Ayuda de dispositivos administrados

La configuración de los agentes de los dispositivos se personaliza en la ventana Configuración de agentes (Herramientas > Configuración > Configuración de agentes). Utilice el cuadro de diálogo Configuración de agentes para especificar los agentes que desea instalar y sus opciones. Puede crear tantas configuraciones como desee. Únicamente una de ellas puede ser la predeterminada. En esta ventana puede crear configuraciones de agente para Windows, Macintosh, Linux y servidores.

Para crear una configuración

Haga clic en Herramientas > Configuración > Configuración de agentes.
Haga clic en el botón Nuevo para seleccionar la plataforma de configuración.
Complete el cuadro de diálogo Configuración de agentes como se describe en las secciones siguientes. Para obtener más información, haga clic en Ayuda en cualquier página.

NOTE: Si utiliza el cuadro de diálogo Configuración de agentes para crear una nueva configuración predeterminada, tenga en cuenta que todos los dispositivos configurados por WSCFG32 utilizando secuencias de comandos de inicio de sesión, se volverán a configurar automáticamente con los nuevos valores predeterminados la siguiente vez que se inicie sesión, aunque la configuración actual coincida con la nueva.

Las siguientes secciones describen las páginas del cuadro de diálogo Configuración de agentes.

Acerca de la página Inicio

La página Inicio del cuadro de diálogo Configuración de agentes contiene las siguientes opciones:

Nombre de la configuración: esta opción aparece en la parte superior de todas las páginas del cuadro de diálogo. Escriba un nombre que describa la configuración en la que está trabajando. Puede ser un nombre de configuración existente o uno nuevo. Este nombre aparece en la ventana Configuración de agentes.
Configuración predeterminada: cuando se selecciona, hace que esta sea la configuración predeterminada que se instala cuando no se especifica ninguna otra configuración.

Componentes de agente que se instalarán (estándar):

Agente de Ivanti estándar: instala el agente de Ivanti estándar que forma la base de la comunicación entre los dispositivos y el servidor central. Es obligatorio rellenar esta opción. No podrá deshabilitarla pero podrá personalizar los componentes que están asociados con ella. (Observe que el analizador de seguridad se instala automáticamente con el agente estándar de Ivanti, pero lo configura con las opciones de la página de análisis de parches y seguridad que se encuentra a continuación).
Formularios de datos personalizados: presenta un formulario a los usuarios para que lo rellenen. Puede consultar en la base de datos central los datos que introduzcan los usuarios. Utilice esta opción para recuperar directamente información personalizada de los usuarios.
Control remoto: permite controlar un dispositivo o servidor a través de la red. Reduce el tiempo que se tarda en resolver los problemas de clientes desde un centro de atención centralizado. Esta opción se puede utilizar para administrar dispositivos de forma remota a través de redes LAN/WAN.

Administración de energía:

Administración de energía: permite controlar el consumo de energía de los equipos administrados desde una ubicación central. Puede crear e implementar con facilidad directivas de administración de energía y generar informes para evaluar los ahorros energéticos y económicos. Usted controla las condiciones bajo las cuales los equipos y monitores permanecen en espera, hibernan o se apagan. Sin embargo, los usuarios pueden retrasar las acciones específicas de administración de energía usando una interfaz de usuario en el cliente para asegurar que se protejan los datos que aún no se hayan guardado.

Distribución:

Distribución de software: Automatiza el proceso de instalación de aplicaciones de software o de distribución de archivos en dispositivos. Se puede utilizar para instalar aplicaciones de forma simultánea en varios dispositivos o para actualizar archivos o controladores en distintos dispositivos. Es obligatorio rellenar esta opción. No podrá deshabilitarla pero podrá personalizar los componentes que están asociados con ella.

Seguridad:

Ivanti Antivirus: Instala el agente del antivirus en los dispositivos administrados. El antivirus utiliza el analizador de seguridad (instalado con el agente de Ivanti estándar) para buscar e identificar virus en los dispositivos administrados y para brindar opciones de manejo de los archivos y las carpetas infectados. Los administradores descargan las actualizaciones de definiciones de virus y configuran los análisis de virus en la consola, incluida la forma en que el cliente del antivirus aparece en los dispositivos administrados y las opciones disponibles para el usuario final. En primer lugar, seleccione la casilla del agente del antivirus en la página Inicio de Configuración de agentes para configurar la página de Antivirus bajo Seguridad.
Seguridad de terminales: instala el agente de Seguridad de terminales en los dispositivos administrados. La Seguridad de terminales protege los dispositivos administrados de ataques de día cero, intrusiones en el firewall y conexiones de dispositivos no autorizadas. Los servicios de Seguridad de terminales contienen tres componentes, independientes y complementarios: Enpoint security, Ivanti Firewall y control de dispositivos.

Supervisión e inventario en tiempo real:

ofrece varios métodos para supervisar el estado de los dispositivos. Aunque las reglas de alertas se definen en la Consola del servidor central y se implementan en varios dispositivos, en los dispositivos individuales se pueden definir contadores de supervisión del rendimiento para vigilar problemas de rendimiento específicos.

Componentes básicos: instala a un agente que supervisa el hardware del sistema, como la velocidad del ventilador, el espacio de disco y la temperatura total del dispositivo.
Componentes ampliados: instala un agente que supervisa el proceso, los servicios y el rendimiento global del sistema.

Aplicación de la configuración del agente (2024 y posteriores)

Es posible utilizar una tarea de cambio de configuración de agente para asignar una configuración de agente diferente a un agente desplegado, tal y como se describe en aquí. Al hacer esto, se anula la configuración del agente especificada en una configuración de agente.

Los cambios que realice en la configuración de un agente surtirán efecto automáticamente en todos los dispositivos que utilicen esa configuración de agente. Cambiar la configuración de un agente basado en un motor desplegado es muy rápido en los dispositivos gestionados y no requiere una reinstalación completa del agente.

Los ajustes siguientes solo afectan a la capacidad de asignar individualmente un ajuste de agente diferente a través de una tarea de cambio de ajustes.

Aplicar la configuración del agente asignada: los ajustes definidos en la configuración actual del agente no permitirán cambiar las tareas de configuración. Para cambiar la configuración del agente, es necesario modificar la configuración del agente desplegado. Esta es la opción por defecto.
No aplicar la configuración asignada al agente: se admitirán las tareas de cambio de configuración.

Otras opciones

Incluir software en el análisis de inventario durante la instalación: después de instalar esta configuración en los clientes, efectúe un análisis completo de inventario (hardware y software). Los análisis de software pueden durar un rato pero puede habilitar esto si no desea esperar a que el análisis de inventario lleve a cabo un análisis propio. De manera predeterminada, el análisis de inventario lleva a cabo un análisis de software al día.
Mostrar el menú de inicio en el dispositivo del usuario final: cuando se activa, crea entradas en el menú Inicio de Windows para los agentes instalados que tienen una interfaz de usuario. Si se borra esta opción, los agentes se instalan pero no se crean entradas en el menú Inicio.

Despliegue del agente de Ivanti estándar

Todos Endpoint Manager los componentes requieren el agente estándar de Ivanti, que se instala de forma predeterminada en todas las instalaciones de dispositivos. Entre otras cosas, el agente de Ivanti estándar detecta dispositivos y administra la comunicación entre el servidor central y el dispositivo.

De manera predeterminada, el agente estándar incluye el analizador de seguridad de Ivanti® Endpoint Security para Endpoint Manager.

Utilice las páginas del agente de Ivanti estándar para configurar dicho agente, el cual incluye los componentes y las siguientes configuraciones:

Conectividad del cliente
Configuración del inventario
Alertas
Configuración de reinicio

Configuración global del agente Ivanti estándar

La página del agente de Ivanti estándar cuenta con dos configuraciones globales que puede ajustar:

No reiniciar nunca: deshabilite todos los reinicios relacionados con el producto. Esta opción sobrescribe cualquier configuración de reinicio de la instalación del agente que haya especificado.
Nunca reparar automáticamente: Deshabilite la reparación automática de las vulnerabilidades de seguridad.

Esta configuración global sobrescribe cualquier configuración de reinicio y de reparación automática que lleve a cabo en cualquier otra sección del producto. Considere la posibilidad de utilizar esta configuración en dispositivos críticos en los que desee administrar manualmente los reinicios y la reparación automática.

Acerca de la página Conectividad del cliente (en Agente de Ivanti estándar)

Utilice la página Conectividad del cliente para seleccionar y aplicar una colección de Ajustes del agente de conectividad del cliente que se haya seleccionado y guardado con un único identificador o para crear una nueva colección de Ajustes del agente de conectividad del cliente. Las configuraciones del agente requieren valores de conectividad del cliente.

Conectividad del cliente: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente.
Editar... Abre el cuadro de diálogo de Ajustes de conectividad del cliente, donde podrá cambiar los ajustes de una colección existente.
Configurar...: Abre el cuadro de diálogo Configurar ajustes de conectividad del cliente. Este diálogo enumera las colecciones de Ajustes de conectividad del cliente que haya configurado.
- Nuevo...: abre el cuadro de diálogo de Ajustes de conectividad del cliente, donde podrá crear una nueva colección de ajustes.
- Editar... : abre el cuadro de diálogo de Ajustes de conectividad del cliente, donde podrá cambiar los ajustes de la colección especificada.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogoAjustes de conectividad del cliente. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado. Modifique la copia de ajustes seleccionada y, a continuación, modifique el nombre de la colección de ajustes con un identificador único.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.

Acerca de la página Ajustes de inventario (en Agente de Ivanti estándar)

Utilice la página Ajustes de inventario para seleccionar y aplicar una colección de Ajustes de inventario que se haya especificado y guardado con un único identificador o para crear una nueva colección de Ajustes de inventario.

Configuración del inventario: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente.
Editar... : Abre el cuadro de diálogo de Ajustes de inventario, donde podrá cambiar los ajustes de una colección existente.
Configurar...: Abre el cuadro de diálogo Configurar ajustes de inventario. Este diálogo enumera las colecciones de Ajustes de inventario que haya configurado.
- Nuevo...: Abre el cuadro de diálogo de Ajustes de inventario, donde podrá crear una nueva colección de ajustes.
- Editar... : Abre el cuadro de diálogo de Ajustes de inventario, donde podrá cambiar los ajustes de una colección especificada.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Ajustes de inventario. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.

Acerca de la página de Alertas (bajo el Agente de Ivanti estándar)

Las reglas de alertas definen qué eventos requieren una acción inmediata o deben registrarse para su revisión. Una regla contiene un grupo de reglas de alerta, cada una de las cuales cuenta con una acción de alerta correspondiente. Al definir una regla de alertas, puede implementarlo a uno o más dispositivos, a fin de supervisar los elementos que son relevantes para ese tipo de dispositivo.

Puede implementar una de las reglas predefinidas o puede implementar reglas que haya creado dentro de la herramienta de alerta.

La página de alerta contiene las siguientes funciones:

Agregar: haga clic para añadir una regla existente a la lista Reglas de alerta seleccionadas. Las reglas de esta lista se implementarán en los dispositivos que reciban esta configuración de agente.
Quitar: Haga clic en una regla y luego en Quitar para eliminarlo de la lista Reglas de alerta seleccionadas.

Acerca de la página Ajustes de reinicio (en Agente de Ivanti estándar)

Utilice la página Opciones de reinicio de dispositivo para seleccionar y aplicar una colección de Ajustes de reinicio que se haya especificado y guardado con un único identificador o para crear una nueva colección de Ajustes.

Configuración de reinicio: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente.
Editar... : Abre el cuadro de diálogo de Configuración de reinicio, donde podrá cambiar los ajustes de una colección existente.
Configurar...: Abre el cuadro de diálogo Configurar ajustes de reinicio. Este diálogo enumera las colecciones de Ajustes de reinicio de dispositivo que haya configurado.
- Nuevo...: Abre el cuadro de diálogo de Ajustes de reinicio, donde podrá crear una nueva colección de ajustes.
- Editar... : Abre el cuadro de diálogo de Ajustes de reinicio, donde podrá cambiar los ajustes de una colección especificada.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Ajustes de reinicio. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.

Desplegar formularios de datos personalizados

Se pueden crear y distribuir formularios de datos personalizados para recopilar información de dispositivos que complementará la información estándar disponible en la base de datos central. Los formularios que se crearon con el diseñador de formularios se pueden distribuir mediante un servicio de despliegue de dispositivos o mediante el cuadro de diálogo Configuración de agentes.

El Diseñador de formularios permite personalizar los formularios que se distribuyen a los dispositivos del dominio de administración. Para obtener más información, consulte Uso de formularios de datos personalizados.

Acerca de la página Formularios de datos personalizados

La sección de formularios de datos personalizados consta de dos páginas. La página Formularios de datos personalizados incluye las siguientes funciones:

Formularios de actualización manual: los formularios seleccionados se envían a cada dispositivo. Si los formularios cambian o se agregan nuevos, debe volver a enviarlos manualmente a los dispositivos remotos.
Actualización automática: los dispositivos remotos comprueban el servidor central para consultar los formularios actualizados siempre que se ejecuta el analizador de inventario, como por ejemplo al inicio. Cada dispositivo debe tener una unidad asignada en el directorio ldlogon del servidor central para tener acceso a los formularios actualizados.
Mostrar formularios a usuarios finales: seleccione el modo de acceso de los dispositivos remotos a los formularios personalizados:
- Al iniciar: los formularios seleccionados se ejecutan automáticamente al inicio en cada dispositivo.
- Cuando se ejecute el Analizador de inventario: los formularios seleccionados solo se ejecutan cuando el analizador de inventario se ejecuta en cada dispositivo. El analizador de inventario se ejecuta automáticamente al inicio y los dispositivos pueden ejecutarlo de forma manual en cualquier momento.
- Si se inicia desde la carpeta del programa Ivanti: los formularios seleccionados aparecen como elementos en la carpeta de Ivanti Management del dispositivo. No se ejecutan de forma automática.

Acerca de la página Formularios enviados con el agente (bajo Formularios de datos personalizados)

La página de Formularios enviados con el agente muestra una lista de todos los formularios de datos personalizados que se han definido. Seleccione qué formularios estarán disponibles en los dispositivos que reciban esta tarea de configuración. Tendrá que crear los formularios (Herramientas > Configuración > Formularios de datos personalizados) para que aparezcan en esta lista.

Despliegue de la distribución de software

La distribución de software automatiza el proceso de instalación de aplicaciones de software y de distribución de archivos en los dispositivos. Utilice este agente para instalar aplicaciones de forma simultánea en varios dispositivos o para actualizar archivos o controladores en distintos dispositivos.

La distribución de software utiliza un servidor de archivos o Web para almacenar los paquetes. Los dispositivos acceden a este servidor de paquetes al descargar un paquete. Necesitará configurar un servidor de paquetes, tal como se describe en la sección sobre distribución de software. El agente de distribución de software se puede implementar en los dispositivos antes de configurar un servidor de paquetes. Para obtener más información, consulte Acerca de la distribución de software.

Acerca de la página de Distribución y revisión

Utilice la página Distribución y revisión para seleccionar y aplicar una colección de Ajustes distribución y revisión que se haya especificado y guardado con un único identificador o para crear una nueva colección de Ajustes.

Ajustes de distribución y revisión: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente.
Editar... : Abre el cuadro de diálogo de Ajustes de distribución y revisión, donde podrá cambiar los ajustes de una colección especificada.
Configurar...: Abre el cuadro de diálogo Configurar ajustes de distribución y revisión. Este diálogo enumera las colecciones de Ajustes de distribución y revisión que haya configurado.
- Nuevo...: abre el cuadro de diálogo de Ajustes de distribución y revisión, donde podrá crear una nueva colección de ajustes.
- Editar... : Abre el cuadro de diálogo de Ajustes de distribución y revisión, donde podrá cambiar los ajustes de una colección especificada.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Ajustes de distribución y revisión. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.

Acerca de la página Administrador del portal (en Distribución y parches)

Utilice la página Administrador del portal para seleccionar y aplicar una colección de Ajustes del administrador del portal que se haya especificado y guardado con un único identificador o para crear una nueva colección de Ajustes. Las opciones de esta página se habilitan si se selecciona Utilizar el Administrador del portal en la página Distribución de software de Configuración de agentes.

Ajustes del administrador del portal: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente.
Editar... : Abre el cuadro de diálogo de Ajustes del administrador del portal, donde podrá cambiar los ajustes de la colección especificada.
Configurar...: Abre el cuadro de diálogo Configurar ajustes del administrador del portal. Este diálogo enumera las colecciones de Ajustes del administrador del portal que haya configurado.
- Nuevo...: abre el cuadro de diálogo de Ajustes del administrador del portal, donde podrá crear una nueva colección de ajustes.
- Editar... : Abre el cuadro de diálogo de Ajustes del administrador del portal, donde podrá cambiar los ajustes de la colección especificada.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Ajustes del administrador del portal. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.
Configuración de accesos directos: Seleccione las ubicaciones donde desea agregar accesos directos al Administrador del portal en el dispositivo administrado.
Iniciar/apagar opciones: se utiliza para que el Administrador del portal se abra siempre que un usuario final inicia sesión. Garantiza que las tareas de directivas requeridas se ejecuten con regularidad.

Acerca de la página Ivanti Workspaces (en Distribución y parches)

Utilice la página Ivanti Workspaces para agregar un acceso directo de Ivanti Workspaces al grupo de programas de Ivanti. Tenga en cuenta que Ivanti Workspaces ya no se incluye en una instalación predeterminada de Ivanti Endpoint Manager.

Desplegar servicios de Ivanti security

El analizador de seguridad (el analizador de parches y cumplimiento) se instala de forma predeterminada con el agente de Ivanti estándar. No obstante, al crear configuraciones de agentes de dispositivos es necesario utilizar las opciones de las páginas específicas de Análisis de seguridad y cumplimiento para configurar ciertos aspectos de cómo y cuándo se ejecuta el análisis de seguridad en los dispositivos administrados. También puede habilitar y configurar los valores de reemplazo de la variable personalizada, los análisis de seguridad frecuentes, el spyware en tiempo real y el bloqueo de aplicaciones.

El analizador de seguridad permite el análisis de dispositivos administrados en busca de vulnerabilidades conocidas de las aplicaciones y del SO y otros riesgos a la seguridad tales como spyware, virus, aplicaciones no autorizadas, actualizaciones de software y de controlador, amenazas a la seguridad de la configuración de sistema, definiciones de seguridad personalizadas, etc. El contenido del análisis de seguridad depende de la suscripción al contenido de Endpoint Security para Endpoint Manager y de qué definiciones de tipo de seguridad ha descargado. También puede reparar los problemas detectados a través de la corrección automática y las tareas y directivas de reparación. Para obtener más información sobre estos procedimientos, consulte Parches y cumplimiento.

Acerca de la página Variables personalizadas

Utilice esta página para asignar una configuración de reemplazo de variable personalizada a los dispositivos que tengan esta configuración de agente. El analizador de seguridad puede utilizar variables personalizadas (valores modificables incluidos en ciertas definiciones de tipos de seguridad) para detectar y modificar opciones específicas de configuración y para implementar opciones estándar de configuración del sistema en los dispositivos administrados. Puede cambiar el valor de una configuración y seleccionar si desea reemplazar el valor actual con uno nuevo y luego utilizar esta configuración de agente para aplicarla en los dispositivos de destino. Es posible que en algunos casos desee ignorar la configuración de variables personalizadas o, en otras palabras, crear una excepción a la regla. La configuración del reemplazo de variables personalizadas le permite decidir qué variables personalizadas se van a pasar por alto durante el análisis de los dispositivos para que no se las detecte como vulnerables ni se las repare aunque cumplan con las condiciones reales de las reglas de detección de una definición.

Esta página contiene las siguientes opciones:

Aplicar ajustes variables personalizados a esta configuración: Habilita las variables personalizadas y le permite seleccionar opciones de la lista de ajustes variables personalizados.
Configuración de variables personalizadas: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente. Los ajustes de reemplazar variables personalizadas se utilizará en dispositivos de destino cuando son analizados en busca de definiciones de seguridad que incluyen variables personalizadas (como amenazas a la seguridad y virus). La configuración de reemplazo de variables personalizadas le permite especificar los valores de configuración que desea ignorar u omitir durante un análisis de seguridad. Esto es muy útil en aquellas situaciones en las que usted no desea que un dispositivo analizado sea identificado como vulnerable de acuerdo con la configuración de variables personalizadas predeterminada de una definición.
Editar... : Abre el cuadro de diálogo de Ajustes de variables personalizadas, donde podrá cambiar los ajustes de una colección existente.
Configurar...: Abre el cuadro de diálogo Configurar ajustes de variables personalizadas. Este diálogo enumera las colecciones de Ajustes del variables personalizadas del portal que haya configurado.
- Nuevo...: abre el cuadro de diálogo de Ajustes de variables personalizadas, donde podrá crear una nueva colección de ajustes.
- Editar...: abre el cuadro de diálogo de Ajustes de variables personalizadas, donde podrá cambiar los ajustes de una colección existente.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Ajustes de variables personalizadas. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.

Acerca de la página Ivanti Antivirus

Utilice esta página para seleccionar una configuración de antivirus para los dispositivos con esta configuración de agente y para seleccionar si se deben quitar o no los antivirus existentes en dichos dispositivos cuando se configuren.

Para seleccionar una configuración de antivirus, primero debe seleccionar la casilla de verificación del agente Ivanti Antivirus en la página Inicio.

La configuración de antivirus le permite controlar la forma en que opera el analizador de antivirus en los dispositivos de destino. Puede definir parámetros de análisis de antivirus tales como archivos y carpetas para analizar o excluir, análisis manuales, análisis en tiempo real, análisis programados, opciones de cuarentena y copia de seguridad, opciones de actualización de archivos de patrones de virus y las opciones de información e interactiva que se muestran en la pantalla de los dispositivos del usuario final durante el análisis de antivirus.

Si hay instalado otro producto de antivirus en los dispositivos de destino, se eliminarán automáticamente durante la configuración del agente de Ivanti Antivirus.

Esta página contiene las siguientes opciones:

Configuración de Ivanti Antivirus: La configuración del antivirus determina si el icono de Antivirus aparece en la bandeja del sistema del dispositivo, la disponibilidad de las opciones interactivas para los usuarios finales, la habilitación del análisis de correo electrónico y de la protección en tiempo real, los tipos de archivo a analizar, los archivos y carpetas a excluir, la cuarentena y la copia de seguridad de los archivos infectados, los análisis programados del antivirus y las actualizaciones programadas de los archivos de definiciones de virus. Seleccione una configuración de la lista. Haga clic en Configurar para abrir el cuadro de diálogo Configuración de Ivanti Antivirus, donde podrá crear un nuevo ajuste.
Configuración de reinicio: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente.

Configuración del paquete de agente independiente o del agente push

Utilice estas opciones para configurar el modo en que Ivanti Antivirus se instalará en los dispositivos administrados. La opción que elija afectará al tamaño de la descarga del paquete de instalación de antivirus. Puede seleccionar las siguientes opciones:

Incluir los archivos de instalación de antivirus de 32-bit y de 64-bit
Incluir sólo los archivos de instalación de antivirus de 32-bit
Incluir sólo los archivos de instalación de antivirus de 64-bit
Excluir los archivos de instalación del antivirus
Incluir las definiciones de virus más recientes aprobadas para su distribución

Acerca de la página de Windows Firewall

Utilice esta página para habilitar y configurar el servidor de seguridad de Windows en dispositivos administrados con esta configuración de agente. Puede habilitar o deshabilitar el firewall, así como configurar sus valores, incluyendo excepciones, reglas de entrada y reglas de salida (de dispositivos, puertos y programas).

Esta página contiene las siguientes opciones:

Configuración del Firewall de Windows: Permite la configuración automática del servidor de seguridad de Windows en dispositivos con esta configuración de agente.
Ajustes del Firewall de Windows: Especifica las opciones de configuración del Firewall de Windows implementadas en los dispositivos de destino con esta configuración de agente. Seleccione una configuración de la lista para aplicarla a la configuración que creó.
Configurar...: Abre el cuadro de diálogo Configurar ajustes de variables personalizadas. Este diálogo enumera las colecciones de Ajustes de Windows Firewall que haya configurado.
- Nuevo...: abre el cuadro de diálogo de Ajustes de Windows Firewall, donde podrá crear una nueva colección de ajustes.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Ajustes de Windows Firewall. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.

Acerca de la página Endpoint Security

Utilice esta página para seleccionar una configuración de Endpoint Security en los dispositivos administrados con esta configuración de agente. Endpoint Security incluye tres componentes: Enpoint security, Ivanti Firewall y control de dispositivos.

Para seleccionar una configuración de Endpoint Security, en primer lugar debe seleccionar la casilla de verificación del agente de Endpoint Security en la página Inicio.

Esta página contiene las siguientes opciones:

Configuración del equipo: especifica la configuración de Endpoint Security en los dispositivos administrados con esta configuración de agente. La configuración de Endpoint Security determina la operación general de la misma (por ejemplo, el reconocimiento de ubicaciones, la contraseña de administrador, la opción de interrupción del usuario final y la aparición de mensajes), así como qué directivas de seguridad se implementan en Endpoint security, Ivanti Firewall y Control de dispositivos.
Editar... : Abre el cuadro de diálogo de Configuración de Endpoint Security, donde podrá cambiar los ajustes de una colección existente.
Configurar...: Abre el cuadro de diálogo Configuración de Endpoint Security. Este diálogo enumera las colecciones de Configuración de Endpoint Security que haya configurado.
- Nuevo...: abre el cuadro de diálogo de Configuración de Endpoint Security, donde podrá crear una nueva colección de ajustes.
- Editar...: abre el cuadro de diálogo de Configuración de Endpoint Security, donde podrá cambiar los ajustes de una colección existente.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Configuración de Endpoint Security. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.

Acerca de la página Otros ajustes de seguridad

Utilice esta página para habilitar y configurar otros ajustes de seguridad en dispositivos administrados con esta configuración de agente. Otros ajustes de seguridad incluyen los bloqueadores de aplicaciones en tiempo real para aplicaciones no autorizadas y bloqueo de spyware en tiempo real.

Aplicar otros ajustes de seguridad a esta configuración: Si se selecciona esta opción, podrá seleccionar un perfil Otros ajustes de seguridad.
Otros ajustes de seguridad: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente.
Editar... : Abre el cuadro de diálogo de Otros ajustes de seguridad, donde podrá cambiar los ajustes de una colección existente.
Configurar...: Abre el cuadro de diálogo Configurar otros ajustes de seguridad. Este diálogo enumera las colecciones de Otros ajustes de seguridad que haya configurado.
- Nuevo...: Abre el cuadro de diálogo de Otros ajustes de seguridad, donde podrá crear una nueva colección de ajustes.
- Editar...: abre el cuadro de diálogo de Otros ajustes de seguridad, donde podrá cambiar los ajustes de una colección existente.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Otros ajustes de seguridad. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.

Acerca de la página Control remoto

Utilizar la página Control remoto para seleccionar y configurar los perfiles de ajustes de control remoto. También puede cambiar aquí la configuración del controlador.

Configuración de control remoto: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente.
Configurar...: abre el cuadro de diálogo Configurar los ajustes de control remoto. Este diálogo enumera las colecciones de Ajustes de control remoto que haya configurado.
- Nuevo...: abre el cuadro de diálogo de Ajustes de control remoto, donde podrá crear una nueva colección de ajustes.
- Editar...: abre el cuadro de diálogo de Ajustes de control remoto, donde podrá cambiar los ajustes de una colección existente.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Ajustes de control remoto. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.
Configuración del agente:
- Instalar unidad reflejada en dispositivos de Windows 7: seleccionada por defecto, esta opción utiliza la unidad reflejada de control remoto en dispositivos para un rendimiento más rápido de control remoto.
- Usar controlador de apagado de pantalla: esta opción de dispositivos de Windows 7 utiliza un controlador especial que puede decir al controlador de la pantalla del dispositivo que apague el monitor. Cuando este controlador se encuentra activo, filtra los comandos que se dirigen al controlador de pantalla real para evitar que vuelvan a encender el monitor. Los operadores de control remoto pueden activar o desactivar la opción de pantalla vacía desde la aplicación del visor del control remoto. Si se presentan problemas de compatibilidad con este controlador, puede desactivar la casilla de verificación para utilizar un modo de pantalla vacía más compatible, pero probablemente menos eficaz. Si no utiliza el controlador de pantalla vacía, el modo de pantalla vacía alternativo puede hacer parpadear la pantalla del dispositivo de destino mientras se controla en remoto. Esta opción requiere el controlador espejo.
- Instalar controlador de tarjeta inteligente: añade compatibilidad con la autenticación de Tarjetas inteligentes de control remoto. Para obtener más información, consulte Compatible con tarjetas inteligentes.

Acerca de la página de Detección extendida de dispositivos

La detección extendida de dispositivos es una extensión de la herramienta de detección de dispositivos no administrados. Busca dispositivos de la red que no han enviado un análisis de inventario a la base de datos central. Con la detección extendida de dispositivos, puede utilizar uno o ambos métodos de detección que se encuentran a continuación: Detección ARP (Protocolo de resolución de direcciones) y detección WAP (punto de acceso inalámbrico).

Utilice esta página para habilitar y configurar la detección extendida de dispositivos en dispositivos administrados con esta configuración de agente.

Con la detección ARP, el agente de detección extendida de dispositivos escucha las difusiones ARP de red. Luego el agente verifica los dispositivos detectados ARP para ver si tienen instalado el agente de Ivanti estándar. Si el agente de Ivanti no responde, el dispositivo detectado ARP se muestra en la lista Equipos. La detección extendida de dispositivos es ideal en situaciones donde los servidores de seguridad evitan que los dispositivos respondan a los métodos de detección UDD normales basados en ping.

Recuerde que no necesita implementar el agente de detección extendida de dispositivos a cada dispositivo administrado en su red, aunque lo puede hacer si quiere. El despliegue de este agente en varios dispositivos de cada subred debe brindar una cobertura suficiente.

Esta página contiene las siguientes opciones:

Utilice el Protocolo de resolución de direcciones (ARP): Habilita al agente de detección extendida usando el método de detección protocolo de resolución de direcciones (ARP) en dispositivos con esta configuración de agentes.
Ajustes de detección ARP:
- Seleccionar una configuración de detección ARP: Especifica la configuración ARP que controla al agente de detección extendida de dispositivos al ejecutar la detección ARP en su red. Las configuraciones ARP determinan la frecuencia del análisis y del registro de la detección. Seleccione una configuración de la lista para aplicarla a la configuración que creó.
- Configurar...: Abre el cuadro de diálogo Ajustes de detección ARP. Este diálogo enumera las colecciones de Ajustes de detección ARP que haya configurado.
Utilización de detección Punto de acceso inalámbrico (WAP): Habilita al agente de detección extendida usando el método de detección protocolo de aplicación inalámbrica (WAP) en dispositivos con esta configuración de agentes.
Ajustes de detección WAP:
- Seleccionar una configuración de detección WAP: Especifica la configuración WAP que controla al agente de detección extendida de dispositivos al ejecutar la detección WAP en su red. Las configuraciones WAP determinan la frecuencia de análisis y de registro de la detección. Seleccione una configuración de la lista desplegable para aplicarla a la configuración que está creando. También puede hacer clic en Configurar para crear y aplicar una nueva configuración o para modificar una existente.
- Configurar...: Abre el cuadro de diálogo Ajustes de detección WAP. Este diálogo enumera las colecciones de Ajustes de detección WAP que haya configurado.
  - Nuevo...: abre el cuadro de diálogo de Configurar ajustes de detección WAP, donde podrá crear una nueva colección de ajustes.
  - Editar...: abre el cuadro de diálogo de Configurar ajustes de detección WAP, donde podrá cambiar los ajustes de una colección existente.
  - Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Configurar ajustes de detección WAP. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
  - Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.
Frecuencia de descarga de la configuración (en minutos): Frecuencia con que los dispositivos administrados que tienen el agente de detección extendida de dispositivos instalado buscan una configuración actualizada de la detección extendida de dispositivos en el servidor central. El agente siempre actualiza su configuración desde el servidor central cuando se carga por primera vez. El valor predeterminado es 720 minutos (12 horas). Si determina este valor muy alto, los cambios de configuración tardarán mucho en propagarse a los dispositivos. Si lo establece demasiado bajo, habrá más carga en el servidor central y en la red.

Acerca de la página Administración de energía

Las funciones de Administración de energía de Ivanti permiten que los administradores controlen centralmente el consumo de energía de los terminales mediante la creación, evaluación financiera y despliegue de directivas de administración de energía.

Use la página Administración de energía para seleccionar la directiva de energía que se va a distribuir al dispositivo del cliente. Aunque los administradores controlan centralmente las condiciones en las cuales los equipos y los monitores quedan en espera, hibernan o se apagan, los usuarios pueden impedir ciertas acciones de Administración de energía desde el lado del cliente de ser necesario. Además, hay una opción de apagado mediante "software" que protege los datos de usuario que no se hayan guardado. Se efectúa una comparación entre una base de datos que tiene valores de consumo de energía en vatios OEM y los datos de inventario de hardware actuales. Además, la configuración personalizada del consumo de energía permite lograr altos niveles de precisión en la valoración de ahorros financieros y energéticos.

La ventana Administración de la energía contiene las siguientes funciones:

Utilizar la directiva de energía en los clientes: habilita la administración de energía en esta configuración de agentes.
Configuración de directivas de energía: selecciona una directiva de energía que ha sido creada y configurada para usarse en los dispositivos administrados.
- Seleccionar una directiva de energía: especifica la directiva de energía que se enviará con la configuración de agente. Como valor predeterminado, hay una directiva de energía disponible o no hay ninguna.
- Configurar...: Abre el cuadro de diálogo Configurar ajustes de administración de energía. Este diálogo enumera las colecciones de Ajustes de administración de energía que haya configurado.
  - Nuevo...: abre el cuadro de diálogo de Ajustes de administración de energía, donde podrá crear una nueva colección de ajustes.
  - Editar...: abre el cuadro de diálogo de Ajustes de administración de energía, donde podrá cambiar los ajustes de una colección existente.
  - Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Ajustes de administración de energía. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
  - Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.
Recopilar la información de utilización del cliente: recopila la utilización de energía a partir de la utilización de cada cliente. Esta información se utiliza para crear informes más exactos de la utilización de energía y determinar las demandas de energía exactas de los dispositivos administrados y de los monitores que están conectados a ellos.

Acerca de la página Ajustes adaptables

Utilice esta página para administrar los ajustes adaptables. Los ajustes adaptables permiten que las configuraciones de agente cambien de forma dinámica en los dispositivos en función de la ubicación (geolimitación) o de la dirección IP. Para obtener más información, consulte Ajustes adaptables.

Esta página contiene las siguientes opciones:

Aplicar ajustes adaptables a esta configuración:
Ajustes adaptables: Lista las colecciones de ajustes disponibles. Haga clic en un identificador de la lista y, a continuación, haga clic en Guardar para aplicar esos ajustes a la configuración del agente.
Editar... : Abre el cuadro de diálogo de Ajustes adaptables, donde podrá cambiar los ajustes de una colección existente.
Configurar...: Abre el cuadro de diálogo Configurar ajustes adaptables. Este diálogo enumera las colecciones de Ajustes adaptables que haya configurado.
- Nuevo...: abre el cuadro de diálogo de Ajustes adaptables, donde podrá crear una nueva colección de ajustes.
- Editar...: abre el cuadro de diálogo de Ajustes adaptables,donde podrá cambiar los ajustes de una colección existente.
- Copiar...: crea una copia de la colección de ajustes seleccionada y abre el cuadro de diálogo Ajustes adaptables. Esto es útil cuando se desea crear una nueva colección de ajustes similares a una colección que ya se ha configurado.
- Usar seleccionado: Aplica la configuración seleccionada en la configuración del agente.

Desplegar configuraciones de agente en servidores Linux y UNIX

IMPORTANT: La versión 2022 ha eliminado la compatibilidad con agentes para AIX, HP-UX y Solaris.

Puede utilizar la herramienta de configuración de agentes de la consola para implementar agentes en sistemas operativos Linux y UNIX compatibles. Para obtener más información sobre la implementación de agentes en Linux, consulte Configuración de agentes de dispositivos Linux.

Acerca de la página de Inicio (bajo Configuración de agentes Linux/UNIX)

La página de Inicio de Configuración de agentes Linux contiene las siguientes opciones:

Nombre de la configuración: Escriba un nombre que describa la configuración en la que está trabajando. Puede ser un nombre de configuración existente o uno nuevo. Este nombre aparece en la ventana Configuración de agentes.
Agente estándar de Ivanti y Distribución de software: el agente estándar de Ivanti se instala por defecto y no se puede deshabilitar.
Rastreador de vulnerabilidades de Ivanti: instala la versión Linux del analizador de vulnerabilidades.
Prerrequisitos de instalación (2020.1 SU1) instala automáticamente todos los prerrequisitos que falten.
Utilice una instalación con base sin depósitos: (2020.1 SU1) utilice esta opción si desea que las descargas de componentes se produzcan desde el servidor central y no desde el depósito de internet de distribución.
Ruta de búsqueda de instalación: (2020.1 SU1): la ruta de acceso a las herramientas del sistema operativo, normalmente /bin;/sbin, o /usr/bin;/usr/sbin.
Habilitar el registro de depuración y mantener los archivos: (2020.1 SU1) almacena los registros detallados y los archivos temporales en /opt/landesk.

Acerca de la página Agente estándar de Ivanti (bajo Configuración de agentes Linux/UNIX)

IMPORTANT: La versión 2022 ha eliminado la compatibilidad con agentes para AIX, HP-UX y Solaris.

La página Agente estándar de Ivanti del cuadro de diálogo Configuración de agentes Linux contiene las siguientes opciones:

Certificados de confianza para la autenticación de agentes: los certificados controlan qué servidores centrales pueden administrar dispositivos. Marque los certificados del servidor central que desee que se instalen con esta configuración. Para obtener más información, consulte Seguridad del agente y certificados de confianza.
Dirección del servidor central Dbe ser un nombre resoluble o una dirección IP que utilizarán los dispositivos administrados para comunicarse con el servidor central.
NOTA: Las otras opciones de esta página se encuentran atenuadas y no se aplican a las configuraciones de agentes de Linux.

Endpoint Manager 2020.1 SU1 y posteriores tienen estas opciones adicionales:

Entorno: ruta que se usa cuando se ejecutan las secuencias de comandos del agente.
Shell: Shell que se usa cuando se ejecutan secuencias de comandos de agentes, como /bin/bash.
Comando de escalada de privilegios: el comando de escalada de privilegios que debe usar durante la instalación, como /usr/bin/sudo.

Acerca del cuadro de diálogo Opciones de estado del agente

Utilice el cuadro de diálogo Opciones de estado del agente (Configurar > Opciones de estado del agente) para configurar las siguientes opciones de detección del agente.

Obtener estado del agente:

Nunca: nunca recopila el estado del agente. Utilice esta opción si tiene muchos dispositivos inestables o una conexión lenta a la red.
Sólo para los elemento seleccionados que son visibles: especifica que el estado del agente de un dispositivo se actualice cuando el dispositivo está seleccionado en la vista de red. Considere la posibilidad de utilizar esta opción y desactivar la actualización automática si la relación de dispositivos disponibles a no disponible es de alrededor de 50/50. También se recomienda utilizar esta opción y desactivar la actualización automática cuando se desea reducir la cantidad de tráfico de red que la consola genera.
Para todos los elementos visibles: especifica que se actualizará el estado del agente de todos los dispositivos visibles en la vista de red según la frecuencia de actualización. Cuando nuevos dispositivos se hacen visibles se actualiza su estado del agente (e integridad). Esta opción genera el mayor tráfico de red.

Actualizar cada < > minutos: indica si el estado del agente se actualiza automáticamente dentro del intervalo que se seleccionó. Para activar esta opción, seleccione la casilla de al lado de Actualizar. Esta opción está desactivada de forma predeterminada, y el intervalo de actualización sólo se aplica si la casilla de la opción está marcada. Si la activa, considere utilizar el intervalo de 5 minutos predeterminada o uno mayor para reducir la cantidad de tráfico de red.