Manual de instrucciones ESET FILE SECURITY 3.0

[. . . ] ESET File Security Manual de instalación y guía del usuario Versión 3. 0 - Abril de 2009 www. eset. es Ontinet. com, S. L. - Teléfono: +34 902. 33. 48. 33 - Fax: +34 96. 191. 03. 21 - www. eset. es - Página: Copyright © 2009 por ESET, spol. - Teléfono: +34 902. 33. 48. 33 - Fax: +34 96. 191. 03. 21 - www. eset. es - Página: 2 Ontinet. com, S. L. - Teléfono: +34 902. 33. 48. 33 - Fax: +34 96. 191. 03. 21 - www. eset. es - Página: 3 1. [. . . ] Ejemplo: Para que el análisis en el acceso verifique todos los sucesos de acceso al sistema de archivos inmediatamente después del inicio del servidor Samba, realice la siguiente modificación: En el guión de inicio del proceso demonio de Samba /etc/init. d/smb, reemplace el comando daemon /usr/sbin/smbd $SMBDOPTIONS por la siguiente línea: LD_PRELOAD = /path/to/libesets_pac. so daemon /usr/sbin/ smbd $SMBDOPTIONS De esta forma, los objetos del sistema de archivos seleccionados que son controlados por Samba se analizarán apenas se inicie el sistema. Ontinet. com, S. L. - Teléfono: +34 902. 33. 48. 33 - Fax: +34 96. 191. 03. 21 - www. eset. es - Página: 19 5. Principales mecanismos de seguridad de ESET File Security 5. 1. Directivas para el manejo de objetos (Handle Object Policy) El mecanismo de directivas para el manejo de objetos (Handle Object Policy), detallado en la figura 6. 1, permite filtrar los objetos analizados según su estado. Esta función se basa sobre las siguientes opciones de configuración: action_av, action_av_infected, action_av_notscanned, y action_av_deleted. Para obtener mayor información sobre estas opciones y sus características, consulte la página de manual esets. cfg(5). Figura 5-1. Esquema del mecanismo de directivas para el manejo de objetos (Handle Object Policy) Inicialmente, cada objeto procesado se gestiona según la configuración de la opción action_av. De acuerdo con el valor determinado para dicha opción, el objeto se aceptará (accept), pospondrá (defer), descartará (discard), o rechazará (reject), según corresponda. Si se le ha asignado el valor scan (analizar), el objeto será examinado en busca de infiltraciones de virus. Si la opción av_clean_mode tiene el valor yes (sí), al encontrar una amenaza, el objeto será desinfectado automáticamente. Las opciones action_av_infected, action_av_notscanned y action_av_deleted sirven para determinar la acción que se aplicará sobre el objeto. Si cada una de ellas tuvo como resultado el valor accept (aceptar), el objeto será admitido. En caso contrario, será bloqueado. Ontinet. com, S. L. - Teléfono: +34 902. 33. 48. 33 - Fax: +34 96. 191. 03. 21 - www. eset. es - Página: 20 5. 2. Configuración específica del usuario (User Specific Configuration) El propósito de la configuración específica del usuario (User Specific Configuration), es proporcionar un mayor nivel de personalización y funcionalidad al sistema. Este mecanismo, le permite al administrador definir los parámetros del análisis antivirus de ESET File Security, basándose sobre las necesidades de cada usuario que accede al sistema. En esta sección, daremos un breve ejemplo de una configuración específica del usuario. Para obtener una descripción más detallada sobre esta función, consulte la página del manual esets. cfg(5). En nuestro ejemplo, el objetivo es utilizar el módulo esets_dac para controlar las acciones de acceso on_openy on_exec para un disco externo, montado bajo el directorio /home. En la sección [dac] del archivo de configuración esets. cfg, se puede modificar este módulo, como se muestra a continuación: [dac] agent_enable = yes event_mask = open ctl_incl = /home action_av = scan ESET File Security permite asignar una configuración de análisis especial para un usuario en particular. Para ello, hay que seguir los pasos descritos a continuación: 1. En la sección [dac] del archivo de configuración de ESETS, hay que definir el parámetro user_config, especificando el nombre del archivo donde se guardarán las reglas especiales. [. . . ] Sin embargo, nuestro objetivo es mejorar continuamente la calidad de nuestra documentación. Si considera que alguna sección de esta guía no es clara o se encuentra incompleta, por favor comuníquese con nosotros. Nos dedicamos a proporcionar un servicio de asistencia técnica de excelencia, y estamos disponibles para ayudarlo ante cualquier duda, problema o comentario acerca de este producto Soporte técnico: ayuda@eset. es Ventas: ventas@eset. es Información general: info@eset. es Direcciones: ESET NOD32 en España Ontinet. com, S. L. , c/Martinez Valls 56 bajos 46870 Ontinyent (Valencia) España Teléfono: +34 902. 33. 48. 33 Fax: +34 96. 191. 03. 21 ESET, Central ESET, LLC. 610 West Ash Street, Suite 1900 San Diego, CA 92101 USA Teléfono: +1 (619) 876-5400 Fax: +1 (619) 437-7045 Ontinet. com, S. L. [. . . ]