Guía del usuario del software de protección de endpoints esencial de Telesystem

Software de protección de puntos finales esencial de Telesystem

Presupuesto

• Nombre del producto: Protección esencial para terminales
• Función: Gestión y protección remota de equipos informáticos
• Interfaz de usuario: No hay interfaz en la estación de trabajo
• Nivel de control: Nivel de punto final

Instrucciones de uso del producto

• Essential Endpoint Protection funciona mejor en sistemas con las siguientes especificaciones:
• Ajuste el plan de energía para mantener la pantalla en modo inactivo pero no la computadora para un acceso ininterrumpido.
• Utilice componentes de análisis para mejorar el rendimiento de los puntos finales. Puede encontrar más detalles en la sección de informes.
• Acceda al portal de gestión en https://portal.pcpitstop.com para administrar dispositivos de forma remota.
• La barra lateral de Essential Endpoint Protection proporciona acceso a informes, views, opciones y recursos.
• Al navegar por la barra lateral, se abrirá una subbarra lateral con acciones específicas para facilitar el acceso.

Preguntas frecuentes

• ¿Por qué Essential Endpoint Protection bloquea algunas herramientas?
• El servicio de protección puede bloquear las herramientas como desconocidas debido al enfoque basado en listas blancas. Si es necesario, comuníquese con el servicio de asistencia para obtener ayuda.
• ¿Cómo puedo acceder a la función de escritorio remoto?
• Para utilizar la función de escritorio remoto, asegúrese de estar en una computadora Windows con Essential Endpoint Protection instalado.

Introducción

• Essential Endpoint Protection está destinado a organizaciones que buscan administrar y proteger sus computadoras de forma remota desde una sola ubicación.
• No hay una interfaz de usuario en la estación de trabajo y el control se puede restringir en el nivel del punto final.

Essential Endpoint Protection consta de varias partes

• Protección contra malware basada en lista blanca en tiempo real conocida como SuperShield.
  • SuperShield está activo y protege la computadora las 24 horas del día, los 7 días de la semana.
• Un escáner bajo demanda que limpiará, mantendrá y optimizará cada punto final.
  • Puede programar análisis en varios intervalos diferentes:
    • Una vez
    • A diario
    • Semanalmente
    • Mensual
  • Elija un día y una hora de inicio e inserte una dirección de correo electrónico para recibir los informes limpios una vez completado el escaneo.
• Un agente VNC modificado, que permite el acceso remoto a sus puntos finales.
  •  La capacidad de escritorio remoto le permitirá tomar el control de los puntos finales de su cuenta y compartirlos. files entre ellos fácilmente.

Requisitos óptimos del sistema

Los sistemas operativos que se indican a continuación son compatibles con la mejor postura de seguridad general para sus dispositivos y nuestros productos. En los puntos de conexión y servidores de Windows, esto incluye el controlador ELAM (antimalware de lanzamiento temprano) que permite que SuperShield se ejecute como un proceso protegido. Esto evita que los usuarios finales deshabiliten, desinstalen o reinicien el servicio de protección.

• Sistema operativo de terminal: Windows 10 (1703) – Windows 11
• Sistema operativo del servidor: Windows Server 2016 (1703) – Windows Server 2022
• Sistema operativo Mac: macOS Monterey, Big Sur, Catalina
• Procesador: 1 GHz o más rápido
• Memoria: 8 GB
• Disco duro: 50 GB de espacio libre
• Conexión a Internet activa
• .net Marco 3.5 (Descargar)
• Versión actual de SuperShield: 3.0.44.0
• Versión actual de Mac: 1.0.24 (compilación 196.96)

Requisitos mínimos del sistema

• Sistema operativo de terminal: Windows 7 – Windows 8
• Sistema operativo del servidor: Windows Server 2008 R2 – Windows Server 2016
• Sistema operativo Mac: macOS Mojave, High Sierra, Sierra
• Procesador: 1 GHz o más rápido
• Memoria: 2 GB
• Disco duro: 5 GB de espacio libre
• .net Marco 3.5 (Descargar)

Configuración óptima del sistema
Para garantizar que Essential Endpoint Protection pueda funcionar al más alto nivel y proporcionar todas las capacidades del producto, existen configuraciones óptimas para Windows.

Configuración de sueño

• Cuando un dispositivo está inactivo, pierde la conexión a la red.
• Esto eliminará su capacidad de realizar acciones inmediatas desde la consola de administración.
• Hasta que el dispositivo salga del modo de suspensión, se deshabilitarán los análisis inmediatos, el acceso al símbolo del sistema, los reinicios y el control VNC.
• Los dispositivos inactivos aún se activarán para un análisis programado, pero no mostrarán el progreso del análisis en tiempo real en la consola de administración durante el análisis.
• Para garantizar que siempre tenga acceso al dispositivo cuando sea necesario, le recomendamos ajustar el plan de energía para poner la pantalla en suspensión, pero no la computadora.

Componentes de escaneo

• Análisis de malware (rápido, completo, ninguno): Elija limpiar malware y PUAs (aplicaciones potencialmente no deseadas).
• Actualización de vulnerabilidades del software: Actualizaremos automáticamente 30 aplicaciones de terceros y nos aseguraremos de mantener cada una con la última versión y mantener la seguridad del programa. (Java, Adobe, iTunes, Skype, etc.)
• Actualizar controladores: Actualice los controladores a la última versión si es necesario.
• Mejorar el rendimiento: Essential Endpoint Protection contiene varios componentes que ayudarán a mejorar el rendimiento general de sus endpoints. Estos se pueden ver en detalle dentro de la sección de informes de su barra lateral.

Acceso al Portal de Gestión

• El acceso a su portal de gestión está disponible en https://portal.pcpitstop.com desde cualquier dispositivo con web navegador. Puede view y administre sus dispositivos desde cualquier lugar donde se encuentre.
• Sin embargo, para utilizar la función de escritorio remoto, debe estar en una computadora con Windows con Essential Endpoint Protection instalado.
• Durante las instalaciones iniciales, es posible que vea herramientas únicas que utiliza bloqueadas como desconocidas por Essential Endpoint Protection. Esto es normal y es una prueba de que nuestro enfoque basado en listas blancas no permite que se ejecuten datos desconocidos. Si tienes desconocido files que están bloqueados y no se siente cómodo incluyéndolos en la lista blanca local, notifique al equipo de soporte de Telesystem.
  • Toll Free: 888.808.6111
  • Correo electrónico: soporte@telesystem.us

Navegación de la barra lateral

• La barra lateral de Essential Endpoint Protection es el hogar para todos los informes, views, opciones y recursos dentro de la consola de administración.
• No importa en qué página de tu cuenta te encuentres actualmente viewAl hacer clic, la barra lateral se adapta para mostrarte los enlaces disponibles.

Subbarra lateral

• Al navegar por la barra lateral, se abrirá una lista de acciones para esa sección en una subbarra lateral para que pueda acceder fácilmente a cualquier cosa que necesite sin tener que cargar diferentes páginas.

Clientes

• La primera pestaña en su barra lateral, Clientes, le presenta una información de alto nivel. view de su entorno mostrando la cantidad de dispositivos y grupos asignados.
• También hay enlaces de acceso directo que lo llevarán a la información de su cliente o le permitirán tomar notas.

Haga clic en el nombre de su organización (como se muestra arriba) para ir a la lista de Dispositivos y acceder a un menú ampliado de la barra lateral con elementos que incluyen:

• Dispositivos
• Panel
• Actividad del proceso
• Informes
• Gestión de PDR
• Vulnerabilidades

Dispositivos
El menú Dispositivos permitirá a los administradores agregar, editar o eliminar dispositivos asignados dentro de su organización.

• Los dispositivos mostrarán una lista de todos los dispositivos actualmente configurados con el Agente SuperShield instalado.
• Desde esta página, los administradores pueden ver el tipo de dispositivo, la última vez que el agente SuperShield se conectó desde ese dispositivo, el grupo al que está asignado el dispositivo y el estado del dispositivo.
• Utilice los botones Acciones para realizar notas sobre un dispositivo, programar un análisis del dispositivo, actualizar las definiciones de virus, acceder al escritorio remoto (si está habilitado) o eliminar el dispositivo de su cuenta.
• Agregue o elimine dispositivos haciendo clic en el botón en la parte superior de la página. Desde aquí, los administradores pueden configurar los ajustes para el agente SuperShield y generar archivos de instalación. files para Windows, Mac, Administrador de dispositivos o Desinstalador de Windows. En la parte inferior de Windows
• En las páginas del instalador y del instalador de Mac, los administradores pueden encontrar información actualizada sobre los requisitos mínimos del sistema para cada plataforma.

Generando una instalación File

• Para generar una instalación file, elija la plataforma adecuada de las pestañas en la parte superior de la página para Windows, Mac, Administrador de dispositivos o Desinstalador de Windows.
• NOTA: El Administrador de dispositivos se utiliza para instalaciones y desinstalaciones automáticas y requiere acceso remoto a PowerShell. Se utiliza para habilitar la posibilidad de enviar instalaciones y desinstalaciones automáticas a dispositivos en una red de grupo de trabajo o Active Directory. Los administradores deben descargar el instalador e instalarlo en su controlador de dominio.
• Elija si desea instalar los complementos para Acceso remoto o Bloqueador de anuncios usando las casillas de verificación.

Configure las opciones de SuperShield desde las siguientes configuraciones:

• Menú de la bandeja del sistema: elija habilitar o deshabilitar el ícono del menú de la bandeja del sistema SuperShield en el dispositivo de un usuario final.
• Dispositivos de almacenamiento extraíbles: permite o bloquea dispositivos de almacenamiento extraíbles en el dispositivo del usuario final. De forma predeterminada, esta opción está configurada para bloquear, lo que evitará que los dispositivos utilicen cosas como unidades USB.
• Obstruido File Notificación: elija el tipo de notificación que desea mostrar a los usuarios finales cuando file está bloqueado por el agente SuperShield.
• Java Runtime: permite o bloquea la ejecución de aplicaciones, tiempos de ejecución y scripts de Java en el dispositivo del usuario final.
• Administración de parches: habilite o deshabilite la administración de parches de aplicaciones a través de SuperShield.
• Window Defender: permite o bloquea la ejecución de Windows Defender junto con SuperShield.
• El cliente colocará la computadora bajo: use el cuadro desplegable para seleccionar la cuenta a la que se le asignaron las computadoras si administra varias cuentas de clientes. Si solo administra una cuenta, ya estará seleccionada.
• Grupo: elija el grupo dentro de la cuenta al que asignar la computadora.
• Distribución del instalador: ingrese una dirección de correo electrónico donde se encuentra el instalador. file se enviará para su distribución o utilice el enlace proporcionado para descargarlo directamente desde esta página o para enviar un mensaje personalizado. También hay un botón de descarga en la parte inferior de la página para comenzar el proceso de descarga.
• View Requisitos mínimos del sistema: para los menús de Windows y Mac, puede expandir esta sección para view los requisitos mínimos más recientes para ejecutar SuperShield en la plataforma del dispositivo seleccionado.

Panel
El Panel muestra gráficos que muestran la siguiente información:

• Estado de seguridad del dispositivo
• Ejecuciones de procesos
• A diario Files
• Scripts maliciosos

• Utilice el menú desplegable en la parte superior de la página para limitar los resultados y mostrar solo grupos específicos y utilice los campos Fecha de inicio y Fecha de finalización para personalizar la información de salida que se muestra en los gráficos.
• Cada gráfico tiene su menú de hamburguesa (3 líneas horizontales) en la esquina superior izquierda que le permite descargar la información del gráfico en un CSV. File.

Informes
El menú Informes permite a los administradores view informes sobre los siguientes puntos:

• Resumen de seguridad
• Resumen de mantenimiento
• Inventario de hardware
• Inventario de software

Los administradores pueden seleccionar entre rangos de fechas de la última semana, el último mes y los últimos 6 meses, o especificar un rango de fechas personalizado.
Los informes se pueden configurar para que se envíen por correo electrónico según un cronograma, se exporten a PDF o se exporten a formato Excel.

Resumen de seguridad

Este informe enumerará cada dispositivo y mostrará la cantidad de días que estuvo en línea durante el rango de fechas informado, la cantidad de malware en cuarentena, los parches de seguridad instalados, los procesos verificados y los procesos bloqueados. fileestá marcado, files bloqueado, scripts bloqueados, scripts bloqueados.

Resumen de mantenimiento

Este informe enumerará cada dispositivo, mostrará la cantidad de días que ha estado en línea durante el rango de fechas informado y mostrará el tamaño de la basura. files, cantidad de servicios detenidos, cantidad de tareas programadas, cantidad de inicios deshabilitados, cantidad de controladores actualizados y clasificación mundial.

Inventario de hardware

Este informe enumerará la cantidad de tipos únicos de dispositivos por fabricante y modelo y mostrará la cantidad de dispositivos que cumplen con esos criterios. Haga clic en el signo más verde al principio de la fila para expandir la sección y mostrar información sobre cada tipo de dispositivo para enumerar los dispositivos individuales y view información adicional que incluye el nombre de la computadora, el número de serie, la versión del sistema operativo, la fecha del BIOS y la fecha de instalación de Essential Endpoint Protection.

Inventario de software

• Este informe enumera todo el software único en todas las computadoras de punto final que ejecutan Essential Endpoint Protection con una cantidad que muestra la cantidad total de dispositivos donde se instaló ese software y la cantidad de versiones únicas en todos los dispositivos.
• Haga clic en el símbolo más verde al comienzo de la fila para expandir y mostrar una lista de las computadoras donde se encontró la aplicación junto con información adicional sobre cada dispositivo, incluido el sistema operativo, el software, la versión, el fabricante y la fecha de instalación.

Gestión de PDR

• El menú Administración de RDP proporciona a los administradores información sobre las sesiones del Protocolo de Escritorio Remoto y configuraciones de control para los dispositivos de la organización que utilizan Essential Endpoint Protection.

Los elementos del menú de la barra lateral secundaria incluyen:

• Resumen de registro
• Detalle de registro
• Centro de control
• Lista blanca de dispositivos

Resumen de registro y detalle de registro

• Controle el acceso al elemento del menú Registros de administración dentro del menú de la subbarra lateral de administración de RDP.
• El resumen de registro mostrará las conexiones RDP durante un período de informe específico que se puede personalizar en la parte superior de la página.
• El detalle del registro mostrará información adicional sobre las conexiones RDP, incluidas las sesiones activas, el tiempo de conexión, el tiempo de desconexión, el nombre de usuario de inicio de sesión, el cliente RDP, el servidor RDP, la dirección IP y la ubicación.

Centro de control

• Habilite o deshabilite manualmente el acceso RDP desde este menú. Los botones en la parte superior de la página permiten a los administradores activar o desactivar el RDP para todos los dispositivos.
• La tabla permite a los administradores ver si hay sesiones RDP activas en cualquier dispositivo individual.
• Utilice los botones debajo de "Establecer programación" para habilitar/deshabilitar manualmente RDP para dispositivos individuales o establecer una programación para permitir que se realicen sesiones de RDP en horas y fechas conocidas/esperadas.

Vulnerabilidades
El menú Vulnerabilidades permite a los administradores view posibles vulnerabilidades de los dispositivos que utilizan
Protección esencial de puntos finales basada en escenarios de mejores prácticas.
Las siguientes opciones de la barra lateral incluyen:

• Menú de la bandeja del sistema
• Solicitar anulación
• Protocolo de escritorio remoto
• Configuración de bloqueo de cuenta

Menú de la bandeja del sistema

• Este menú muestra una lista de dispositivos en los que está habilitado el icono del menú de la bandeja del sistema. Esto permite cambiar la configuración de SuperShield en cada dispositivo y podría representar un problema de seguridad.
• Los administradores pueden desmarcar los dispositivos en esta lista para desactivar el ícono del menú de la bandeja del sistema para esos dispositivos.

Solicitar anulación

• Este menú muestra los dispositivos que actualmente tienen un mensaje de anulación habilitado para Bloqueado File Notificaciones.
• Recomendamos encarecidamente utilizar la configuración de notificación Mostrar únicamente para mostrarle a un usuario cuando un file está bloqueado por SuperShield deshabilitándolo aquí.

Protocolo de escritorio remoto

• Este menú muestra los dispositivos que tienen habilitado el Protocolo de escritorio remoto (RDP). El RDP se ha convertido en un objetivo para los creadores de malware, por lo que recomendamos desactivarlo.
• Al desactivar manualmente RDP desde este menú se eliminarán todos los programas RDP que haya configurado en la sección Administración de RDP.

Configuración de bloqueo de cuenta

• Este menú muestra los dispositivos que no tienen umbrales de bloqueo de cuenta establecidos.
• Esto permite que Windows bloquee la computadora después de varios intentos fallidos de inicio de sesión.
• Haga clic en el botón Actualizar para ajustar la configuración disponible.

Notificaciones

Las alertas de Essential Endpoint Protection están disponibles en la pestaña Notificaciones. Esta pestaña proporciona información sobre lo que sucede dentro de su cuenta, pero no son alertas que necesiten su atención actual. Essential Endpoint Protection se encarga automáticamente de cualquier elemento que necesite atención inmediata para que usted pueda relajarse y concentrarse en otras tareas.
Las opciones de la barra lateral secundaria incluyen:

• Seguridad: muestra todas las notificaciones asociadas con eventos relacionados con la seguridad, como fallas de escaneo, malware en cuarentena, cambio en el estado del agente SuperShield, etc.
• Rendimiento: muestra cualquier notificación asociada con eventos relacionados con el rendimiento, como uso elevado de CPU, uso elevado de memoria, uso de espacio en disco duro y reinicio necesario.

Nota: Los contactos de notificación, las opciones de notificación y la configuración de notificación se encuentran en el menú Configuración de la cuenta, donde los administradores pueden configurar quién debe recibir notificaciones urgentes y qué criterios activarán el envío de esas notificaciones.

Configuraciones de la cuenta

En la parte inferior de la barra lateral, encontrará una pestaña llamada Configuración de la cuenta que abarcará todas las opciones disponibles a nivel de cuenta, junto con cualquier información sobre su cuenta.
Los elementos de la barra lateral secundaria para la configuración de la cuenta incluyen:

• Información del cliente: muestra el nombre, la información de la dirección y los grupos disponibles asignados a la cuenta.
• Instalar/Desinstalar: aquí es donde puede generar la descarga del instalador para Windows, Mac y el instalador del Administrador de dispositivos, y el desinstalador. file para implementaciones de Windows.
• Autenticación: le permite deshabilitar o habilitar la autenticación multifactor (MFA) para todos los usuarios que tienen acceso a su organización. La MFA está habilitada de manera predeterminada para todos los usuarios.
• Cambiar contraseña: actualice su contraseña de inicio de sesión del portal.
• Programador de análisis: agregue, edite y elimine análisis de dispositivos. Se pueden programar análisis para dispositivos individuales, grupos o clientes seleccionados para configurar un análisis para todos los dispositivos de su organización.
• Espacio de trabajo: le permite configurar la página predeterminada y views cuando los usuarios inician sesión en el portal de administración de Essential Endpoint Protection
• Conductores: este menú permite a los administradores agregar manualmente una lista de elementos de conductor a una Lista de permitidos para su aprobación proactiva.
•  Administración de parches: de forma predeterminada, Essential Endpoint Protection buscará estos programas instalados en cada equipo y, si están instalados, los actualizará a su versión más reciente. Los administradores también pueden usar este menú para personalizar la función según las necesidades de su organización especificando una versión máxima para actualizar o anulando la selección de aplicaciones de la lista para realizar una administración manual de aplicaciones fuera de Essential Endpoint Protection.
• SuperShield Permitir/Bloquear: use estos dos menús para view aplicaciones/fileEs que el agente SuperShield instalado para Essential Endpoint Protection ha sido permitido o bloqueado. Los administradores pueden eliminar elementos de la lista Permitir si los encuentran no deseados. files/aplicaciones que han sido aprobadas o permiten manualmente elementos que han sido bloqueados pero que deben instalarse o ejecutarse.
• Opciones de SuperShield: use este menú para administrar la configuración del agente SuperShield que está instalado en las máquinas de su organización. Las opciones incluyen habilitar o deshabilitar el menú de la bandeja del sistema para brindarles a los usuarios finales visibilidad de que el agente se está ejecutando en su máquina, permitir o bloquear Windows Defender, Java Runtime y dispositivos de almacenamiento extraíbles (por ejemplo,amparchivo: Unidades USB).
• Contactos de notificación: agregue, edite y elimine contactos que recibirán alertas por correo electrónico o mensaje de texto (SMS) según los criterios configurados en Opciones de notificación y Configuración de notificación
• Opciones de notificación: seleccione las notificaciones que desea habilitar para este nivel de la cuenta y personalice la notificación según sus especificaciones. Los criterios de notificación incluyen:
  • Uso del espacio del disco duro
  • Uso de CPU
  • Uso de memoria
  • Cambio de estado de SuperShield
  • Malware en cuarentena
  • Reinicio requerido
  • Falló la instalación de la vulnerabilidad
  • Error de escaneo programado
  • Análisis programado no ejecutado
  • Definiciones de SuperShield incompletas
  • Aplicación bloqueada por SuperShield
  • Elementos de la lista de permitidos eliminados
  • Agregado a la lista de permitidos mediante solicitud de anulación
  • Nueva sesión RDP
• Configuración de notificaciones: aquí es donde los administradores pueden elegir qué alertas/notificaciones se envían a qué contactos de notificación. Primero debe agregar contactos a los Contactos de notificación y elegir las Opciones de notificación antes de poder completar la Configuración de notificación.

CONTACTO

• 1.888.808.6111
• www.telesistema.us