Exámenes programados
Un examen programado es una auditoría de red programada para funcionar de forma automática en una fecha y hora específicas y con una frecuencia específica. Los exámenes programados se pueden configurar para ejecutarse una vez o de forma periódica. El estado de los exámenes programados se controla a través de la ficha Activity Monitor y de Security Scans.
GFI recomienda exámenes programados:
- Cuando no se implementen agentes de GFI LanGuard en los equipos de destino.
- Para realizar de forma automática exámenes de vulnerabilidad de la red periódicos o regulares utilizando los mismos perfiles de detección y parámetros.
- Para desencadenar de forma automática exámenes después de las horas de trabajo y generar alertas además de la distribución automática de resultados de examen mediante correo electrónico.
- Para desencadenar automáticamente opciones de corrección automática (por ejemplo, descargar e implementar de forma automática actualizaciones faltantes).
Las secciones siguientes contienen información que le servirá como guía para configurar y ejecutar exámenes programados:
1. Inicie GFI LanGuard.
2. Haga clic en la ficha Configuration >Scheduled Scans.
3. En Common Tasks, seleccione New scheduled scan.
4. Seleccione una de las opciones descritas a continuación y haga clic en Next.
Opción | Descripción |
---|---|
Scan a single computer | Permite examinar un localhost o un equipo específico. |
Scan a range of computers | Permite examinar varios equipos definidos a través de un intervalo de IP. |
Scan a list of computers | Permite crear de forma manual una lista de destinos, importar destinos desde un archivo o seleccionar destinos de la lista de redes. |
Scan computers in text file | Permite examinar destinos enumerados en un archivo de texto específico. |
Scan a domains or organizational units | Permite examinar todos los destinos conectados a un dominio o una unidad organizativa especificados. |
5. Según la opción seleccionada en el paso anterior, especifique los detalles de los equipos de destino respectivos y haga clic en Next.
6. Especifique la fecha, hora y frecuencia del nuevo examen programado y haga clic en Next.
7. En el menú desplegable Scan job operation, seleccione el perfil de detección que se utilizará durante el examen y haga clic en Next. Para obtener más información, consulte Perfiles de detección disponibles.
8. (Opcional) Especifique Remote logon credentials y haga clic en Next. Las credenciales de inicio de sesión remoto pueden ser una de las siguientes:
9. En Power saving, configure las siguientes opciones:
Opción | Descripción |
---|---|
Wait for offline machines to connect to network | Si se selecciona esta opción,GFI LanGuard intenta esperar que los equipos fuera de línea se conecten a la red. |
Attempt to wake up offline computers | GFI LanGuard intenta encender los equipos fuera de línea utilizando Wake on LAN.Para obtener más información, consulte Configuración de Wake-on-LAN en destinos de examen. |
Shut down computers after the job has finished |
Una vez se ha examinado que un equipo o se ha realizado una corrección automática, GFI LanGuard intenta apagar el equipo si el tiempo se encuentra dentro del periodo especificado. Nota Si se definen opciones de apagado en las opciones de corrección automática, las opciones de ahorro de energía se ignoran. |
10. En el cuadro de diálogo de corrección automática, seleccione las opciones requeridas y haga clic en Next. En la siguiente tabla se describe la lista de opciones disponibles:
Opción | Descripción |
---|---|
Download and deploy missing updates | Permite, de forma automática, descargar revisiones e implementarlas en equipos de destino. |
Download and deploy missing service packs and update rollups | Permite, de forma automática, descargar Service Pack e implementarlos en equipos de destino. |
Desinstalación de aplicaciones no autorizadas |
Si se selecciona esta opción, todas las aplicaciones validadas como autorizadas se desinstalarán del equipo examinado (las aplicaciones no autorizadas se definen en el inventario de aplicaciones). Para obtener más información, consulte . |
Configure auto–remediation | Permite quitar de forma automática aplicaciones no autorizadas de equipos de destino. Las aplicaciones no autorizadas se definen en el inventario de aplicaciones. Para obtener más información, consulte . |
View applications which this scan will uninstall | Haga clic en el enlace para iniciar el cuadro de diálogo de las aplicaciones que se desninstalarán. En este se enumerarán las aplicaciones que se desinstalarán cuando el examen programado finalice. |
11. (Opcional) Configure Reporting options como se describe a continuación:
Opción | Descripción |
---|---|
Email the scan report | Permite enviar un informe por correo electrónico al finalizar cada examen programado. |
Save the scan report to disk | Permite guardar un informe en el disco al finalizar cada examen programado |
Comparison data and auto remediation details |
Permite incluir detalles de acciones de corrección automática realizados y comparar resultados con los de exámenes de seguridad previos. Nota La comparación se realiza entre exámenes con los mismos destinos de examen y perfiles de detección. |
Full scan results data | Permite incluir detalles de resultados de exámenes completos. |
Configure alerting options | (Opcional) Haga clic en Configure alerting options… para especificar detalles del remitente o destinatario. Para obtener más información, consulte Configuración de opciones de alerta. |
Override general alerting options, and send email to | (Opcional) Permite enviar un informe por correo electrónico a una dirección de correo electrónico específica. Las opciones de alerta de GFI LanGuard se invalidan. |
12. Revise el resumen de configuración de exámenes y haga clic en Finish.
Nota
De forma predeterminada, los nuevos exámenes programados se encuentran deshabilitados. Para activarlo, seleccione la ficha Configuration >Scheduled Scans y haga clic en el botón .
Los programas de exámenes se pueden revisar, editar o borrar desde la ficha Configuration, en el nodo Scheduled Scans. Todos los exámenes se mencionan en la página de revisión junto con la información relevante. Utilice la barra de herramientas de exámenes programados para realizar las acciones descritas a continuación:
Opciones | |
---|---|
Add new scan Permite hacer que aparezca el asistente New scheduled scan y crear un nuevo examen programado. |
|
Eliminar Utilice este botón para eliminar el examen programado seleccionado. |
|
Propiedades Permite revisar y editar las propiedades del examen seleccionado. |
|
Enable/Disable Permite cambiar el estado del examen seleccionado de habilitado a deshabilitado. Esto le permite activar o suspender una programación de detección sin eliminar el examen programado. |
|
Scan now Permite desencadenar el examen programado seleccionado. Este botón invalida la configuración de fecha y hora de exámenes programados y ejecuta un examen de inmediato. |
La página de propiedades de exámenes programados le permite configurar todos los parámetros de los exámenes programados.
Para utilizar la ficha de propiedades de exámenes programados:
1. Acceda a la ficha Configuration y después a Scheduled Scans.
2. Seleccione el examen programado y haga clic en Scheduled Scan Properties.
Ficha | Descripción |
---|---|
General | Permite realizar cambios en la configuración de destinos de examen, el tipo de perfil de detección y la frecuencia de examen. |
Logon Credentials | Permite especificar credenciales de inicio de sesión utilizadas al examinar el destino especificado. |
Power Saving | Permite configurar opciones de ahorro de energía. Este cuadro de diálogo le permite configurar el examen de modo que espere que los equipos fuera de línea se conecten a la red, intente reactivar equipos fuera de línea y apague equipos cuando el examen se complete. |
Auto–remediation | Permite configurar las opciones de corrección aplicables al examen que se configura. Esto incluye la descarga e instalación de revisiones y Service Pack faltantes, y la desinstalación de software no autorizado. |
Generación de informes | Permite configurar opciones utilizadas para el examen programado seleccionado. |
3. Haga clic en OK.