABLE. NI EL PROVEEDOR, NI SUS LICENCIADORES O FILIALES NI LOS
TITULARES DE LOS DERECHOS DE AUTOR DECLARAN NI GARANTIZAN NADA, NI EXPLÍCITA NI
391
IMPLÍCITAMENTE, LO QUE INCLUYE, ENTRE OTRAS COSAS, LAS GARANTÍAS DE
COMERCIABILIDAD O ADECUACIÓN A UN PROPÓSITO ESPECÍFICO O QUE LA CUENTA RESPETE
LAS PATENTES, LOS DERECHOS DE AUTOR, LAS MARCAS U OTROS DERECHOS DE TERCEROS.
NI EL PROVEEDOR NI NINGUNA OTRA PARTE GARANTIZAN QUE LAS FUNCIONES DE LA
CUENTA CUMPLAN SUS REQUISITOS NI QUE EN EL FUNCIONAMIENTO DE LA CUENTA NO HAYA
INTERRUPCIONES NI ERRORES. ASUME TODOS LOS RIESGOS Y RESPONSABILIDAD DE LA
SELECCIÓN Y EL USO DE LA CUENTA PARA CONSEGUIR LOS RESULTADOS QUE DESEA Y DE
LOS RESULTADOS OBTENIDOS.
Ausencia de otras obligaciones. Estos Términos no crean más obligaciones al Proveedor ni a

sus licenciadores que las expuestas específicamente en este documento.
Limitación de responsabilidad
HASTA DONDE LO PERMITA LA LEGISLACIÓN APLICABLE, NI EL PROVEEDOR, NI SUS
EMPLEADOS NI SUS LICENCIADORES SERÁN RESPONSABLES EN NINGÚN CASO DE PÉRDIDAS
DE BENEFICIOS, INGRESOS, VENTAS O DATOS, GASTOS DE ADQUISICIÓN DE BIENES O
SERVICIOS SUSTITUTIVOS, DAÑOS MATERIALES, DAÑOS PERSONALES, INTERRUPCIÓN
COMERCIAL, PÉRDIDA DE INFORMACIÓN COMERCIAL O DAÑOS ESPECIALES, DIRECTOS,
INDIRECTOS, INCIDENTALES, ECONÓMICOS, DE COBERTURA, PUNITIVOS O CONSECUENTES,
SEA CUAL SEA SU CAUSA Y TANTO SI SE DERIVAN DE UN CONTRATO, UN ACUERDO
EXTRACONTRACTUAL, UNA NEGLIGENCIA U OTRA TEORÍA DE RESPONSABILIDAD,
PROVOCADOS POR EL USO DE LA CUENTA O LA INCAPACIDAD DE UTILIZARLA, AUNQUE EL
PROVEEDOR O SUS LICENCIADORES O FILIALES CONOZCAN LA POSIBILIDAD DE DICHOS
DAÑOS. ALGUNOS PAÍSES Y JURISDICCIONES NO PERMITEN LA EXCLUSIÓN DE
RESPONSABILIDAD, PERO PUEDEN PERMITIR SU LIMITACIÓN, POR LO QUE, EN DICHOS
CASOS, LA RESPONSABILIDAD DEL PROVEEDOR Y SUS EMPLEADOS, LICENCIADORES Y
FILIALES SE LIMITA A LA SUMA QUE PAGÓ AL PROVEEDOR.
Cumplimiento de las normas de control comercial

(a) No puede exportar, reexportar, transferir ni poner el Software a disposición de ninguna
persona de alguna otra forma, ni directa ni indirectamente, ni usarlo de ninguna forma ni
participar en ninguna acción si ello puede tener como resultado que ESET o su grupo, sus
filiales o las filiales de cualquier empresa del grupo, así como las entidades controladas por
dicho grupo (en adelante, las "Filiales"), incumplan las Leyes de control comercial o sufran
consecuencias negativas debido a dichas Leyes, entre las que se incluyen
i. cualquier ley que controle, restrinja o imponga requisitos de licencia en relación con la
exportación, la reexportación o la transferencia de bienes, software, tecnología o servicios,
publicada oficialmente o adoptada por cualquier autoridad gubernamental, estatal o
reguladora de los Estados Unidos de América, Singapur, el Reino Unido, la Unión Europea o
cualquiera de sus Estados miembros o cualquier país en el que deban cumplirse obligaciones
en virtud de estos Términos o en el que ESET o cualquiera de sus Filiales estén registradas u
operen (en adelante, las "Leyes de control de las exportaciones") y
ii. cualesquier sanciones, restricciones, embargos o prohibiciones de importación o
392
exportación, de transferencia de fondos o activos o de prestación de servicios, todo ello en
los ámbitos económico, financiero y comercial o en cualquier otro ámbito, o cualquier medida
equivalente, impuestos por cualquier autoridad gubernamental, estatal o reguladora de los
Estados Unidos de América, Singapur, el Reino Unido, la Unión Europea o cualquiera de sus
Estados miembros o cualquier país en el que deban cumplirse obligaciones en virtud de estos
Términos o en el que ESET o cualquiera de sus Filiales estén registradas u operen (en
adelante, las "Leyes sancionadoras").
(b) ESET tiene derecho a suspender las obligaciones adquiridas en virtud de estos Términos o
a rescindir los Términos con efecto inmediato en el caso de que:
i. con una base razonable para fundamentar su opinión, ESET determine que el Usuario ha
incumplido o es probable que incumpla lo dispuesto en la sección (a) de esta cláusula de
Cumplimiento de las normas de control comercial, o
ii. el Usuario final o el Software queden sujetos a las Leyes de control comercial y, como
resultado, con una base razonable para fundamentar su opinión, ESET determine que
continuar cumpliendo las obligaciones adquiridas en virtud de estos Términos podría causar
que ESET o sus Filiales incumplieran las Leyes de control comercial o sufrieran consecuencias
negativas debido a dichas Leyes.
(c) Ninguna disposición de estos Términos tiene por objeto inducir u obligar a ninguna de las
partes a actuar o dejar de actuar (ni a aceptar actuar o dejar de actuar) de forma
incompatible con las Leyes de control comercial aplicables o de forma penalizada o prohibida
por dichas Leyes, y ninguna disposición del Acuerdo debe interpretarse en ese sentido.
Legislación aplicable e idioma

Estos Términos se regirán e interpretarán de conformidad con la legislación eslovaca. El
Usuario final y el Proveedor acuerdan que no se aplicarán las disposiciones relativas a
conflictos de leyes de la legislación aplicable y la Convención de las Naciones Unidas sobre
los Contratos de Compraventa Internacional de Mercaderías. Acepta explícitamente que la
jurisdicción exclusiva en caso de reclamaciones o disputas con el Proveedor o relacionadas
de cualquier forma con su uso del Software corresponde al tribunal de distrito de Bratislava I
(Eslovaquia); además, acepta explícitamente el ejercicio de la jurisdicción personal en el
tribunal de distrito de Bratislava I en relación con dichas reclamaciones o disputas.
Si existen discrepancias entre las versiones en diferentes idiomas, siempre prevalecerá la

versión en inglés, pues la versión en inglés se considera el original.
Disposiciones generales
ESET se reserva el derecho de revisar estos Términos y esta documentación o cualquier parte
de ellos en cualquier momento; se limitará a actualizar el documento correspondiente para
reflejar cambios de la legislación o cambios de la Cuenta. Se le notificará cualquier revisión
de estos Términos mediante la Cuenta. Si no acepta los cambios de estos Términos, puede
cancelar su Cuenta. A menos que cancele su Cuenta tras recibir la notificación de los
393
cambios, las modificaciones y las revisiones de estos Términos serán vinculantes para Usted.
Le recomendamos que visite esta página periódicamente para consultar los Términos
aplicables a su uso de la Cuenta.
Avisos
Todos los avisos deben entregarse a: ESET, spol. s r. o., Einsteinova 24, 851 01 Bratislava,
Slovak Republic.
Anexo n.º 1
ESET Management Agent
Anexo n.º 2
Acuerdo de procesamiento de datos
Anexo n.º 3
Cláusulas contractuales tipo
Acuerdo de licencia para el usuario final de ESET

Management Agent
Fecha de entrada en vigor: 19 de octubre de 2021.
IMPORTANTE: Lea los términos y condiciones de la aplicación del producto que se detallan a
continuación antes de descargarlo, instalarlo, copiarlo o utilizarlo. LA DESCARGA, LA
INSTALACIÓN, LA COPIA O LA UTILIZACIÓN DEL SOFTWARE IMPLICAN SU
ACEPTACIÓN DE ESTOS TÉRMINOS Y CONDICIONES Y DE LA POLÍTICA DE
PRIVACIDAD.
Acuerdo de licencia para el usuario final
En virtud de los términos de este Acuerdo de licencia para el usuario final ("Acuerdo"),
firmado por ESET, spol. s r. o., con domicilio social en Einsteinova 24, 85101 Bratislava,
Slovak Republic, empresa inscrita en el Registro Mercantil administrado por el tribunal de
distrito de Bratislava I, sección Sro, número de entrada 3586/B, número de registro comercial
31333532 ("ESET" o "el Proveedor") y usted, una persona física o jurídica ("Usted" o el
"Usuario final"), tiene derecho a utilizar el Software definido en el artículo 1 del presente
Acuerdo. El Software definido en el artículo 1 del presente Acuerdo puede almacenarse en un
soporte de datos, enviarse por correo electrónico, descargarse de Internet, descargarse de
los servidores del Proveedor u obtenerse de otras fuentes en virtud de los términos y
condiciones especificados a continuación.
ESTO NO ES UN CONTRATO DE VENTA, SINO UN ACUERDO SOBRE LOS DERECHOS DEL

USUARIO FINAL. El proveedor sigue siendo el propietario de la copia del software y del
soporte físico incluidos en el paquete de venta, así como de todas las copias que el usuario
394
final pueda realizar en virtud de este acuerdo.
Al hacer clic en las opciones "Acepto" o "Acepto…" durante la instalación, la descarga, la

copia o la utilización del Software, expresa su aceptación de los términos y condiciones de
este Acuerdo y acepta la Política de Privacidad. Si no acepta todos los términos y condiciones
de este Acuerdo o la Política de Privacidad, haga clic en la opción de cancelación, cancele la
instalación o descarga o destruya o devuelva el Software, el soporte de instalación, la
documentación adjunta y el recibo de compra al Proveedor o al lugar donde haya adquirido el
Software.
USTED ACEPTA QUE SU UTILIZACIÓN DEL SOFTWARE INDICA QUE HA LEÍDO ESTE ACUERDO,
QUE LO COMPRENDE Y QUE ACEPTA SU SUJECIÓN A LOS TÉRMINOS Y CONDICIONES.
1. Software. En este acuerdo, el término "Software" se refiere a: (i) el programa informático

que acompaña a este Acuerdo y todos sus componentes; (ii) todo el contenido de los discos,
CD-ROM, DVD, mensajes de correo electrónico y documentos adjuntos, o cualquier otro
soporte que esté vinculado a este Acuerdo, incluido el código objeto del Software
proporcionado en un soporte de datos, por correo electrónico o descargado de Internet; (iii)
todas las instrucciones escritas y toda la documentación relacionada con el Software,
especialmente todas las descripciones del mismo, sus especificaciones, todas las
descripciones de las propiedades o el funcionamiento del Software, todas las descripciones
del entorno operativo donde se utiliza, las instrucciones de uso o instalación del software o
todas las descripciones de uso del mismo ("Documentación"); (iv) copias, reparaciones de
posibles errores, adiciones, extensiones y versiones modificadas del software, así como
actualizaciones de sus componentes, si las hay, para las que el Proveedor le haya concedido
una licencia en virtud del artículo 3 de este Acuerdo. El Software se proporciona únicamente
en forma de código objeto ejecutable.
2. Instalación, Ordenador y una Clave de licencia. El Software suministrado en un

soporte de datos, enviado por correo electrónico, descargado de Internet, descargado de los
servidores del Proveedor u obtenido de otras fuentes requiere instalación. Debe instalar el
Software en un Ordenador correctamente configurado que cumpla, como mínimo, los
requisitos especificados en la Documentación. El método de instalación se describe en la
Documentación. No puede haber programas informáticos o hardware que puedan afectar
negativamente al Software instalados en el Ordenador donde instale el Software. Ordenador
significa hardware, lo que incluye, entre otros elementos, ordenadores personales, portátiles,
estaciones de trabajo, ordenadores de bolsillo, smartphones, dispositivos electrónicos de
mano u otros dispositivos electrónicos para los que esté diseñado el Software, en el que se
instale o utilice. Clave de licencia significa la secuencia exclusiva de símbolos, letras,
números o signos especiales facilitada al Usuario final para permitir el uso legal del Software,
su versión específica o la ampliación de la validez de la Licencia de conformidad con este
Acuerdo.
3. Licencia. Siempre que haya aceptado los términos de este Acuerdo y cumpla con todos
los términos y condiciones aquí especificados, el Proveedor le concederá los siguientes
derechos (la "Licencia"):
a) Instalación y uso. Tendrá el derecho no exclusivo e intransferible de instalar el Software

395
en el disco duro de un ordenador u otro soporte permanente para el almacenamiento de
datos, de instalar y almacenar el Software en la memoria de un sistema informático y de
implementar, almacenar y mostrar el Software.
b) Estipulación del número de licencias. El derecho de uso del software está sujeto a un
número de usuarios finales. La expresión "un usuario final" se utilizará cuando se haga
referencia a lo siguiente: (i) la instalación del software en un sistema informático o (ii) un
usuario informático que acepta correo electrónico a través de un Agente de usuario de correo
(“un AUC”) cuando el alcance de una licencia esté vinculado al número de buzones de correo.
Si el AUC acepta correo electrónico y, posteriormente, lo distribuye de forma automática a
varios usuarios, el número de usuarios finales se determinará según el número real de
usuarios para los que se distribuyó el correo electrónico. Si un servidor de correo realiza la
función de una pasarela de correo, el número de usuarios finales será equivalente al número
de usuarios de servidor de correo a los que dicha pasarela preste servicios. Si se envía un
número indefinido de direcciones de correo electrónico a un usuario, que las acepta (por
ejemplo, mediante alias), y el cliente no distribuye los mensajes automáticamente a más
usuarios, se necesita una licencia para un ordenador. No utilice la misma licencia en varios
ordenadores de forma simultánea. El Usuario final tiene derecho a introducir la Clave de
licencia en el Software si tiene derecho a utilizar el Software de acuerdo con la limitación
derivada del número de licencias otorgadas por el Proveedor. La Clave de licencia se
considera confidencial: no debe compartir la Licencia con terceros ni permitir que terceros
utilicen la Clave de licencia, a menos que lo permitan este Acuerdo o el Proveedor. Si su
Clave de licencia se ve expuesta, notifíqueselo inmediatamente al Proveedor.
c) Home Edition o Business Edition. La versión Home Edition del Software se utilizará
exclusivamente en entornos privados o no comerciales para uso doméstico y familiar. Debe
obtener una versión Business Edition del Software para poder utilizarlo en entornos
comerciales y en servidores de correo, relays de correo, puertas de enlace de correo o
puertas de enlace a Internet.
d) Vigencia de la licencia. Tiene derecho a utilizar el Software durante un período de

tiempo limitado.
e) Software OEM. El Software clasificado como "OEM" solo se puede utilizar en el equipo
con el que lo haya obtenido. No se puede transferir a otro ordenador.
f) Software de prueba y NFR. El Software cuya venta esté prohibida o de prueba no se

puede pagar, y únicamente se debe utilizar para demostraciones o para probar las
características del Software.
g) Terminación de la licencia. La licencia se terminará automáticamente cuando concluya

su período de vigencia. Si no cumple algunas de las disposiciones de este acuerdo, el
proveedor podrá cancelarlo sin perjuicio de los derechos o soluciones legales que tenga a su
disposición para estos casos. En caso de cancelación de la Licencia, Usted debe eliminar,
destruir o devolver (a sus expensas) el Software y todas las copias de seguridad del mismo a
ESET o a la tienda donde lo haya adquirido. Tras la terminación de la Licencia, el Proveedor
estará autorizado a cancelar el derecho que tiene el Usuario final para utilizar las funciones
del Software que requieren conexión a los servidores del Proveedor o de terceros.
396
4. Funciones con requisitos de recopilación de datos y conexión a Internet. El
Software necesita conexión a Internet para funcionar correctamente, y debe conectarse
periódicamente a los servidores del Proveedor o a servidores de terceros; además, se
recopilarán datos de acuerdo con la Política de Privacidad. La conexión a Internet y la
recopilación de datos aplicable son necesarias para el funcionamiento del Software y para
actualizar dicho Software. El Proveedor podrá publicar actualizaciones del Software
("Actualizaciones"), aunque no está obligado a proporcionarlas. Esta función se activa en la
sección de configuración estándar del software y las actualizaciones se instalan
automáticamente, a menos que el usuario final haya desactivado la instalación automática
de actualizaciones. Para proporcionar Actualizaciones, es necesario verificar la autenticidad
de la licencia, lo que incluye información sobre el ordenador o la plataforma en los que está
instalado el Software, de acuerdo con la Política de Privacidad.
La Política de final de la vida útil ("Política de final de la vida útil"), disponible en

https://go.eset.com/eol_business, puede regir la forma de proporcionar las Actualizaciones.
No se proporcionarán Actualizaciones después de que el Software o cualquiera de sus
funciones lleguen a la fecha de final de la vida útil definida en la Política de final de la vida
útil.
A los efectos de este Acuerdo, es necesario recopilar, procesar y almacenar datos que
permitan al Proveedor identificarle, de acuerdo con la Política de Privacidad. Acepta que el
Proveedor puede comprobar por sus propios medios si está utilizando el Software de
conformidad con las disposiciones de este Acuerdo. Acepta que, a los efectos de este
Acuerdo, es necesaria la transferencia de sus datos, durante la comunicación entre el
Software y los sistemas informáticos del Proveedor o sus socios comerciales, como parte de
la red de distribución y asistencia técnica del Proveedor, para garantizar la funcionalidad del
Software y la autorización para utilizar el Software y proteger los derechos del Proveedor.
Tras la terminación de este Acuerdo, el Proveedor y sus socios comerciales, como parte de la
red de distribución y asistencia técnica del Proveedor, estarán autorizados a transferir,
procesar y almacenar sus datos identificativos fundamentales para fines relacionados con la
facturación, la ejecución del Acuerdo y la transmisión de notificaciones en su Ordenador.
En la Política de Privacidad, disponible en el sitio web del Proveedor y accesible

directamente desde el proceso de instalación, pueden encontrarse detalles sobre
privacidad, protección de datos personales y Sus derechos como persona interesada.
También puede visitarla desde la sección de ayuda del Software.
5. Ejercicio de los derechos de usuario final. Debe ejercer los derechos del Usuario final
en persona o a través de sus empleados. Tiene derecho a utilizar el Software solamente para
asegurar sus operaciones y proteger los Ordenadores o los sistemas informáticos para los
que ha obtenido una Licencia.
6. Restricciones de los derechos. No puede copiar, distribuir, extraer componentes ni

crear versiones derivadas del software. El uso del software está sujeto a las siguientes
restricciones:
a) Puede realizar una copia del software en un soporte de almacenamiento permanente, a
397
modo de copia de seguridad para el archivo, siempre que esta no se instale o utilice en otro
ordenador. La creación de más copias del software constituirá una infracción de este
acuerdo.
b) No puede utilizar, modificar, traducir ni reproducir el software, ni transferir los derechos de

uso del software o copias del mismo de ninguna forma que no se haya establecido
expresamente en este acuerdo.
c) No puede vender, conceder bajo licencia, alquilar, arrendar ni prestar el software, ni

utilizarlo para prestar servicios comerciales.
d) No puede aplicar la ingeniería inversa, descompilar ni desmontar el software, ni intentar

obtener de otra manera su código fuente, salvo que la ley prohíba expresamente esta
restricción.
e) Acepta que el uso del software se realizará de conformidad con la legislación aplicable en
la jurisdicción donde se utilice, y que respetará las restricciones aplicables a los derechos de
copyright y otros derechos de propiedad intelectual.
f) Usted manifiesta estar de acuerdo en usar el software y sus funciones únicamente de

manera tal que no se vean limitadas las posibilidades del usuario final de acceder a tales
servicios. El proveedor se reserva el derecho de limitar el alcance de los servicios
proporcionados a ciertos usuarios finales, a fin de permitir que la máxima cantidad posible de
usuarios finales pueda hacer uso de esos servicios. El hecho de limitar el alcance de los
servicios también significará la total anulación de la posibilidad de usar cualquiera de las
funciones del software y la eliminación de los datos y la información que haya en los
servidores del proveedor o de terceros en relación con una función específica del software.
g) Se compromete a no realizar actividades que impliquen el uso de la Clave de licencia en

contra de los términos de este Acuerdo o que signifiquen facilitar la Clave de licencia a
personas no autorizadas a utilizar el Software, como transferir la Clave de licencia utilizada o
sin utilizar de cualquier forma, así como la reproducción no autorizada, la distribución de
Claves de licencia duplicadas o generadas o el uso del Software como resultado del uso de
una Clave de licencia obtenida de fuentes distintas al Proveedor.
7. Copyright. El software y todos los derechos, incluidos, entre otros, los derechos propietarios y de
propiedad intelectual, son propiedad de ESET y/o sus proveedores de licencias. Los propietarios están
protegidos por disposiciones de tratados internacionales y por todas las demás leyes aplicables del
país en el que se utiliza el software. La estructura, la organización y el código del software son
secretos comerciales e información confidencial de ESET y/o sus proveedores de licencias. Solo puede
copiar el software según lo estipulado en el artículo 6 (a). Todas las copias autorizadas en virtud de
este acuerdo deben contener los mismos avisos de copyright y de propiedad que aparecen en el
software. Por el presente acepta que, si aplica técnicas de ingeniería inversa al código fuente del
software, lo descompila, lo desmonta o intenta descubrirlo de alguna otra manera que infrinja las
disposiciones de este acuerdo, se considerará de forma automática e irrevocable que la totalidad de
la información así obtenida se deberá transferir al proveedor y que este será su propietario a partir
del momento en que dicha información exista, sin perjuicio de los derechos del proveedor con
respecto a la infracción de este acuerdo.
398
8. Reserva de derechos. Por este medio, el Proveedor se reserva todos los derechos del
Software, excepto por los derechos concedidos expresamente bajo los términos de este
Acuerdo a Usted como el Usuario final del Software.
9. Versiones en varios idiomas, software en soporte dual, varias copias. Si el

software es compatible con varias plataformas o idiomas, o si recibe varias copias del
software, solo puede utilizar el software para el número de sistemas informáticos y para las
versiones para los que haya obtenido una licencia. No puede vender, arrendar, alquilar,
sublicenciar, prestar o transferir ninguna versión o copias del Software no utilizado por Usted.
10. Comienzo y rescisión del Acuerdo. Este acuerdo es efectivo a partir de la fecha en
que acepte sus términos. Puede terminar este acuerdo en cualquier momento mediante la
desinstalación, destrucción o devolución (a sus expensas) del software, todas las copias de
seguridad y todo el material relacionado que le hayan suministrado el proveedor o sus socios
comerciales. Su derecho a usar el Software y sus funciones puede estar sujeto a la Política de
final de la vida útil. Cuando el Software o cualquiera de sus funciones lleguen a la fecha de
final de la vida útil definida en la Política de final de la vida útil, dejará de tener derecho a
utilizar el Software. Independientemente del modo de terminación de este acuerdo, las
disposiciones de los artículos 7, 8, 11, 13, 19 y 21 seguirán en vigor de forma ilimitada.
11. DECLARACIONES DEL USUARIO FINAL. COMO USUARIO FINAL, USTED RECONOCE QUE
EL SOFTWARE SE SUMINISTRA "TAL CUAL", SIN GARANTÍA EXPRESA O IMPLÍCITA DE NINGÚN
TIPO Y DENTRO DEL ALCANCE MÁXIMO PERMITIDO POR LA LEGISLACIÓN APLICABLE. NI EL
PROVEEDOR, SUS PROVEEDORES DE LICENCIAS O SUS AFILIADOS NI LOS TITULARES DEL
COPYRIGHT OFRECEN NINGUNA GARANTÍA O DECLARACIÓN, EXPRESA O IMPLÍCITA; EN
PARTICULAR, NINGUNA GARANTÍA DE VENTAS O IDONEIDAD PARA UNA FINALIDAD
ESPECÍFICA O GARANTÍAS DE QUE EL SOFTWARE NO INFRINJA UNA PATENTE, DERECHOS DE
PROPIEDAD INTELECTUAL, MARCAS COMERCIALES U OTROS DERECHOS DE TERCEROS. NI EL
PROVEEDOR NI NINGUNA OTRA PARTE GARANTIZAN QUE LAS FUNCIONES CONTENIDAS EN EL
SOFTWARE SATISFAGAN SUS REQUISITOS O QUE EL SOFTWARE FUNCIONE SIN
INTERRUPCIONES NI ERRORES. ASUME TODOS LOS RIESGOS Y RESPONSABILIDAD DE LA
SELECCIÓN DEL SOFTWARE PARA CONSEGUIR LOS RESULTADOS QUE DESEA Y DE LA
INSTALACIÓN, EL USO Y LOS RESULTADOS OBTENIDOS.
12. Ninguna obligación adicional. Este Acuerdo no crea obligaciones del lado del
Proveedor y sus licenciatarios, excepto las obligaciones específicamente indicadas en este
Acuerdo.
13. LIMITACIÓN DE RESPONSABILIDAD. HASTA EL ALCANCE MÁXIMO PERMITIDO POR LA

LEGISLACIÓN APLICABLE, EN NINGÚN CASO EL PROVEEDOR, SUS EMPLEADOS O SUS
PROVEEDORES DE LICENCIAS SERÁN RESPONSABLES DE PÉRDIDAS DE BENEFICIOS, DE
INGRESOS, DE VENTAS O DE DATOS NI DE COSTES DERIVADOS DE LA OBTENCIÓN DE
PRODUCTOS O SERVICIOS DE SUSTITUCIÓN, DE DAÑOS A LA PROPIEDAD, DE DAÑOS
PERSONALES, DE LA INTERRUPCIÓN DEL NEGOCIO, DE LA PÉRDIDA DE INFORMACIÓN
COMERCIAL O DE DAÑOS ESPECIALES, DIRECTOS, INDIRECTOS, ACCIDENTALES,
ECONÓMICOS, DE COBERTURA, CRIMINALES O SUCESIVOS, CAUSADOS DE CUALQUIER
MODO, YA SEA A CAUSA DE UN CONTRATO, UNA CONDUCTA INADECUADA INTENCIONADA,
399
UNA NEGLIGENCIA U OTRO HECHO QUE ESTABLEZCA RESPONSABILIDAD, DERIVADOS DE LA
INSTALACIÓN, EL USO O LA INCAPACIDAD DE USO DEL SOFTWARE, INCLUSO EN EL CASO DE
QUE AL PROVEEDOR O A SUS PROVEEDORES DE LICENCIAS O FILIALES SE LES HAYA
NOTIFICADO LA POSIBILIDAD DE DICHOS DAÑOS. DADO QUE DETERMINADOS PAÍSES Y
JURISDICCIONES NO PERMITEN LA EXCLUSIÓN DE RESPONSABILIDAD, PERO PUEDEN
PERMITIR LA LIMITACIÓN DE RESPONSABILIDAD, EN DICHOS CASOS, LA RESPONSABILIDAD
DEL PROVEEDOR, SUS EMPLEADOS, LICENCIATARIOS O AFILIADOS SE LIMITARÁ AL PRECIO
QUE USTED PAGÓ POR LA LICENCIA.
14. Ninguna de las disposiciones de este acuerdo se establece en perjuicio de los derechos
estatutarios de una parte que actúe como consumidor en contra de lo aquí dispuesto.
15. Soporte técnico. ESET y los terceros contratados por ESET proporcionarán soporte
técnico, a su discreción, sin ningún tipo de garantía o declaración. No se proporcionará
soporte técnico después de que el Software o cualquiera de sus funciones lleguen a la fecha
de final de la vida útil definida en la Política de final de la vida útil. El usuario final debe
realizar una copia de seguridad de todos los datos, aplicaciones de software y programas
almacenados en el ordenador antes de recibir soporte técnico. ESET y/o los terceros
contratados por ESET no se hacen responsables de los daños, las pérdidas de datos,
elementos en propiedad, software o hardware ni las pérdidas de ingresos a causa de la
prestación del servicio de soporte técnico. ESET y/o los terceros contratados por ESET se
reservan el derecho de determinar que la solución de un problema no entra dentro del
ámbito de soporte técnico. ESET se reserva el derecho de rechazar, anular o terminar, a su
discreción, la disposición de servicio técnico. Pueden ser necesarios los datos de Licencia, la
Información y otros datos de acuerdo con la Política de Privacidad para prestar soporte
técnico.
16. Transferencia de la licencia. El software se puede transferir de un sistema informático

a otro, a no ser que se indique lo contrario en los términos del acuerdo. Si no se infringen los
términos del acuerdo, el usuario solo puede transferir la licencia y todos los derechos
derivados de este acuerdo a otro usuario final de forma permanente con el consentimiento
del proveedor, y con sujeción a las siguientes condiciones: (i) el usuario final original no
conserva ninguna copia del software; (ii) la transferencia de derechos es directa, es decir, del
usuario final original al nuevo usuario final; (iii) el nuevo usuario final asume todos los
derechos y obligaciones correspondientes al usuario final original en virtud de los términos
de este acuerdo; (iv) el usuario final original proporciona al nuevo usuario final la
documentación necesaria para verificar la autenticidad del software, tal como se especifica
en el artículo 17.
17. Verificación de la autenticidad del Software. El Usuario final puede demostrar su

derecho a utilizar el Software de las siguientes maneras: (i) mediante un certificado de
licencia emitido por el Proveedor o un tercero designado por el Proveedor; (ii) mediante un
acuerdo de licencia por escrito, si se ha celebrado dicho acuerdo; (iii) mediante el envío de
un mensaje de correo electrónico enviado por el Proveedor con la información de la licencia
(nombre de usuario y contraseña). Pueden ser necesarios los datos de Licencia y de
identificación del Usuario final de acuerdo con la Política de Privacidad para verificar la
autenticidad del Software.
400
18. Licencia para organismos públicos y gubernamentales de EE.UU.. El software se
proporcionará a los organismos públicos, incluido el gobierno de Estados Unidos, con los
derechos y las restricciones de licencia descritos en este acuerdo.
19. Cumplimiento de las normas de control comercial.
a) No puede exportar, reexportar, transferir ni poner el Software a disposición de ninguna

persona de alguna otra forma, ni directa ni indirectamente, ni usarlo de ninguna forma ni
participar en ninguna acción si ello puede tener como resultado que ESET o su grupo, sus
filiales o las filiales de cualquier empresa del grupo, así como las entidades controladas por
dicho grupo ("Filiales"), incumplan las Leyes de control comercial o sufran consecuencias
negativas debido a dichas Leyes, entre las que se incluyen
i. cualquier ley que controle, restrinja o imponga requisitos de licencia en relación con la
exportación, la reexportación o la transferencia de bienes, software, tecnología o servicios,
publicada oficialmente o adoptada por cualquier autoridad gubernamental, estatal o
reguladora de los Estados Unidos de América, Singapur, el Reino Unido, la Unión Europea o
cualquiera de sus Estados miembros o cualquier país en el que deban cumplirse obligaciones
en virtud del Acuerdo o en el que ESET o cualquiera de sus Filiales estén registradas u operen
y
ii. cualesquier sanciones, restricciones, embargos o prohibiciones de importación o

exportación, de transferencia de fondos o activos o de prestación de servicios, todo ello en
los ámbitos económico, financiero y comercial o en cualquier otro ámbito, o cualquier medida
equivalente, impuestos por cualquier autoridad gubernamental, estatal o reguladora de los
Estados Unidos de América, Singapur, el Reino Unido, la Unión Europea o cualquiera de sus
Estados miembros o cualquier país en el que deban cumplirse obligaciones en virtud del
Acuerdo o en el que ESET o cualquiera de sus Filiales estén registradas u operen.
(los actos jurídicos a los que se hace referencia en los puntos i e ii. anteriores se denominan,
conjuntamente, "Leyes de control comercial").
b) ESET tiene derecho a suspender las obligaciones adquiridas en virtud de estos Términos o
a rescindir los Términos con efecto inmediato en el caso de que:
i. con una base razonable para fundamentar su opinión, ESET determine que el Usuario ha
incumplido o es probable que incumpla lo dispuesto en el Artículo 19 a) del Acuerdo; o
ii. el Usuario final o el Software queden sujetos a las Leyes de control comercial y, como
resultado, con una base razonable para fundamentar su opinión, ESET determine que
continuar cumpliendo las obligaciones adquiridas en virtud del Acuerdo podría causar que
ESET o sus Filiales incumplieran las Leyes de control comercial o sufrieran consecuencias
negativas debido a dichas Leyes.
c) Ninguna disposición del Acuerdo tiene por objeto inducir u obligar a ninguna de las partes
a actuar o dejar de actuar (ni a aceptar actuar o dejar de actuar) de forma incompatible con
las Leyes de control comercial aplicables o de forma penalizada o prohibida por dichas Leyes,
y ninguna disposición del Acuerdo debe interpretarse en ese sentido.
401
20. Avisos. Los avisos y las devoluciones del Software y la Documentación deben enviarse a
ESET, spol. s r. o., Einsteinova 24, 85101 Bratislava, Slovak Republic, sin perjuicio del
derecho de ESET a comunicarle los cambios que se produzcan en este Acuerdo, en las
Políticas de privacidad, en la Política de final de la vida útil y en la Documentación de
conformidad con el art. 22 del Acuerdo. ESET puede enviarle correos electrónicos y
notificaciones en la aplicación a través del Software o publicar la comunicación en su sitio
web. Acepta recibir comunicaciones legales de ESET en formato electrónico, lo que incluye
cualquier comunicación sobre cambios en los Términos, los Términos especiales o las
Políticas de privacidad, cualquier propuesta o aceptación de contrato o invitación para
negociar, avisos u otras comunicaciones legales. Dicha comunicación electrónica se
considerará recibida por escrito, a menos que la legislación aplicable requiera
específicamente una forma de comunicación diferente.
21. Legislación aplicable. Este acuerdo se regirá e interpretará de conformidad con la

legislación eslovaca. El usuario final y el proveedor aceptan que los principios del conflicto
entre las leyes y la Convención de las Naciones Unidas para la Venta Internacional de Bienes
no serán de aplicación. Acepta expresamente que las disputas o reclamaciones derivadas de
este acuerdo y relacionadas con el proveedor, así como las disputas o reclamaciones
relacionadas con el uso del software, se resolverán en el Tribunal del Distrito de Bratislava I.
Acepta expresamente la jurisdicción de dicho tribunal.
22. Disposiciones generales. El hecho de que alguna de las disposiciones de este acuerdo
no sea válida o aplicable no afectará a la validez de las demás disposiciones del acuerdo, que
seguirán siendo válidas y aplicables de conformidad con las condiciones aquí estipuladas.
Este Acuerdo se ha formalizado en inglés. Si se realiza una traducción del Acuerdo por
motivos de comodidad o por cualquier otro motivo, o en caso de discrepancia entre las
versiones de este Acuerdo en diferentes idiomas, prevalecerá la versión en inglés.
ESET se reserva el derecho a realizar cambios en el Software y a modificar los términos de

este Acuerdo, sus Anexos, la Política de Privacidad, la Política de final de la vida útil y la
Documentación, o de cualquier parte de lo anterior, en cualquier momento mediante la
actualización del documento pertinente (i) para reflejar los cambios del Software o en la
forma en la que ESET desarrolla su actividad, (ii) por motivos legales, de legislación o de
seguridad, o (iii) para evitar un uso inadecuado o perjuicios. Se le notificará cualquier
modificación del Acuerdo por correo electrónico, mediante una notificación en la aplicación o
a través de otros medios electrónicos. Si no está de acuerdo con los cambios propuestos para
el Acuerdo, puede rescindirlo de acuerdo con el art. 10 en el plazo de 30 días después de
recibir un aviso del cambio. A menos que rescinda el Acuerdo dentro de este límite de
tiempo, los cambios propuestos se considerarán aceptados y estarán vigentes para Usted a
partir de la fecha en que reciba un aviso del cambio.
Este es el Acuerdo completo entre el Proveedor y Usted en relación con el Software y

sustituye cualquier otra representación, debate, compromiso, comunicación o publicidad
previas relacionadas con el Software.
ANEXO AL ACUERDO
Comunicación y datos de administración. A la comunicación y los datos de

402
administración se les aplican las siguientes disposiciones adicionales:
El Software contiene una función que permite transferir información entre el Ordenador y el
software de administración remota. La información que se puede transferir contiene datos de
administración como información sobre hardware y software del ordenador administrado e
instrucciones de administración del software de administración remota. El resto del contenido
de los datos transferidos desde el Ordenador lo determinará la configuración del software
instalado en el Ordenador. El contenido de las instrucciones del software de administración lo
determinará la configuración del software de administración remota.
EULAID: EULA-PRODUCT-AGENT; 3537.0
Acuerdo de procesamiento de datos

De acuerdo con los requisitos del Reglamento (UE) 2016/679 del Parlamento Europeo y del
Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que
respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el
que se deroga la Directiva 95/46/CE (en adelante, "RGPD"), el Proveedor (en adelante,
"Encargado del tratamiento") y Usted (en adelante, "Responsable del tratamiento")
establecen una relación contractual sobre tratamiento de datos para definir los términos y
condiciones del tratamiento de datos personales, la forma de proteger esos datos y otros
derechos y obligaciones de ambas partes respecto al tratamiento de datos personales de los
interesados en nombre del Responsable del tratamiento con respecto al objeto de estos
Términos como contrato principal.
1. Tratamiento de datos personales. Entre los servicios prestados de acuerdo con estos
Términos, se puede incluir el tratamiento de información relativa a una persona física
identificada o identificable indicada en la Política de privacidad (en adelante, "Datos
personales").
2. Autorización. El Responsable del tratamiento autoriza al Encargado del tratamiento a

tratar los Datos personales, incluidas las siguientes instrucciones:
(i) "Finalidad del tratamiento" es la prestación de servicios de acuerdo con estos Términos. El
Encargado del tratamiento solo puede procesar los Datos personales en nombre del
Responsable del tratamiento en relación con la prestación de servicios solicitada por este.
Toda la información recopilada con fines adicionales se procesa fuera de la relación
contractual Controlador-Encargado del tratamiento.
(ii) Período de tratamiento es el período comprendido entre el inicio de la cooperación mutua

de acuerdo con estos Términos y la finalización de los servicios.
(iii) En el alcance y las categorías de los Datos personales se incluyen datos personales
generales, y se excluyen todas las categorías especiales de Datos personales.
(iv) "Interesado" es la persona física en tanto usuario autorizado de los dispositivos del
Responsable del tratamiento.
403
(v) Operaciones de tratamiento son todas las operaciones necesarias para la finalidad del
tratamiento.
(vi) "Instrucciones documentadas" son las instrucciones descritas en estos Términos, sus
Anexos, la Política de privacidad y la documentación del servicio. El Responsable del
tratamiento se encargará de la legalización del tratamiento de los Datos personales por parte
del Encargado del tratamiento en relación con las correspondientes disposiciones aplicables
de la ley de protección de datos.
3. Obligaciones del Encargado del tratamiento. El Encargado del tratamiento está

obligado a:
(i) Procesar los Datos personales solo de acuerdo con las instrucciones documentadas y con
el fin definido en los Términos, sus Anexos, la Política de privacidad y la documentación de
servicio.
(ii) Garantizar que las personas autorizadas a tratar los Datos personales se comprometan a
mantener su confidencialidad y seguir las instrucciones documentadas.
(iii) Implementar y seguir las medidas descritas en los Términos, sus Anexos, la Política de
privacidad y la documentación de servicio.
(iv) Ayudar al Responsable del tratamiento a responder a las solicitudes de los Interesados
relacionadas con sus derechos. El Encargado del tratamiento no corregirá, eliminará ni
restringirá el tratamiento de los Datos personales sin las instrucciones del Responsable del
tratamiento. Todas las solicitudes del Interesado relacionadas con los Datos personales
procesados en nombre del Responsable del tratamiento se remitirán al Responsable del
tratamiento sin demora.
(v) Ayudar al Responsable del tratamiento en la notificación de una infracción de los Datos
personales a la autoridad supervisora y al Interesado.
(vi) Eliminar o devolver todos los Datos personales al Responsable del tratamiento una vez
que finalice el Periodo de tratamiento.
(vii) Mantener un registro actualizado de todas las categorías de actividades de tratamiento

realizadas en nombre del Responsable del tratamiento.
(viii) Poner toda la información necesaria para demostrar el cumplimiento de los Términos,
sus Anexos, la Política de privacidad y la documentación del servicio a disposición del
Responsable del tratamiento.
4. Participación de otro Encargado del tratamiento. El Encargado del tratamiento tiene

derecho a solicitar la participación de otro Encargado del tratamiento para realizar
actividades de tratamiento específicas, como proporcionar infraestructura y almacenamiento
en la nube para el servicio de acuerdo con estos Términos, sus Anexos, la Política de
privacidad y la documentación del servicio. Microsoft ofrece actualmente almacenamiento en
la nube e infraestructura como parte de Azure Cloud Service. Incluso en este caso, el
404
Encargado del tratamiento seguirá siendo el único punto de contacto y la parte responsable
del cumplimiento de la normativa.
5. Territorio del tratamiento. El Encargado del tratamiento garantiza que el tratamiento

tiene lugar en el Espacio Económico Europeo o en un país considerado seguro por la
Comisión Europea de acuerdo con la decisión del Responsable del tratamiento. En caso de
transferencias y tratamiento que tengan lugar fuera del Espacio Económico Europeo o de un
país considerado seguro por la Comisión Europea a petición del Responsable del tratamiento,
se aplican las cláusulas contractuales tipo.
6. Seguridad. El Encargado del tratamiento cuenta con la certificación ISO 27001:2013 y

usa el marco de referencia ISO 27001 para implementar una estrategia de seguridad por
capas al aplicar controles de seguridad en las capas de red, sistemas operativos, bases de
datos, aplicaciones, personal y procesos operativos. El cumplimiento de los requisitos
normativos y contractuales se evalúa y revisa con regularidad, de forma similar a lo que
sucede con otras operaciones e infraestructuras del Encargado del tratamiento, y se dan los
pasos necesarios para garantizar dicho cumplimiento en todo momento. El Encargado del
tratamiento ha organizado la seguridad de los datos mediante ISMS según la norma ISO
27001. La documentación de seguridad incluye principalmente documentos de políticas
sobre seguridad de la información, seguridad física y seguridad del equipo, gestión de
incidentes, gestión de filtraciones de datos e incidentes de seguridad, etc.
7. Datos de contacto del Encargado del tratamiento. Todas las notificaciones,

solicitudes, demandas y demás comunicaciones relativas a la protección de Datos personales
deben dirigirse a ESET, spol. s.r.o., attention of: Data Protection Officer, Einsteinova 24,
85101 Bratislava, Slovak Republic, email: dpo@eset.sk.
Cláusulas contractuales tipo
SECTION I
Clause 1 Purpose and scope

(a) The purpose of these standard contractual clauses is to ensure compliance with the
requirements of Regulation (EU) 2016/679 of the European Parliament and of the Council of
27 April 2016 on the protection of natural persons with regard to the processing of personal
data and on the free movement of such data (General Data Protection Regulation) (1) for the
transfer of personal data to a third country.
(b) The Parties:
(i) the natural or legal person(s), public authority/ies, agency/ies or other body/ies
(hereinafter ‘entity/ies’) transferring the personal data, as listed in Annex I.A (hereinafter
each ‘data exporter’), and
(ii) the entity/ies in a third country receiving the personal data from the data exporter,
directly or indirectly via another entity also Party to these Clauses, as listed in Annex I.A
405
(hereinafter each ‘data importer’)
have agreed to these standard contractual clauses (hereinafter: ‘Clauses’).
(c) These Clauses apply with respect to the transfer of personal data as specified in Annex
I.B.
(d) The Appendix to these Clauses containing the Annexes referred to therein forms an
integral part of these Clauses.
Clause 2 Effect and invariability of the Clauses

(a) These Clauses set out appropriate safeguards, including enforceable data subject rights
and effective legal remedies, pursuant to Article 46(1) and Article 46(2)(c) of Regulation (EU)
2016/679 and, with respect to data transfers from controllers to processors and/or processors
to processors, standard contractual clauses pursuant to Article 28(7) of Regulation (EU)
2016/679, provided they are not modified, except to select the appropriate Module(s) or to
add or update information in the Appendix. This does not prevent the Parties from including
the standard contractual clauses laid down in these Clauses in a wider contract and/or to add
other clauses or additional safeguards, provided that they do not contradict, directly or
indirectly, these Clauses or prejudice the fundamental rights or freedoms of data subjects.
(b) These Clauses are without prejudice to obligations to which the data exporter is subject
by virtue of Regulation (EU) 2016/679.
Clause 3 Third-party beneficiaries

(a) Data subjects may invoke and enforce these Clauses, as third-party beneficiaries, against
the data exporter and/or data importer, with the following exceptions:
(i) Clause 1, Clause 2, Clause 3, Clause 6, Clause 7;
(ii) Clause 8 – Module One: Clause 8.5 (e) and Clause 8.9(b); Module Two: Clause 8.1(b),
8.9(a), (c), (d) and (e); Module Three: Clause 8.1(a), (c) and (d) and Clause 8.9(a), (c), (d), (e),
(f) and (g); Module Four: Clause 8.1 (b) and Clause 8.3(b);
(iii) Clause 9 – Module Two: Clause 9(a), (c), (d) and (e); Module Three: Clause 9(a), (c), (d)
and (e);
(iv) Clause 12 – Module One: Clause 12(a) and (d); Modules Two and Three: Clause 12(a), (d)
and (f);
(v) Clause 13;
(vi) Clause 15.1(c), (d) and (e);
(vii) Clause 16(e);
406
(viii) Clause 18 – Modules One, Two and Three: Clause 18(a) and (b); Module Four: Clause 18.
(b) Paragraph (a) is without prejudice to rights of data subjects under Regulation (EU)
2016/679.
Clause 4 Interpretation
(a) Where these Clauses use terms that are defined in Regulation (EU) 2016/679, those terms
shall have the same meaning as in that Regulation.
(b) These Clauses shall be read and interpreted in the light of the provisions of Regulation
(EU) 2016/679.
(c) These Clauses shall not be interpreted in a way that conflicts with rights and obligations
provided for in Regulation (EU) 2016/679.
Clause 5 Hierarchy
In the event of a contradiction between these Clauses and the provisions of related
agreements between the Parties, existing at the time these Clauses are agreed or entered
into thereafter, these Clauses shall prevail.
Clause 6 Description of the transfer(s)

The details of the transfer(s), and in particular the categories of personal data that are
transferred and the purpose(s) for which they are transferred, are specified in Annex I.B.
Clause 7 – Optional Docking clause

(a) An entity that is not a Party to these Clauses may, with the agreement of the Parties,
accede to these Clauses at any time, either as a data exporter or as a data importer, by
completing the Appendix and signing Annex I.A.
(b) Once it has completed the Appendix and signed Annex I.A, the acceding entity shall
become a Party to these Clauses and have the rights and obligations of a data exporter or
data importer in accordance with its designation in Annex I.A.
(c) The acceding entity shall have no rights or obligations arising under these Clauses from
the period prior to becoming a Party.
SECTION II – OBLIGATIONS OF THE PARTIES
Clause 8 Data protection safeguards

The data exporter warrants that it has used reasonable efforts to determine that the data
importer is able, through the implementation of appropriate technical and organisational
measures, to satisfy its obligations under these Clauses.
407
MODULE ONE: Transfer controller to controller
8.1 Purpose limitation
The data importer shall process the personal data only for the specific purpose(s) of the
transfer, as set out in Annex I.B. It may only process the personal data for another purpose:
(i) where it has obtained the data subject’s prior consent;
(ii) where necessary for the establishment, exercise or defence of legal claims in the context
of specific administrative, regulatory or judicial proceedings; or
(iii) where necessary in order to protect the vital interests of the data subject or of another
natural person.
8.2 Transparency
(a) In order to enable data subjects to effectively exercise their rights pursuant to Clause 10,
the data importer shall inform them, either directly or through the data exporter:
(i) of its identity and contact details;
(ii) of the categories of personal data processed;
(iii) of the right to obtain a copy of these Clauses;
(iv) where it intends to onward transfer the personal data to any third party/ies, of the
recipient or categories of recipients (as appropriate with a view to providing meaningful
information), the purpose of such onward transfer and the ground therefore pursuant to
Clause 8.7.
(b) Paragraph (a) shall not apply where the data subject already has the information,
including when such information has already been provided by the data exporter, or
providing the information proves impossible or would involve a disproportionate effort for the
data importer. In the latter case, the data importer shall, to the extent possible, make the
information publicly available.
(c) On request, the Parties shall make a copy of these Clauses, including the Appendix as
completed by them, available to the data subject free of charge. To the extent necessary to
protect business secrets or other confidential information, including personal data, the
Parties may redact part of the text of the Appendix prior to sharing a copy, but shall provide
a meaningful summary where the data subject would otherwise not be able to understand its
content or exercise his/her rights. On request, the Parties shall provide the data subject with
the reasons for the redactions, to the extent possible without revealing the redacted
information.
(d) Paragraphs (a) to (c) are without prejudice to the obligations of the data exporter under
Articles 13 and 14 of Regulation (EU) 2016/679.
408
8.3 Accuracy and data minimisation
(a) Each Party shall ensure that the personal data is accurate and, where necessary, kept up
to date. The data importer shall take every reasonable step to ensure that personal data that
is inaccurate, having regard to the purpose(s) of processing, is erased or rectified without
delay.
(b) If one of the Parties becomes aware that the personal data it has transferred or received
is inaccurate, or has become outdated, it shall inform the other Party without undue delay.
(c) The data importer shall ensure that the personal data is adequate, relevant and limited to
what is necessary in relation to the purpose(s) of processing.
8.4 Storage limitation
The data importer shall retain the personal data for no longer than necessary for the
purpose(s) for which it is processed. It shall put in place appropriate technical or
organisational measures to ensure compliance with this obligation, including erasure or
anonymisation (2) of the data and all back-ups at the end of the retention period.
8.5 Security of processing
(a) The data importer and, during transmission, also the data exporter shall implement
appropriate technical and organisational measures to ensure the security of the personal
data, including protection against a breach of security leading to accidental or unlawful
destruction, loss, alteration, unauthorised disclosure or access (hereinafter ‘personal data
breach’). In assessing the appropriate level of security, they shall take due account of the
state of the art, the costs of implementation, the nature, scope, context and purpose(s) of
processing and the risks involved in the processing for the data subject. The Parties shall in
particular consider having recourse to encryption or pseudonymisation, including during
transmission, where the purpose of processing can be fulfilled in that manner.
(b) The Parties have agreed on the technical and organisational measures set out in Annex II.
The data importer shall carry out regular checks to ensure that these measures continue to
provide an appropriate level of security.
(c) The data importer shall ensure that persons authorised to process the personal data have
committed themselves to confidentiality or are under an appropriate statutory obligation of
confidentiality.
(d) In the event of a personal data breach concerning personal data processed by the data
importer under these Clauses, the data importer shall take appropriate measures to address
the personal data breach, including measures to mitigate its possible adverse effects.
(e) In case of a personal data breach that is likely to result in a risk to the rights and
freedoms of natural persons, the data importer shall without undue delay notify both the data
exporter and the competent supervisory authority pursuant to Clause 13. Such notification
shall contain i) a description of the nature of the breach (including, where possible,
categories and approximate number of data subjects and personal data records concerned),
409
ii) its likely consequences, iii) the measures taken or proposed to address the breach, and iv)
the details of a contact point from whom more information can be obtained. To the extent it
is not possible for the data importer to provide all the information at the same time, it may
do so in phases without undue further delay.
(f) In case of a personal data breach that is likely to result in a high risk to the rights and
freedoms of natural persons, the data importer shall also notify without undue delay the data
subjects concerned of the personal data breach and its nature, if necessary in cooperation
with the data exporter, together with the information referred to in paragraph (e), points ii) to
iv), unless the data importer has implemented measures to significantly reduce the risk to
the rights or freedoms of natural persons, or notification would involve disproportionate
efforts. In the latter case, the data importer shall instead issue a public communication or
take a similar measure to inform the public of the personal data breach.
(g) The data importer shall document all relevant facts relating to the personal data breach,
including its effects and any remedial action taken, and keep a record thereof.
8.6 Sensitive data
Where the transfer involves personal data revealing racial or ethnic origin, political opinions,
religious or philosophical beliefs, or trade union membership, genetic data, or biometric data
for the purpose of uniquely identifying a natural person, data concerning health or a person’s
sex life or sexual orientation, or data relating to criminal convictions or offences (hereinafter
‘sensitive data’), the data importer shall apply specific restrictions and/or additional
safeguards adapted to the specific nature of the data and the risks involved. This may
include restricting the personnel permitted to access the personal data, additional security
measures (such as pseudonymisation) and/or additional restrictions with respect to further
disclosure.
8.7 Onward transfers
The data importer shall not disclose the personal data to a third party located outside the
European Union (3) (in the same country as the data importer or in another third country,
hereinafter ‘onward transfer’) unless the third party is or agrees to be bound by these
Clauses, under the appropriate Module. Otherwise, an onward transfer by the data importer
may only take place if:
(i) it is to a country benefitting from an adequacy decision pursuant to Article 45 of

Regulation (EU) 2016/679 that covers the onward transfer;
(ii) the third party otherwise ensures appropriate safeguards pursuant to Articles 46 or 47 of
Regulation (EU) 2016/679 with respect to the processing in question;
(iii) the third party enters into a binding instrument with the data importer ensuring the same
level of data protection as under these Clauses, and the data importer provides a copy of
these safeguards to the data exporter;
(iv) it is necessary for the establishment, exercise or defence of legal claims in the context of
410
specific administrative, regulatory or judicial proceedings;
(v) it is necessary in order to protect the vital interests of the data subject or of another
natural person; or
(vi) where none of the other conditions apply, the data importer has obtained the explicit
consent of the data subject for an onward transfer in a specific situation, after having
informed him/her of its purpose(s), the identity of the recipient and the possible risks of such
transfer to him/her due to the lack of appropriate data protection safeguards. In this case, the
data importer shall inform the data exporter and, at the request of the latter, shall transmit to
it a copy of the information provided to the data subject.
Any onward transfer is subject to compliance by the data importer with all the other
safeguards under these Clauses, in particular purpose limitation.
8.8 Processing under the authority of the data importer
The data importer shall ensure that any person acting under its authority, including a
processor, processes the data only on its instructions.
8.9 Documentation and compliance
(a) Each Party shall be able to demonstrate compliance with its obligations under these
Clauses. In particular, the data importer shall keep appropriate documentation of the
processing activities carried out under its responsibility.
(b) The data importer shall make such documentation available to the competent supervisory
authority on request.
MODULE TWO: Transfer controller to processor
8.1 Instructions
(a) The data importer shall process the personal data only on documented instructions from
the data exporter. The data exporter may give such instructions throughout the duration of
the contract.
(b) The data importer shall immediately inform the data exporter if it is unable to follow those
instructions.
transfer, as set out in Annex I.B, unless on further instructions from the data exporter.
8.3 Transparency
On request, the data exporter shall make a copy of these Clauses, including the Appendix as
completed by the Parties, available to the data subject free of charge. To the extent
necessary to protect business secrets or other confidential information, including the
411
measures described in Annex II and personal data, the data exporter may redact part of the
text of the Appendix to these Clauses prior to sharing a copy, but shall provide a meaningful
summary where the data subject would otherwise not be able to understand the its content
or exercise his/her rights. On request, the Parties shall provide the data subject with the
reasons for the redactions, to the extent possible without revealing the redacted information.
This Clause is without prejudice to the obligations of the data exporter under Articles 13 and
14 of Regulation (EU) 2016/679.
8.4 Accuracy
If the data importer becomes aware that the personal data it has received is inaccurate, or
has become outdated, it shall inform the data exporter without undue delay. In this case, the
data importer shall cooperate with the data exporter to erase or rectify the data.
8.5 Duration of processing and erasure or return of data
Processing by the data importer shall only take place for the duration specified in Annex I.B.
After the end of the provision of the processing services, the data importer shall, at the
choice of the data exporter, delete all personal data processed on behalf of the data exporter
and certify to the data exporter that it has done so, or return to the data exporter all personal
data processed on its behalf and delete existing copies. Until the data is deleted or returned,
the data importer shall continue to ensure compliance with these Clauses. In case of local
laws applicable to the data importer that prohibit return or deletion of the personal data, the
data importer warrants that it will continue to ensure compliance with these Clauses and will
only process it to the extent and for as long as required under that local law. This is without
prejudice to Clause 14, in particular the requirement for the data importer under Clause 14(e)
to notify the data exporter throughout the duration of the contract if it has reason to believe
that it is or has become subject to laws or practices not in line with the requirements under
Clause 14(a).
appropriate technical and organisational measures to ensure the security of the data,
including protection against a breach of security leading to accidental or unlawful
destruction, loss, alteration, unauthorised disclosure or access to that data (hereinafter
‘personal data breach’). In assessing the appropriate level of security, the Parties shall take
due account of the state of the art, the costs of implementation, the nature, scope, context
and purpose(s) of processing and the risks involved in the processing for the data subjects.
The Parties shall in particular consider having recourse to encryption or pseudonymisation,
including during transmission, where the purpose of processing can be fulfilled in that
manner. In case of pseudonymisation, the additional information for attributing the personal
data to a specific data subject shall, where possible, remain under the exclusive control of
the data exporter. In complying with its obligations under this paragraph, the data importer
shall at least implement the technical and organisational measures specified in Annex II. The
data importer shall carry out regular checks to ensure that these measures continue to
provide an appropriate level of security.
412
(b) The data importer shall grant access to the personal data to members of its personnel
only to the extent strictly necessary for the implementation, management and monitoring of
the contract. It shall ensure that persons authorised to process the personal data have
confidentiality.
(c) In the event of a personal data breach concerning personal data processed by the data
the breach, including measures to mitigate its adverse effects. The data importer shall also
notify the data exporter without undue delay after having become aware of the breach. Such
notification shall contain the details of a contact point where more information can be
obtained, a description of the nature of the breach (including, where possible, categories and
approximate number of data subjects and personal data records concerned), its likely
consequences and the measures taken or proposed to address the breach including, where
appropriate, measures to mitigate its possible adverse effects. Where, and in so far as, it is
not possible to provide all information at the same time, the initial notification shall contain
the information then available and further information shall, as it becomes available,
subsequently be provided without undue delay.
(d) The data importer shall cooperate with and assist the data exporter to enable the data
exporter to comply with its obligations under Regulation (EU) 2016/679, in particular to notify
the competent supervisory authority and the affected data subjects, taking into account the
nature of processing and the information available to the data importer.
8.7 Sensitive data
sex life or sexual orientation, or data relating to criminal convictions and offences
(hereinafter ‘sensitive data’), the data importer shall apply the specific restrictions and/or
additional safeguards described in Annex I.B.
The data importer shall only disclose the personal data to a third party on documented
instructions from the data exporter. In addition, the data may only be disclosed to a third
party located outside the European Union (4) (in the same country as the data importer or in
another third country, hereinafter ‘onward transfer’) if the third party is or agrees to be
bound by these Clauses, under the appropriate Module, or if:
(i) the onward transfer is to a country benefitting from an adequacy decision pursuant to
Article 45 of Regulation (EU) 2016/679 that covers the onward transfer;
(ii) the third party otherwise ensures appropriate safeguards pursuant to Articles 46 or 47
Regulation of (EU) 2016/679 with respect to the processing in question;
(iii) the onward transfer is necessary for the establishment, exercise or defence of legal
413
claims in the context of specific administrative, regulatory or judicial proceedings; or
(iv) the onward transfer is necessary in order to protect the vital interests of the data subject
or of another natural person.
(a) The data importer shall promptly and adequately deal with enquiries from the data
exporter that relate to the processing under these Clauses.
(b) The Parties shall be able to demonstrate compliance with these Clauses. In particular, the
data importer shall keep appropriate documentation on the processing activities carried out
on behalf of the data exporter.
(c) The data importer shall make available to the data exporter all information necessary to
demonstrate compliance with the obligations set out in these Clauses and at the data
exporter’s request, allow for and contribute to audits of the processing activities covered by
these Clauses, at reasonable intervals or if there are indications of non-compliance. In
deciding on a review or audit, the data exporter may take into account relevant certifications
held by the data importer.
(d) The data exporter may choose to conduct the audit by itself or mandate an independent
auditor. Audits may include inspections at the premises or physical facilities of the data
importer and shall, where appropriate, be carried out with reasonable notice.
(e) The Parties shall make the information referred to in paragraphs (b) and (c), including the
results of any audits, available to the competent supervisory authority on request.
MODULE THREE: Transfer processor to processor
8.1 Instructions
(a) The data exporter has informed the data importer that it acts as processor under the
instructions of its controller(s), which the data exporter shall make available to the data
importer prior to processing.
(b) The data importer shall process the personal data only on documented instructions from
the controller, as communicated to the data importer by the data exporter, and any
additional documented instructions from the data exporter. Such additional instructions shall
not conflict with the instructions from the controller. The controller or data exporter may give
further documented instructions regarding the data processing throughout the duration of
the contract.
(c) The data importer shall immediately inform the data exporter if it is unable to follow those
instructions. Where the data importer is unable to follow the instructions from the controller,
the data exporter shall immediately notify the controller.
414
(d) The data exporter warrants that it has imposed the same data protection obligations on
the data importer as set out in the contract or other legal act under Union or Member State
law between the controller and the data exporter (5).
transfer, as set out in Annex I.B., unless on further instructions from the controller, as
communicated to the data importer by the data exporter, or from the data exporter.
8.3 Transparency
On request, the data exporter shall make a copy of these Clauses, including the Appendix as
completed by the Parties, available to the data subject free of charge. To the extent
necessary to protect business secrets or other confidential information, including personal
data, the data exporter may redact part of the text of the Appendix prior to sharing a copy,
but shall provide a meaningful summary where the data subject would otherwise not be able
to understand its content or exercise his/her rights. On request, the Parties shall provide the
data subject with the reasons for the redactions, to the extent possible without revealing the
redacted information.
8.4 Accuracy
If the data importer becomes aware that the personal data it has received is inaccurate, or
has become outdated, it shall inform the data exporter without undue delay. In this case, the
data importer shall cooperate with the data exporter to rectify or erase the data.
8.5 Duration of processing and erasure or return of data
Processing by the data importer shall only take place for the duration specified in Annex I.B.
After the end of the provision of the processing services, the data importer shall, at the
choice of the data exporter, delete all personal data processed on behalf of the controller and
certify to the data exporter that it has done so, or return to the data exporter all personal
data processed on its behalf and delete existing copies. Until the data is deleted or returned,
the data importer shall continue to ensure compliance with these Clauses. In case of local
laws applicable to the data importer that prohibit return or deletion of the personal data, the
data importer warrants that it will continue to ensure compliance with these Clauses and will
only process it to the extent and for as long as required under that local law. This is without
prejudice to Clause 14, in particular the requirement for the data importer under Clause 14(e)
to notify the data exporter throughout the duration of the contract if it has reason to believe
that it is or has become subject to laws or practices not in line with the requirements under
Clause 14(a).
appropriate technical and organisational measures to ensure the security of the data,
including protection against a breach of security leading to accidental or unlawful
destruction, loss, alteration, unauthorised disclosure or access to that data (hereinafter
415
‘personal data breach’). In assessing the appropriate level of security, they shall take due
account of the state of the art, the costs of implementation, the nature, scope, context and
purpose(s) of processing and the risks involved in the processing for the data subject. The
Parties shall in particular consider having recourse to encryption or pseudonymisation,
including during transmission, where the purpose of processing can be fulfilled in that
manner. In case of pseudonymisation, the additional information for attributing the personal
data to a specific data subject shall, where possible, remain under the exclusive control of
the data exporter or the controller. In complying with its obligations under this paragraph, the
data importer shall at least implement the technical and organisational measures specified in
Annex II. The data importer shall carry out regular checks to ensure that these measures
continue to provide an appropriate level of security.
(b) The data importer shall grant access to the data to members of its personnel only to the
extent strictly necessary for the implementation, management and monitoring of the
contract. It shall ensure that persons authorised to process the personal data have
confidentiality.
(c) In the event of a personal data breach concerning personal data processed by the data
the breach, including measures to mitigate its adverse effects. The data importer shall also
notify, without undue delay, the data exporter and, where appropriate and feasible, the
controller after having become aware of the breach. Such notification shall contain the details
of a contact point where more information can be obtained, a description of the nature of the
breach (including, where possible, categories and approximate number of data subjects and
personal data records concerned), its likely consequences and the measures taken or
proposed to address the data breach, including measures to mitigate its possible adverse
effects. Where, and in so far as, it is not possible to provide all information at the same time,
the initial notification shall contain the information then available and further information
shall, as it becomes available, subsequently be provided without undue delay.
(d) The data importer shall cooperate with and assist the data exporter to enable the data
exporter to comply with its obligations under Regulation (EU) 2016/679, in particular to notify
its controller so that the latter may in turn notify the competent supervisory authority and the
affected data subjects, taking into account the nature of processing and the information
available to the data importer.
8.7 Sensitive data
sex life or sexual orientation, or data relating to criminal convictions and offences
(hereinafter ‘sensitive data’), the data importer shall apply the specific restrictions and/or
additional safeguards set out in Annex I.B.
416
The data importer shall only disclose the personal data to a third party on documented
instructions from the controller, as communicated to the data importer by the data exporter.
In addition, the data may only be disclosed to a third party located outside the European
Union (6) (in the same country as the data importer or in another third country, hereinafter
‘onward transfer’) if the third party is or agrees to be bound by these Clauses, under the
appropriate Module, or if:
(i) the onward transfer is to a country benefitting from an adequacy decision pursuant to
Article 45 of Regulation (EU) 2016/679 that covers the onward transfer;
(ii) the third party otherwise ensures appropriate safeguards pursuant to Articles 46 or 47 of
Regulation (EU) 2016/679;
(iii) the onward transfer is necessary for the establishment, exercise or defence of legal
claims in the context of specific administrative, regulatory or judicial proceedings; or
(iv) the onward transfer is necessary in order to protect the vital interests of the data subject
or of another natural person.
(a) The data importer shall promptly and adequately deal with enquiries from the data
exporter or the controller that relate to the processing under these Clauses.
(b) The Parties shall be able to demonstrate compliance with these Clauses. In particular, the
data importer shall keep appropriate documentation on the processing activities carried out
on behalf of the controller.
(c) The data importer shall make all information necessary to demonstrate compliance with
the obligations set out in these Clauses available to the data exporter, which shall provide it
to the controller.
(d) The data importer shall allow for and contribute to audits by the data exporter of the
processing activities covered by these Clauses, at reasonable intervals or if there are
indications of non-compliance. The same shall apply where the data exporter requests an
audit on instructions of the controller. In deciding on an audit, the data exporter may take
into account relevant certifications held by the data importer.
(e) Where the audit is carried out on the instructions of the controller, the data exporter shall
make the results available to the controller.
(f) The data exporter may choose to conduct the audit by itself or mandate an independent
auditor. Audits may include inspections at the premises or physical facilities of the data
importer and shall, where appropriate, be carried out with reasonable notice.
(g) The Parties shall make the information referred to in paragraphs (b) and (c), including the
417
results of any audits, available to the competent supervisory authority on request.
MODULE FOUR: Transfer processor to controller
8.1 Instructions
(a) The data exporter shall process the personal data only on documented instructions from
the data importer acting as its controller.
(b) The data exporter shall immediately inform the data importer if it is unable to follow those
instructions, including if such instructions infringe Regulation (EU) 2016/679 or other Union or
Member State data protection law.
(c) The data importer shall refrain from any action that would prevent the data exporter from
fulfilling its obligations under Regulation (EU) 2016/679, including in the context of sub-
processing or as regards cooperation with competent supervisory authorities.
(d) After the end of the provision of the processing services, the data exporter shall, at the
choice of the data importer, delete all personal data processed on behalf of the data importer
and certify to the data importer that it has done so, or return to the data importer all
personal data processed on its behalf and delete existing copies.
(a) The Parties shall implement appropriate technical and organisational measures to ensure
the security of the data, including during transmission, and protection against a breach of
security leading to accidental or unlawful destruction, loss, alteration, unauthorised
disclosure or access (hereinafter ‘personal data breach’). In assessing the appropriate level of
security, they shall take due account of the state of the art, the costs of implementation, the
nature of the personal data (7), the nature, scope, context and purpose(s) of processing and
the risks involved in the processing for the data subjects, and in particular consider having
recourse to encryption or pseudonymisation, including during transmission, where the
purpose of processing can be fulfilled in that manner.
(b) The data exporter shall assist the data importer in ensuring appropriate security of the
data in accordance with paragraph (a). In case of a personal data breach concerning the
personal data processed by the data exporter under these Clauses, the data exporter shall
notify the data importer without undue delay after becoming aware of it and assist the data
importer in addressing the breach.
(c) The data exporter shall ensure that persons authorised to process the personal data have
confidentiality.
(a) The Parties shall be able to demonstrate compliance with these Clauses.
(b) The data exporter shall make available to the data importer all information necessary to
418
demonstrate compliance with its obligations under these Clauses and allow for and contribute
to audits.
Clause 9 Use of sub-processors

(a) The data importer has the data exporter’s general authorisation for the engagement of
sub-processor(s) from an agreed list. The data importer shall specifically inform the data
exporter in writing of any intended changes to that list through the addition or replacement
of sub-processors at least [Specify time period] in advance, thereby giving the data exporter
sufficient time to be able to object to such changes prior to the engagement of the sub-
processor(s). The data importer shall provide the data exporter with the information
necessary to enable the data exporter to exercise its right to object.
(b) Where the data importer engages a sub-processor to carry out specific processing
activities (on behalf of the data exporter), it shall do so by way of a written contract that
provides for, in substance, the same data protection obligations as those binding the data
importer under these Clauses, including in terms of third-party beneficiary rights for data
subjects. (8) The Parties agree that, by complying with this Clause, the data importer fulfils
its obligations under Clause 8.8. The data importer shall ensure that the sub-processor
complies with the obligations to which the data importer is subject pursuant to these Clauses.
(c) The data importer shall provide, at the data exporter’s request, a copy of such a sub-
processor agreement and any subsequent amendments to the data exporter. To the extent
necessary to protect business secrets or other confidential information, including personal
data, the data importer may redact the text of the agreement prior to sharing a copy.
(d) The data importer shall remain fully responsible to the data exporter for the performance
of the sub-processor’s obligations under its contract with the data importer. The data
importer shall notify the data exporter of any failure by the sub-processor to fulfil its
obligations under that contract.
(e) The data importer shall agree a third-party beneficiary clause with the sub-processor
whereby – in the event the data importer has factually disappeared, ceased to exist in law or
has become insolvent – the data exporter shall have the right to terminate the sub-processor
contract and to instruct the sub-processor to erase or return the personal data.
(a) The data importer has the controller’s general authorisation for the engagement of sub-
processor(s) from an agreed list. The data importer shall specifically inform the controller in
writing of any intended changes to that list through the addition or replacement of sub-
processors at least [Specify time period] in advance, thereby giving the controller sufficient
time to be able to object to such changes prior to the engagement of the sub-processor(s).
The data importer shall provide the controller with the information necessary to enable the
controller to exercise its right to object. The data importer shall inform the data exporter of
the engagement of the sub-processor(s).
419
(b) Where the data importer engages a sub-processor to carry out specific processing
activities (on behalf of the controller), it shall do so by way of a written contract that provides
for, in substance, the same data protection obligations as those binding the data importer
under these Clauses, including in terms of third-party beneficiary rights for data subjects. (9)
The Parties agree that, by complying with this Clause, the data importer fulfils its obligations
under Clause 8.8. The data importer shall ensure that the sub-processor complies with the
obligations to which the data importer is subject pursuant to these Clauses.
(c) The data importer shall provide, at the data exporter’s or controller’s request, a copy of
such a sub-processor agreement and any subsequent amendments. To the extent necessary
to protect business secrets or other confidential information, including personal data, the
data importer may redact the text of the agreement prior to sharing a copy.
(d) The data importer shall remain fully responsible to the data exporter for the performance
of the sub-processor’s obligations under its contract with the data importer. The data
importer shall notify the data exporter of any failure by the sub-processor to fulfil its
obligations under that contract.
(e) The data importer shall agree a third-party beneficiary clause with the sub-processor
whereby – in the event the data importer has factually disappeared, ceased to exist in law or
has become insolvent – the data exporter shall have the right to terminate the sub-processor
contract and to instruct the sub-processor to erase or return the personal data.
Clause 10 Data subject rights

(a) The data importer, where relevant with the assistance of the data exporter, shall deal with
any enquiries and requests it receives from a data subject relating to the processing of
his/her personal data and the exercise of his/her rights under these Clauses without undue
delay and at the latest within one month of the receipt of the enquiry or request. (10) The
data importer shall take appropriate measures to facilitate such enquiries, requests and the
exercise of data subject rights. Any information provided to the data subject shall be in an
intelligible and easily accessible form, using clear and plain language.
(b) In particular, upon request by the data subject the data importer shall, free of charge:
(i) provide confirmation to the data subject as to whether personal data concerning him/her is
being processed and, where this is the case, a copy of the data relating to him/her and the
information in Annex I; if personal data has been or will be onward transferred, provide
information on recipients or categories of recipients (as appropriate with a view to providing
meaningful information) to which the personal data has been or will be onward transferred,
the purpose of such onward transfers and their ground pursuant to Clause 8.7; and provide
information on the right to lodge a complaint with a supervisory authority in accordance with
Clause 12(c)(i);
(ii) rectify inaccurate or incomplete data concerning the data subject;
420
(iii) erase personal data concerning the data subject if such data is being or has been
processed in violation of any of these Clauses ensuring third-party beneficiary rights, or if the
data subject withdraws the consent on which the processing is based.
(c) Where the data importer processes the personal data for direct marketing purposes, it
shall cease processing for such purposes if the data subject objects to it.
(d) The data importer shall not make a decision based solely on the automated processing of
the personal data transferred (hereinafter ‘automated decision’), which would produce legal
effects concerning the data subject or similarly significantly affect him/her, unless with the
explicit consent of the data subject or if authorised to do so under the laws of the country of
destination, provided that such laws lays down suitable measures to safeguard the data
subject’s rights and legitimate interests. In this case, the data importer shall, where
necessary in cooperation with the data exporter:
(i) inform the data subject about the envisaged automated decision, the envisaged
consequences and the logic involved; and
(ii) implement suitable safeguards, at least by enabling the data subject to contest the
decision, express his/her point of view and obtain review by a human being.
(e) Where requests from a data subject are excessive, in particular because of their repetitive
character, the data importer may either charge a reasonable fee taking into account the
administrative costs of granting the request or refuse to act on the request.
(f) The data importer may refuse a data subject’s request if such refusal is allowed under the
laws of the country of destination and is necessary and proportionate in a democratic society
to protect one of the objectives listed in Article 23(1) of Regulation (EU) 2016/679.
(g) If the data importer intends to refuse a data subject’s request, it shall inform the data
subject of the reasons for the refusal and the possibility of lodging a complaint with the
competent supervisory authority and/or seeking judicial redress.
(a) The data importer shall promptly notify the data exporter of any request it has received
from a data subject. It shall not respond to that request itself unless it has been authorised to
do so by the data exporter.
(b) The data importer shall assist the data exporter in fulfilling its obligations to respond to
data subjects’ requests for the exercise of their rights under Regulation (EU) 2016/679. In this
regard, the Parties shall set out in Annex II the appropriate technical and organisational
measures, taking into account the nature of the processing, by which the assistance shall be
provided, as well as the scope and the extent of the assistance required.
(c) In fulfilling its obligations under paragraphs (a) and (b), the data importer shall comply
with the instructions from the data exporter.

421
(a) The data importer shall promptly notify the data exporter and, where appropriate, the
controller of any request it has received from a data subject, without responding to that
request unless it has been authorised to do so by the controller.
(b) The data importer shall assist, where appropriate in cooperation with the data exporter,
the controller in fulfilling its obligations to respond to data subjects’ requests for the exercise
of their rights under Regulation (EU) 2016/679 or Regulation (EU) 2018/1725, as applicable.
In this regard, the Parties shall set out in Annex II the appropriate technical and
organisational measures, taking into account the nature of the processing, by which the
assistance shall be provided, as well as the scope and the extent of the assistance required.
(c) In fulfilling its obligations under paragraphs (a) and (b), the data importer shall comply
with the instructions from the controller, as communicated by the data exporter.
The Parties shall assist each other in responding to enquiries and requests made by data
subjects under the local law applicable to the data importer or, for data processing by the
data exporter in the EU, under Regulation (EU) 2016/679.
Clause 11 Redress
(a) The data importer shall inform data subjects in a transparent and easily accessible
format, through individual notice or on its website, of a contact point authorised to handle
complaints. It shall deal promptly with any complaints it receives from a data subject.
(b) In case of a dispute between a data subject and one of the Parties as regards compliance
with these Clauses, that Party shall use its best efforts to resolve the issue amicably in a
timely fashion. The Parties shall keep each other informed about such disputes and, where
appropriate, cooperate in resolving them.
(c) Where the data subject invokes a third-party beneficiary right pursuant to Clause 3, the
data importer shall accept the decision of the data subject to:
(i) lodge a complaint with the supervisory authority in the Member State of his/her habitual
residence or place of work, or the competent supervisory authority pursuant to Clause 13;
(ii) refer the dispute to the competent courts within the meaning of Clause 18.
(d) The Parties accept that the data subject may be represented by a not-for-profit body,
organisation or association under the conditions set out in Article 80(1) of Regulation (EU)
2016/679.
422
(e) The data importer shall abide by a decision that is binding under the applicable EU or
Member State law.
(f) The data importer agrees that the choice made by the data subject will not prejudice
his/her substantive and procedural rights to seek remedies in accordance with applicable
laws.
Clause 12 Liability
(a) Each Party shall be liable to the other Party/ies for any damages it causes the other
Party/ies by any breach of these Clauses.
(b) Each Party shall be liable to the data subject, and the data subject shall be entitled to
receive compensation, for any material or non-material damages that the Party causes the
data subject by breaching the third-party beneficiary rights under these Clauses. This is
without prejudice to the liability of the data exporter under Regulation (EU) 2016/679.
(c) Where more than one Party is responsible for any damage caused to the data subject as a
result of a breach of these Clauses, all responsible Parties shall be jointly and severally liable
and the data subject is entitled to bring an action in court against any of these Parties.
(d) The Parties agree that if one Party is held liable under paragraph (c), it shall be entitled to
claim back from the other Party/ies that part of the compensation corresponding to its/their
responsibility for the damage.
(e) The data importer may not invoke the conduct of a processor or sub-processor to avoid its
own liability.
(a) Each Party shall be liable to the other Party/ies for any damages it causes the other
Party/ies by any breach of these Clauses.
(b) The data importer shall be liable to the data subject, and the data subject shall be entitled
to receive compensation, for any material or non-material damages the data importer or its
sub-processor causes the data subject by breaching the third-party beneficiary rights under
these Clauses.
(c) Notwithstanding paragraph (b), the data exporter shall be liable to the data subject, and
the data subject shall be entitled to receive compensation, for any material or non-material
damages the data exporter or the data importer (or its sub-processor) causes the data
subject by breaching the third-party beneficiary rights under these Clauses. This is without
423
prejudice to the liability of the data exporter and, where the data exporter is a processor
acting on behalf of a controller, to the liability of the controller under Regulation (EU)
2016/679 or Regulation (EU) 2018/1725, as applicable.
(d) The Parties agree that if the data exporter is held liable under paragraph (c) for damages
caused by the data importer (or its sub-processor), it shall be entitled to claim back from the
data importer that part of the compensation corresponding to the data importer’s
(e) Where more than one Party is responsible for any damage caused to the data subject as a
result of a breach of these Clauses, all responsible Parties shall be jointly and severally liable
and the data subject is entitled to bring an action in court against any of these Parties.
(f) The Parties agree that if one Party is held liable under paragraph (e), it shall be entitled to
claim back from the other Party/ies that part of the compensation corresponding to its/their
(g) The data importer may not invoke the conduct of a sub-processor to avoid its own liability.
Clause 13 Supervision
(a) [Where the data exporter is established in an EU Member State:] The supervisory
authority with responsibility for ensuring compliance by the data exporter with Regulation
(EU) 2016/679 as regards the data transfer, as indicated in Annex I.C, shall act as competent
supervisory authority.
[Where the data exporter is not established in an EU Member State, but falls within the
territorial scope of application of Regulation (EU) 2016/679 in accordance with its Article 3(2)
and has appointed a representative pursuant to Article 27(1) of Regulation (EU) 2016/679:]
The supervisory authority of the Member State in which the representative within the
meaning of Article 27(1) of Regulation (EU) 2016/679 is established, as indicated in Annex
I.C, shall act as competent supervisory authority.
[Where the data exporter is not established in an EU Member State, but falls within the
territorial scope of application of Regulation (EU) 2016/679 in accordance with its Article 3(2)
without however having to appoint a representative pursuant to Article 27(2) of Regulation
(EU) 2016/679:] The supervisory authority of one of the Member States in which the data
subjects whose personal data is transferred under these Clauses in relation to the offering of
goods or services to them, or whose behaviour is monitored, are located, as indicated in
Annex I.C, shall act as competent supervisory authority.
(b) The data importer agrees to submit itself to the jurisdiction of and cooperate with the
424
competent supervisory authority in any procedures aimed at ensuring compliance with these
Clauses. In particular, the data importer agrees to respond to enquiries, submit to audits and
comply with the measures adopted by the supervisory authority, including remedial and
compensatory measures. It shall provide the supervisory authority with written confirmation
that the necessary actions have been taken.
SECTION III – LOCAL LAWS AND OBLIGATIONS IN CASE OF

ACCESS BY PUBLIC AUTHORITIES
Clause 14 Local laws and practices affecting compliance

with the Clauses
MODULE FOUR: Transfer processor to controller (where the EU processor combines the
personal data received from the third country-controller with personal data collected by the
processor in the EU)
(a) The Parties warrant that they have no reason to believe that the laws and practices in the
third country of destination applicable to the processing of the personal data by the data
importer, including any requirements to disclose personal data or measures authorising
access by public authorities, prevent the data importer from fulfilling its obligations under
these Clauses. This is based on the understanding that laws and practices that respect the
essence of the fundamental rights and freedoms and do not exceed what is necessary and
proportionate in a democratic society to safeguard one of the objectives listed in Article 23(1)
of Regulation (EU) 2016/679, are not in contradiction with these Clauses.
(b) The Parties declare that in providing the warranty in paragraph (a), they have taken due
account in particular of the following elements:
(i) the specific circumstances of the transfer, including the length of the processing chain, the
number of actors involved and the transmission channels used; intended onward transfers;
the type of recipient; the purpose of processing; the categories and format of the transferred
personal data; the economic sector in which the transfer occurs; the storage location of the
data transferred;
(ii) the laws and practices of the third country of destination– including those requiring the
disclosure of data to public authorities or authorising access by such authorities – relevant in
light of the specific circumstances of the transfer, and the applicable limitations and
safeguards (12);
(iii) any relevant contractual, technical or organisational safeguards put in place to

supplement the safeguards under these Clauses, including measures applied during
425
transmission and to the processing of the personal data in the country of destination.
(c) The data importer warrants that, in carrying out the assessment under paragraph (b), it
has made its best efforts to provide the data exporter with relevant information and agrees
that it will continue to cooperate with the data exporter in ensuring compliance with these
Clauses.
(d) The Parties agree to document the assessment under paragraph (b) and make it available
to the competent supervisory authority on request.
(e) The data importer agrees to notify the data exporter promptly if, after having agreed to
these Clauses and for the duration of the contract, it has reason to believe that it is or has
become subject to laws or practices not in line with the requirements under paragraph (a),
including following a change in the laws of the third country or a measure (such as a
disclosure request) indicating an application of such laws in practice that is not in line with
the requirements in paragraph (a). [For Module Three: The data exporter shall forward the
notification to the controller.]
(f) Following a notification pursuant to paragraph (e), or if the data exporter otherwise has
reason to believe that the data importer can no longer fulfil its obligations under these
Clauses, the data exporter shall promptly identify appropriate measures (e.g. technical or
organisational measures to ensure security and confidentiality) to be adopted by the data
exporter and/or data importer to address the situation [for Module Three:, if appropriate in
consultation with the controller]. The data exporter shall suspend the data transfer if it
considers that no appropriate safeguards for such transfer can be ensured, or if instructed by
[for Module Three: the controller or] the competent supervisory authority to do so. In this
case, the data exporter shall be entitled to terminate the contract, insofar as it concerns the
processing of personal data under these Clauses. If the contract involves more than two
Parties, the data exporter may exercise this right to termination only with respect to the
relevant Party, unless the Parties have agreed otherwise. Where the contract is terminated
pursuant to this Clause, Clause 16(d) and (e) shall apply.
Clause 15 Obligations of the data importer in case of access

by public authorities
MODULE FOUR: Transfer processor to controller (where the EU processor combines the
personal data received from the third country-controller with personal data collected by the
processor in the EU)
15.1 Notification
(a) The data importer agrees to notify the data exporter and, where possible, the data
426
subject promptly (if necessary with the help of the data exporter) if it:
(i) receives a legally binding request from a public authority, including judicial authorities,
under the laws of the country of destination for the disclosure of personal data transferred
pursuant to these Clauses; such notification shall include information about the personal data
requested, the requesting authority, the legal basis for the request and the response
provided; or
(ii) becomes aware of any direct access by public authorities to personal data transferred
pursuant to these Clauses in accordance with the laws of the country of destination; such
notification shall include all information available to the importer.
[For Module Three: The data exporter shall forward the notification to the controller.]
(b) If the data importer is prohibited from notifying the data exporter and/or the data subject
under the laws of the country of destination, the data importer agrees to use its best efforts
to obtain a waiver of the prohibition, with a view to communicating as much information as
possible, as soon as possible. The data importer agrees to document its best efforts in order
to be able to demonstrate them on request of the data exporter.
(c) Where permissible under the laws of the country of destination, the data importer agrees
to provide the data exporter, at regular intervals for the duration of the contract, with as
much relevant information as possible on the requests received (in particular, number of
requests, type of data requested, requesting authority/ies, whether requests have been
challenged and the outcome of such challenges, etc.). [For Module Three: The data exporter
shall forward the information to the controller.]
(d) The data importer agrees to preserve the information pursuant to paragraphs (a) to (c) for
the duration of the contract and make it available to the competent supervisory authority on
request.
(e) Paragraphs (a) to (c) are without prejudice to the obligation of the data importer pursuant
to Clause 14(e) and Clause 16 to inform the data exporter promptly where it is unable to
comply with these Clauses.
15.2 Review of legality and data minimisation
(a) The data importer agrees to review the legality of the request for disclosure, in particular
whether it remains within the powers granted to the requesting public authority, and to
challenge the request if, after careful assessment, it concludes that there are reasonable
grounds to consider that the request is unlawful under the laws of the country of destination,
applicable obligations under international law and principles of international comity. The data
importer shall, under the same conditions, pursue possibilities of appeal. When challenging a
request, the data importer shall seek interim measures with a view to suspending the effects
of the request until the competent judicial authority has decided on its merits. It shall not
disclose the personal data requested until required to do so under the applicable procedural
rules. These requirements are without prejudice to the obligations of the data importer under
Clause 14(e).
427
(b) The data importer agrees to document its legal assessment and any challenge to the
request for disclosure and, to the extent permissible under the laws of the country of
destination, make the documentation available to the data exporter. It shall also make it
available to the competent supervisory authority on request. [For Module Three: The data
exporter shall make the assessment available to the controller.]
(c) The data importer agrees to provide the minimum amount of information permissible
when responding to a request for disclosure, based on a reasonable interpretation of the
request.
SECTION IV – FINAL PROVISIONS
Clause 16 Non-compliance with the Clauses and termination

(a) The data importer shall promptly inform the data exporter if it is unable to comply with
these Clauses, for whatever reason.
(b) In the event that the data importer is in breach of these Clauses or unable to comply with
these Clauses, the data exporter shall suspend the transfer of personal data to the data
importer until compliance is again ensured or the contract is terminated. This is without
prejudice to Clause 14(f).
(c) The data exporter shall be entitled to terminate the contract, insofar as it concerns the
processing of personal data under these Clauses, where:
(i) the data exporter has suspended the transfer of personal data to the data importer
pursuant to paragraph (b) and compliance with these Clauses is not restored within a
reasonable time and in any event within one month of suspension;
(ii) the data importer is in substantial or persistent breach of these Clauses; or
(iii) the data importer fails to comply with a binding decision of a competent court or
supervisory authority regarding its obligations under these Clauses.
In these cases, it shall inform the competent supervisory authority [for Module Three: and the
controller] of such non-compliance. Where the contract involves more than two Parties, the
data exporter may exercise this right to termination only with respect to the relevant Party,
unless the Parties have agreed otherwise.
(d) [For Modules One, Two and Three: Personal data that has been transferred prior to the
termination of the contract pursuant to paragraph (c) shall at the choice of the data exporter
immediately be returned to the data exporter or deleted in its entirety. The same shall apply
to any copies of the data.] [For Module Four: Personal data collected by the data exporter in
the EU that has been transferred prior to the termination of the contract pursuant to
paragraph (c) shall immediately be deleted in its entirety, including any copy thereof.] The
data importer shall certify the deletion of the data to the data exporter. Until the data is
deleted or returned, the data importer shall continue to ensure compliance with these
Clauses. In case of local laws applicable to the data importer that prohibit the return or
428
deletion of the transferred personal data, the data importer warrants that it will continue to
ensure compliance with these Clauses and will only process the data to the extent and for as
long as required under that local law.
(e) Either Party may revoke its agreement to be bound by these Clauses where (i) the
European Commission adopts a decision pursuant to Article 45(3) of Regulation (EU)
2016/679 that covers the transfer of personal data to which these Clauses apply; or (ii)
Regulation (EU) 2016/679 becomes part of the legal framework of the country to which the
personal data is transferred. This is without prejudice to other obligations applying to the
processing in question under Regulation (EU) 2016/679.
Clause 17 Governing law

These Clauses shall be governed by the law of one of the EU Member States, provided such
law allows for third-party beneficiary rights. The Parties agree that this shall be the law as
defined in Terms.
These Clauses shall be governed by the law of a country allowing for third-party beneficiary
rights. The Parties agree that this shall be the law as defined in Terms.
Clause 18 Choice of forum and jurisdiction

(a) Any dispute arising from these Clauses shall be resolved by the courts of an EU Member
State.
(b) The Parties agree that those shall be the courts as defined in Terms.
(c) A data subject may also bring legal proceedings against the data exporter and/or data
importer before the courts of the Member State in which he/she has his/her habitual
residence.
(d) The Parties agree to submit themselves to the jurisdiction of such courts.
429
Any dispute arising from these Clauses shall be resolved by the courts as defined in Terms.
APPENDIX
EXPLANATORY NOTE: It must be possible to clearly distinguish the information applicable to
each transfer or category of transfers and, in this regard, to determine the respective role(s)
of the Parties as data exporter(s) and/or data importer(s). This does not necessarily require
completing and signing separate appendices for each transfer/category of transfers and/or
contractual relationship, where this transparency can achieved through one appendix.
However, where necessary to ensure sufficient clarity, separate appendices should be used.
ANNEX I
A. LIST OF PARTIES
Data exporter(s): [Identity and contact details of the data exporter(s) and, where applicable,
of its/their data protection officer and/or representative in the European Union]
1. Controller as defined in Data Processing Agreement
2. Processor as defined in Data Processing Agreement
(based on the flow of data)
Data importer(s): [Identity and contact details of the data importer(s), including any contact
person with responsibility for data protection]
1. Controller as defined in Data Processing Agreement
2. Processor as defined in Data Processing Agreement
(based on the flow of data)
B. DESCRIPTION OF TRANSFER
430
Categories of data subjects whose personal data is transferred: As defined in Data Processing
Agreement.
Categories of personal data transferred: As defined in Data Processing Agreement and

Privacy Policy.
Sensitive data transferred (if applicable) and applied restrictions or safeguards that fully take
into consideration the nature of the data and the risks involved, such as for instance strict
purpose limitation, access restrictions (including access only for staff having followed
specialised training), keeping a record of access to the data, restrictions for onward transfers
or additional security measures: As defined in Data Processing Agreement and Privacy Policy.
The frequency of the transfer (e.g. whether the data is transferred on a one-off or continuous
basis): Continuous basis.
Nature of the processing: Automated.
Purpose(s) of the data transfer and further processing: Provision of service as defined in
Terms, its Annexes, Privacy Policy, and service documentation.
The period for which the personal data will be retained, or, if that is not possible, the criteria
used to determine that period: As defined in Data Processing Agreement.
For transfers to (sub-) processors, also specify subject matter, nature and duration of the
processing: As defined in Data Processing Agreement.
C. COMPETENT SUPERVISORY AUTHORITY
Identify the competent supervisory authority/ies in accordance with Clause 13: As defined in
Privacy Policy
ANNEX II TECHNICAL AND ORGANISATIONAL MEASURES

INCLUDING TECHNICAL AND ORGANISATIONAL MEASURES
TO ENSURE THE SECURITY OF THE DATA
431
EXPLANATORY NOTE: The technical and organisational measures must be described in
specific (and not generic) terms. See also the general comment on the first page of the
Appendix, in particular on the need to clearly indicate which measures apply to each
transfer/set of transfers.
Description of the technical and organisational measures implemented by the data

importer(s) (including any relevant certifications) to ensure an appropriate level of security,
taking into account the nature, scope, context and purpose of the processing, and the risks
for the rights and freedoms of natural persons: As defined in Security Policy
For transfers to (sub-) processors, also describe the specific technical and organisational
measures to be taken by the (sub-) processor to be able to provide assistance to the
controller and, for transfers from a processor to a sub-processor, to the data exporter
ANNEX III LIST OF SUB-PROCESSORS

EXPLANATORY NOTE: This Annex must be completed for Modules Two and Three, in case of
the specific authorisation of sub-processors (Clause 9(a), Option 1).
The controller has authorised the use of the following sub-processors: As defined in Data
Processing Agreement
References:
(1) Where the data exporter is a processor subject to Regulation (EU) 2016/679 acting on
behalf of a Union institution or body as controller, reliance on these Clauses when engaging
another processor (sub-processing) not subject to Regulation (EU) 2016/679 also ensures
compliance with Article 29(4) of Regulation (EU) 2018/1725 of the European Parliament and
of the Council of 23 October 2018 on the protection of natural persons with regard to the
processing of personal data by the Union institutions, bodies, offices and agencies and on the
free movement of such data, and repealing Regulation (EC) No 45/2001 and Decision No
1247/2002/EC (OJ L 295, 21.11.2018, p. 39), to the extent these Clauses and the data
protection obligations as set out in the contract or other legal act between the controller and
the processor pursuant to Article 29(3) of Regulation (EU) 2018/1725 are aligned. This will in
particular be the case where the controller and processor rely on the standard contractual
clauses included in Decision 2021/915.
(2) This requires rendering the data anonymous in such a way that the individual is no longer
identifiable by anyone, in line with recital 26 of Regulation (EU) 2016/679, and that this
process is irreversible.
(3) The Agreement on the European Economic Area (EEA Agreement) provides for the
extension of the European Union’s internal market to the three EEA States Iceland,
Liechtenstein and Norway. The Union data protection legislation, including Regulation (EU)
432
2016/679, is covered by the EEA Agreement and has been incorporated into Annex XI
thereto. Therefore, any disclosure by the data importer to a third party located in the EEA
does not qualify as an onward transfer for the purpose of these Clauses.
does not qualify as an onward transfer for the purpose of these Clauses.
(5) See Article 28(4) of Regulation (EU) 2016/679 and, where the controller is an EU
institution or body, Article 29(4) of Regulation (EU) 2018/1725.
does not qualify as an onward transfer for the purposes of these Clauses.
(7) This includes whether the transfer and further processing involves personal data revealing
racial or ethnic origin, political opinions, religious or philosophical beliefs, or trade union
membership, genetic data or biometric data for the purpose of uniquely identifying a natural
person, data concerning health or a person’s sex life or sexual orientation, or data relating to
criminal convictions or offences.
(8) This requirement may be satisfied by the sub-processor acceding to these Clauses under
the appropriate Module, in accordance with Clause 7.
(9) This requirement may be satisfied by the sub-processor acceding to these Clauses under
the appropriate Module, in accordance with Clause 7.
(10) That period may be extended by a maximum of two more months, to the extent
necessary taking into account the complexity and number of requests. The data importer
shall duly and promptly inform the data subject of any such extension.
(11) The data importer may offer independent dispute resolution through an arbitration body
only if it is established in a country that has ratified the New York Convention on Enforcement
of Arbitration Awards.
(12) As regards the impact of such laws and practices on compliance with these Clauses,
different elements may be considered as part of an overall assessment. Such elements may
include relevant and documented practical experience with prior instances of requests for
disclosure from public authorities, or the absence of such requests, covering a sufficiently
representative time-frame. This refers in particular to internal records or other
documentation, drawn up on a continuous basis in accordance with due diligence and
certified at senior management level, provided that this information can be lawfully shared
433
with third parties. Where this practical experience is relied upon to conclude that the data
importer will not be prevented from complying with these Clauses, it needs to be supported
by other relevant, objective elements, and it is for the Parties to consider carefully whether
these elements together carry sufficient weight, in terms of their reliability and
representativeness, to support this conclusion. In particular, the Parties have to take into
account whether their practical experience is corroborated and not contradicted by publicly
available or otherwise accessible, reliable information on the existence or absence of
requests within the same sector and/or the application of the law in practice, such as case
law and reports by independent oversight bodies.
Política de privacidad
Vigente a partir del 3 de enero de 2022 | Consulte una versión anterior de la Política de
Privacidad | Comparar cambios
La protección de los datos personales es muy importante para ESET, spol. s r. o., con
domicilio social en Einsteinova 24, 851 01 Bratislava, Slovak Republic, registrada en el
Registro Mercantil administrado por el Tribunal de Distrito de Bratislava I, Sección Sro, n.º de
entrada 3586/B, n.º de registro de la empresa: 31333532 como Responsable del tratamiento
("ESET"). Cumplimos con el requisito de transparencia que se estipula en el Reglamento
general de protección de datos de la UE ("RGPD"). Para lograr este objetivo, publicamos esta
Política de privacidad con el único fin de informar a nuestros clientes ("Usuario final" o
"Usted") sobre los siguientes temas de protección de datos personales:
• Fundamento jurídico del tratamiento de datos personales
• Intercambio y confidencialidad de datos
• Seguridad de datos
• Sus derechos como interesado
• Tratamiento de sus datos personales
• Información de contacto.
Fundamento jurídico del tratamiento de datos personales

Solo hay varias disposiciones jurídicas para el tratamiento de datos que usamos de acuerdo
con el marco jurídico aplicable a la protección de los datos personales. El tratamiento de los
datos personales en ESET es necesario para la ejecución del Términos de uso ("Términos")
con el Usuario final (artículo 6 1] b] del RGPD), que se aplica a la prestación de servicios o
productos de ESET a menos que se indique explícitamente lo contrario, por ejemplo:
• El fundamento jurídico de interés legítimo (artículo 6 1] b] del RGPD), que nos permite tratar los
datos sobre el uso que los clientes hacen de nuestros Servicios y su satisfacción para ofrecer a los
usuarios los mejores niveles de protección, asistencia y experiencia que sea posible. Incluso el
marketing es reconocido por la legislación aplicable como un interés legítimo, por lo que nos
basamos en ese concepto para las comunicaciones de marketing con nuestros clientes.
434
• El consentimiento (artículo 6 1] b] del RGPD), que podemos solicitarle en situaciones concretas
en las que consideramos que este fundamento jurídico es el más adecuado o si la ley lo requiere.
• El cumplimiento de una obligación legal (artículo 6 1] b] del RGPD), por ejemplo, estipulando los
requisitos de comunicación electrónica o retención de facturas o documentos de facturación.
Intercambio y confidencialidad de datos

No compartimos sus datos con terceros. Sin embargo, ESET es una empresa que opera en
todo el mundo a través de empresas o socios que forman parte de su red de ventas, servicio
y asistencia. La información de licencias, facturación y asistencia técnica tratada por ESET
puede transferirse entre filiales o socios para cumplir el EULA en aspectos como la prestación
de servicios o la asistencia.
ESET prefiere procesar sus datos en la Unión Europea (UE). No obstante, en función de su
ubicación (uso de nuestros productos o servicios fuera de la UE) o el servicio que elija, puede
que sea necesario transferir sus datos a un país fuera de la UE. Por ejemplo, utilizamos
servicios de terceros para prestar servicios de informática en la nube. En estos casos,
seleccionamos cuidadosamente a los proveedores de servicios y ofrecemos un nivel
adecuado de protección de los datos mediante medidas contractuales, técnicas y
organizativas. Por lo general, aceptamos las cláusulas contractuales tipo de la UE con la
normativa contractual aplicable si es necesario.
En algunos países de fuera de la UE, como el Reino Unido y Suiza, la UE ya ha determinado

un nivel de protección de datos comparable. Gracias al nivel de protección de datos, la
transferencia de datos a estos países no requiere ninguna autorización o acuerdo especial.
Nos basamos en servicios de terceros relacionados con la informática en la nube

proporcionados por Microsoft como proveedor de servicios en la nube.
Seguridad de datos
ESET implementa medidas técnicas y organizativas adecuadas para garantizar un nivel de
seguridad apropiado para los posibles riesgos. Hacemos todo lo posible para garantizar la
confidencialidad, la integridad, la disponibilidad y la resistencia de los sistemas y los servicios
de procesamiento. En caso de filtración de datos que pongan en peligro sus derechos y
libertades, estamos preparados para notificárselo a la autoridad supervisora correspondiente
y a los usuarios finales en calidad de interesados.
Derechos del titular de los datos.

Los derechos de los usuarios finales son importantes para nosotros, sean de un país de la UE
o de fuera de la UE. Por lo tanto, en ESET les garantizamos los derechos siguientes. Para
ejercer los derechos de los interesados, puede ponerse en contacto con nosotros a través del
formulario de asistencia o por correo electrónico en la dirección dpo@eset.sk. Le pediremos
la información siguiente con fines de identificación: Nombre, dirección de correo electrónico
y, si procede, clave de licencia o número de cliente y empresa. No nos envíe otros datos
personales, como la fecha de nacimiento. Cabe destacar que trataremos sus datos
435
personales con fines de identificación y procesamiento de solicitudes.
Derecho a retirar el consentimiento. El derecho a retirar el consentimiento solo se aplica

si se tratan los datos con su consentimiento previo. Si nos da su consentimiento para tratar
sus datos personales, podrá retirarlo en cualquier momento sin explicar los motivos. La
retirada del consentimiento solo se aplicará en el futuro y no afectará a la legalidad de los
datos tratados antes de la fecha en que se solicite.
Derecho de objeción. El derecho a oponerse al tratamiento se aplica si el tratamiento se

basa en el interés legítimo de ESET o terceros. Si tratamos sus datos personales para
proteger un interés legítimo, puede oponerse a dicho interés legítimo y al tratamiento de sus
datos personales en cualquier momento. La oposición solo se aplicará en el futuro y no
afectará a la legalidad de los datos tratados antes de la fecha en que se solicite. Si tratamos
sus datos personales con fines de marketing directo, no es necesario explicar los motivos por
los que se opone. Esto también se aplica a la creación de perfiles, ya que está relacionada
con el marketing directo. En el resto de casos, debe enviarnos las quejas que tenga en
relación con el interés legítimo de ESET para tratar sus datos personales.
En algunos casos, a pesar de su consentimiento, podemos seguir tratando sus datos

personales sobre la base de otro fundamento jurídico (como la ejecución de un contrato).
Derecho de acceso. Como interesado, puede solicitar información sobre los datos
personales que ESET almacena en cualquier momento sin coste alguno.
Derecho de rectificación. Si tratamos datos personales incorrectos de manera involuntaria,

puede pedir que se corrija esta información.
Derecho a eliminar y restringir el tratamiento de datos personales. Como interesado,

puede solicitar la eliminación o restricción del tratamiento de sus datos personales. Por
ejemplo, si tratamos datos personales con su consentimiento y lo retira sin otro fundamento
jurídico (como un contrato), eliminaremos sus datos personales de inmediato. Sus datos
personales también se eliminarán cuando dejen de ser necesarios para los fines indicados al
finalizar el periodo de retención.
Si solo utilizamos sus datos personales con fines de marketing directo y revoca su
consentimiento o se opone al interés legítimo de ESET, restringiremos el tratamiento una vez
que incluyamos sus datos de contacto en nuestra lista negra interna para evitar el contacto
no solicitado. De lo contrario, sus datos personales se eliminarán.
Puede que estemos obligados a almacenar sus datos hasta que expiren las obligaciones de
retención y los periodos emitidos por el organismo de legislación o las autoridades
supervisoras. También pueden surgir periodos u obligaciones de retención porque la
legislación eslovaca así lo exija. En ese caso, los datos correspondientes se eliminarán de
forma rutinaria a partir de ese momento.
Derecho a la portabilidad de datos. Dado que es un interesado, le proporcionamos los

datos personales que trata ESET en formato XLS.
436
Derecho a presentar una queja. Como interesado, puede presentar una reclamación ante
una autoridad supervisora en cualquier momento. ESET se rige por la legislación de
Eslovaquia y, al ser parte de la Unión Europea, en este país se debe cumplir la
correspondiente legislación sobre protección de datos. La autoridad supervisora que gestiona
cuestiones de datos es la Oficina de protección de datos personales de Eslovaquia, situada
en Hraničná 12, 82007 Bratislava 27, Slovak Republic.
Tratamiento de sus datos personales

Los servicios prestados por ESET implementados en su producto web se prestan de acuerdo
con los Términos de uso ("Términos"), pero algunos pueden requerir atención especial.
Queremos proporcionarle más detalles sobre el tratamiento de los datos relacionado con la
prestación de nuestros productos y servicios. Prestamos distintos servicios descritos en el
Términos y la documentación del documentación. Para que todo funcione, debemos recopilar
la siguiente información:
• La administración de los productos de seguridad de ESET requiere el ID y el nombre del puesto, el

nombre del producto, información sobre la licencia, información de activación y caducidad e
información de hardware y software con relación a los dispositivos administrados con el producto de
seguridad de ESET instalado. Se recopilan registros relacionados con las actividades de los
productos y de seguridad de ESET y los dispositivos administrados, y están disponibles para facilitar
las funciones y los servicios de administración.
• Otra información tratada puede ser la información sobre el proceso de instalación, incluida la
plataforma en la que está instalado nuestro producto, y la información sobre las operaciones y la
funcionalidad de nuestros productos o los dispositivos administrados, como la huella digital de
hardware, los ID de instalación, los ID de licencia, la dirección IP, la dirección MAC, las direcciones
de correo electrónico utilizadas, las coordenadas GPS de un dispositivo móvil o los ajustes de
configuración del producto.
• Con fines de seguridad de la infraestructura y de generación de informes, se debe tratar

información de telemetría como números de usuarios, políticas, inicios de sesión, tareas,
notificaciones, dispositivos administrados, amenazas, etc., así como encabezados HTTP.
• La información de licencia, como el ID de licencia, y los datos personales como el nombre, los
apellidos, la dirección y la dirección de correo electrónico son necesarios para la facturación, la
verificación de la autenticidad de la licencia y la prestación de nuestros servicios.
• La información de contacto y los datos contenidos en sus solicitudes de soporte pueden ser
necesarios para el servicio de soporte. Según el canal que elija para ponerse en contacto con
nosotros, podemos recopilar datos como su dirección de correo electrónico, su número de teléfono,
información sobre licencias, datos del producto y descripción de su caso de asistencia. Es posible
que le pidamos que nos facilite otra información para prestar el servicio de asistencia técnica, como
los archivos de registro generados.
• Los datos relativos al uso de nuestros servicios son totalmente anónimos al finalizar la sesión.
Una vez concluida la sesión, no se guarda ningún tipo de información personal.
• Usted puede proporcionar su opinión como cliente a través de un formulario web y, con fines de
seguimiento, puede solicitarse su dirección de correo electrónico, junto con información sobre la
licencia y el número de dispositivos administrados.
437
Si la persona que utiliza nuestros productos o servicios no es el Usuario final que ha adquirido
el producto o servicio ni ejecutado los Términos con ESET (como un empleado o familiar del
Usuario final o una persona autorizada por este para utilizar el producto o servicio en virtud
de los Términos, el tratamiento de los datos se llevará a cabo según el interés legítimo de
ESET conforme al artículo 6 1) f) del RGPD. De este modo, la persona autorizada por el
Usuario final podrá utilizar nuestros productos y servicios en virtud de los Términos.
Información de contacto
Si desea ejercer sus derechos como titular de los datos o tiene preguntas o dudas, envíenos
un mensaje a:
ESET, spol. s r.o.

Data Protection Officer
Einsteinova 24
85101 Bratislava
Slovak Republic
dpo@eset.sk
Licencias válidas para nube
Las licencias válidas para nube son licencias que se pueden usar con ESET PROTECT Cloud.
Consulte la tabla que aparece a continuación, en la que se muestran las licencias que pueden
usarse para crear una instancia de ESET PROTECT Cloud y los paquetes de licencias que se
utilizan para activar funciones específicas del producto.
Válida para crear la instancia de ESET PROTECT Cloud en ESET Válida para crear la instancia de ESET PROTECT Cloud en ESET MSP
Nombre del paquete de licencias
Business Account Administrator
ESET PROTECT Essential ✔
ESET PROTECT Entry
✔ ✔
(nombre anterior: ESET Endpoint Protection Advanced Cloud)
ESET Secure Business Cloud ✔
ESET PROTECT Advanced
✔ ✔
(nombre anterior: ESET Remote Workforce Offer)
ESET PROTECT Complete ✔ ✔
ESET PROTECT Enterprise ✔
ESET PROTECT Mail Plus ✔ ✔
ESET Security for Microsoft SharePoint Server (Per Server) ✔
ESET Dynamic Threat Defence
ESET Dynamic Threat Defence for Endpoint Security + ESET Server
Security (ESET File Security)
ESET Dynamic Threat Defence for Mail Security
ESET Full Disk Encryption for ECA
Funciones de vista previa

Las funciones de vista previa permiten al usuario probar nuevas funciones individuales en
ESET PROTECT Cloud.
Puede acceder al menú Funciones de vista previa desde el menú desplegable Vínculos
rápidos.
438
En el menú de funciones de vista previa, el administrador puede encontrar todas las
funciones de vista previa disponibles con una breve descripción de la funcionalidad de cada
función de vista previa. A continuación, el administrador puede Activar o Desactivar cada
una de las funciones de vista previa y también Enviar opinión para cada una de las
funciones de vista previa disponibles.
439
Tras la activación, la función de vista previa está disponible al instante en la consola de
administración.
Las funciones de vista previa más recientes disponibles en su consola de administración son:
• En la versión actual no hay disponibles funciones de vista previa.
Probar y comprar
440
Puede activar la opción de Probar y comprar EDTD, en la sección Soluciones de ESET del
menú de la izquierda.
441

Eset Protect Cloud Esn

Cargado por

Copyright:

Formatos disponibles

Eset Protect Cloud Esn

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

Eset Protect Cloud Esn

Cargado por

Copyright:

Formatos disponibles

ESET PROTECT Cloud

Para obtener más información, visite el sitio www.eset.com.

Servicio de atención al cliente: www.eset.com/support

8 ESET Management Implementación de agente ............................................................................... 79

12 Casos de migración ESET PROTECT Cloud .................................................................................. 364

Este contenido requiere su atención y no debe ignorarse. Normalmente ofrece

Leyenda de los iconos

Icono predeterminado: acción disponible

Icono gris: acción no disponible

Icono de estado Descripciones

• ADDED: Dynamic groups for mobile devices

• ADDED: Hide and Show action for EDTD Dashboard

• IMPROVED: Computer description can be multiline

• FIXED: Various other bug ﬁxes, security, and performance improvements

ESET PROTECT Cloud 3.0

• ADDED: Web control for Android devices

• ADDED: System updates management for Android

• ADDED: New column Logged users in Computers table

• ADDED: Windows OS build number is reported as a separate symbol (possibility to use it in

• ADDED: Full path to a computer in received notiﬁcations

• ADDED: Possibility disable the triggering of notiﬁcations for muted computers

• CHANGED: Reducing and re-organizing columns in the Computers section

• IMPROVED: Date and Time displayed in format according to language

• IMPROVED: New version of LogCollector in Management Agent

• FIXED: Unwanted machines moved during computers import

• FIXED: Missing notiﬁcation about scheduled restart (macOS - osascript)

• FIXED: Notiﬁcations - Message preview is not displaying properly

• FIXED: Multiple sorting does not sort correctly

• FIXED: Performance issue when deleting a large number of exclusions

• FIXED: EDTD Deployment on Dynamic Group ends with error

• FIXED: Various other bug ﬁxes, security, and performance improvements

ESET PROTECT Cloud 2.4

• ADDED: Ability to manage up to 25,000 devices (according to purchased license)

• ADDED: New ESET Dynamic Threat Defense dashboard

• ADDED: Ability to create a new trigger in client task details

• CHANGED: Existing ESET Dynamic Threat Defense dashboard name change

• CHANGED: More granular communication of managed applications versions

• CHANGED: Automatic application of retention policy after the grace period

• FIXED: "Title" in the properties of the exported PDF report

ESET PROTECT Cloud 2.3

• ADDED: Support for VMWare Instant Clones

• ADDED: Upgrade outdated operating systems in a computer group

• ADDED: Automatic resolution of HIPS logs

• IMPROVED: Various UI and UX improvements

• CHANGED: Adjustments related to managed products name changes

• FIXED: Various other bug ﬁxes, security, and performance improvements

ESET PROTECT Cloud 2.2

• NEW: New concept–Option to preview certain features

• NEW: Preview feature–Support for iOS / iPadOS (without ABM enrollment)

• NEW: Preview feature–Computer preview

• ADDED: Upgrade outdated products in a computer group

• ADDED: Default ﬁlter in the Detection screen (unresolved detections ﬁrst)

• ADDED: User management for users with global "write" access

• ADDED: Expiration time for client task triggers (Triggers tab)

• ADDED: New report–Computer Hardware Overview

• IMPROVED: The encryption status tile is now more interactive

• IMPROVED: Extended information in detection details

• IMPROVED: Various performance improvements

• FIXED: Licenses with over 10,000 seats were displayed as inﬁnite

• FIXED: Various other bug ﬁxes and improvements