Seguridad Guía del usuario
© Copyright 2006 Hewlett-Packard Development Company, L.P. La información contenida en el presente documento está sujeta a cambios sin previo aviso. Las únicas garantías para los productos y servicios de HP están estipuladas en las declaraciones expresas de garantía que acompañan a dichos productos y servicios. La información contenida en este documento no debe interpretarse como una garantía adicional.
Tabla de contenidos 1 Recursos de seguridad 2 Contraseñas Directrices para la configuración de contraseñas ................................................................................ 4 Contraseña de configuración de la Utilidad de configuración .............................................................. 5 Establecimiento de una contraseña de configuración ......................................................... 5 Ingreso de una contraseña de configuración ..........................................
8 Cable de seguridad 9 Lector de huellas digitales (sólo en algunos modelos) Uso del lector de huellas digitales ...................................................................................................... 31 Registro de huellas digitales .............................................................................................. 31 Paso 1: Configure el lector de huellas digitales ................................................
1 Recursos de seguridad Nota Las soluciones de seguridad han sido diseñadas para actuar como medidas preventivas. Estas medidas preventivas no impiden que el producto pueda sufrir maltratos o robos. Nota Su equipo admite CompuTrace, un servicio de seguimiento y recuperación en línea basado en seguridad. Si se roba el equipo, CompuTrace puede localizarlo si el usuario no autorizado accede a Internet. Debe adquirir el software y suscribirse al servicio a fin de utilizar CompuTrace.
Para evitar lo siguiente Utilice este recurso de seguridad Sustracción del equipo Ranura del cable de seguridad (se usa con cable de seguridad opcional). *La Utilidad de configuración no es una utilidad de Windows, y se accede a ella presionando F10 cuando se inicia o reinicia el equipo. Al utilizar la Utilidad de configuración, debe emplear las teclas del equipo para desplazarse y realizar selecciones.
2 Contraseñas La mayoría de los recursos de seguridad utiliza contraseñas. Siempre que defina una contraseña, anótela y guárdela en un lugar seguro alejado del equipo. Observe las siguientes consideraciones sobre contraseñas: ● Las contraseñas de configuración, inicio y DriveLock están establecidas en la Utilidad de configuración y son administradas por el BIOS del sistema.
Contraseñas de la Utilidad de configuración Función PIN de smart card Protege el acceso al contenido de una smart card y Java™ Card, y protege el acceso al equipo cuando se utiliza una smart card o Java Card y un lector de smart card. Contraseña de Embedded Security Cuando se activa como una contraseña de BIOS, protege contra el acceso al contenido del equipo cuando éste se inicia, se reinicia o sale de la hibernación.
Contraseña de configuración de la Utilidad de configuración La contraseña de configuración de la Utilidad de configuración protege la información de configuración e identificación del sistema en la Utilidad de configuración. Una vez definida, esta contraseña se debe ingresar para acceder a la Utilidad de configuración y efectuar cambios a través de la Utilidad de configuración.
Ingreso de una contraseña de configuración Cuando se le solicite la Contraseña de configuración, escríbala usando el mismo tipo de teclas que utilizó para definir la contraseña y luego presione Intro. Después de tres intentos fallidos por ingresar una contraseña de configuración, debe reiniciar el equipo y volver a intentarlo.
Contraseña de inicio de la Utilidad de configuración La contraseña de inicio de la Utilidad de configuración impide el uso no autorizado del equipo. Una vez definida esta contraseña, deberá introducirse cada vez que se inicie el equipo. Una contraseña de inicio: ● No se visualiza cuando se configura, introduce, cambia o elimina. ● Se debe configurar e introducir con las mismas teclas.
Introducción de una contraseña de inicio Cuando se le solicite la Contraseña de inicio, escríbala mediante el mismo tipo de teclas que utilizó para definir la contraseña y luego presione Intro. Después de tres intentos fallidos por ingresar la contraseña, debe apagar el equipo, encenderlo nuevamente y luego volver a intentarlo.
DriveLock de la Utilidad de configuración PRECAUCIÓN Para evitar que la unidad de disco duro protegida con DriveLock quede inutilizada en forma permanente, registre la contraseña de usuario y la contraseña principal de DriveLock en un lugar seguro alejado de su equipo. Si olvida ambas contraseñas de DriveLock, la unidad de disco duro quedará bloqueada de forma permanente y no se podrá volver a utilizar. La protección de DriveLock impide el acceso no autorizado al contenido de una unidad de disco duro.
Definición de una contraseña de DriveLock Para obtener acceso a la configuración de DriveLock en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para seleccionar Seguridad > Contraseñas de DriveLock y, a continuación, presione Intro. 3.
Ingreso de contraseña de DriveLock Asegúrese de que la unidad de disco duro esté insertada en el equipo, no en un dispositivo de acoplamiento opcional ni en el compartimiento multiuso externo. Cuando se le solicite la Contraseña de DriveLock HDD Bay, escriba la contraseña de usuario o principal mediante el mismo tipo de teclas que utilizó para definirlas y, a continuación, presione Intro. Después de dos intentos incorrectos por ingresar la contraseña, debe reiniciar el equipo y volver a intentarlo.
Las preferencias se aplicarán al reiniciar el equipo.
3 Recursos de seguridad de la Utilidad de configuración Seguridad de dispositivos El menú Opciones de inicio u Opciones de puerto de la Utilidad de configuración permite desactivar o activar los dispositivos del sistema. Para desactivar o volver a activar los dispositivos del sistema en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla.
Configuración de seguridad estricta Para activar la seguridad estricta en la Utilidad de configuración: 1. Abra la Utilidad de configuración iniciando o reiniciando el equipo y luego presione F10 mientras aparece el mensaje "F10 = ROM Based Setup" en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para seleccionar Seguridad > Opciones de contraseña y, a continuación, presione Intro. 3. Utilice las teclas de flecha para seleccionar el campo Seguridad estricta. 4.
Información del sistema de la Utilidad de configuración La función Información del sistema en la Utilidad de configuración brinda dos tipos de información del sistema: ● Información de identificación sobre el modelo de equipo y las baterías. ● Información sobre especificaciones sobre el procesador, caché, memoria, ROM, revisión de vídeo y revisión del controlador del teclado. Para ver esta información general del sistema, utilice las teclas de flecha para seleccionar Archivo > Información del sistema.
ID del sistema de la Utilidad de configuración La función de ID del sistema en la Utilidad de configuración le permite visualizar o ingresar la etiqueta de inventario y la etiqueta de propiedad del equipo. Nota Si desea impedir el acceso no autorizado a esta información, debe crear una contraseña de configuración en la Utilidad de configuración. Para obtener información adicional, consulte "Establecimiento de una contraseña de configuración". Para administrar este recurso: 1.
4 Software antivirus Al utilizar el equipo para acceder al correo electrónico, a la red o a Internet, corre el riesgo de que éste se infecte con un virus informático. Los virus informáticos pueden inhabilitar el sistema operativo, las aplicaciones o las utilidades, o bien provocar que éstos no funcionen correctamente. El software antivirus puede detectar gran parte de los virus, destruirlos y, en la mayoría de los casos, reparar los daños causados por éstos.
18 Capítulo 4 Software antivirus ESWW
5 Software de firewall Al utilizar el equipo para acceder al correo electrónico, a la red o a Internet, es posible que personas no autorizadas accedan a información sobre usted, su equipo y sus datos. Para proteger su privacidad, utilice el software de firewall previamente instalado en el equipo. Los firewall supervisan todo el tráfico entrante y saliente a través de funciones tales como registros, informes y alarmas automáticas.
20 Capítulo 5 Software de firewall ESWW
6 Actualizaciones críticas de seguridad (sólo en algunos modelos) PRECAUCIÓN Para proteger el equipo de las violaciones de seguridad y los virus informáticos, instale las actualizaciones críticas en línea tan pronto como reciba una alerta de Microsoft. Es posible que con el equipo se incluya el disco Critical Security Updates for Windows XP (Actualizaciones de seguridad críticas para Windows XP), que contiene actualizaciones adicionales publicadas posteriormente a la configuración del equipo.
22 Capítulo 6 Actualizaciones críticas de seguridad (sólo en algunos modelos) ESWW
7 ProtectTools Security Manager (sólo en algunos modelos) Algunos modelos de equipos se entregan con ProtectTools Security Manager previamente instalado. Puede accederse a este software a través del Panel de control de Microsoft Windows. HP ProtectTools Security Manager proporciona recursos de seguridad que sirven de protección contra el acceso no autorizado al equipo, a la red y a los datos más importantes.
Embedded Security for ProtectTools Nota Debe contar con el chip de seguridad integrado opcional de Trusted Platform Module (TPM) instalado en el equipo para utilizar Embedded Security for ProtectTools. Embedded Security for ProtectTools tiene recursos de seguridad que protegen su dispositivo contra el acceso no autorizado a los datos o a las credenciales de usuario, incluyendo: ● Funciones administrativas, como la propiedad y administración de la frase clave del propietario.
Credential Manager for ProtectTools Credential Manager for ProtectTools ofrece protección contra al acceso no autorizado al equipo mediante los siguientes recursos de seguridad: ● Alternativas a contraseñas al iniciar la sesión en Microsoft Windows, como el uso de una smart card para iniciar la sesión en Windows. ● Recurso de registro único que automáticamente recuerda las credenciales de los sitios Web, aplicaciones y recursos de red protegidos.
BIOS Configuration for ProtectTools BIOS Configuration for ProtectTools proporciona acceso a la seguridad y los parámetros de configuración del BIOS (de la Utilidad de configuración) en la aplicación ProtectTools Security Manager. Esto proporciona a los usuarios mejor acceso a los recursos de seguridad del sistema que son administrados por la Utilidad de configuración. Con BIOS Configuration for ProtectTools, es posible: ● Administrar contraseñas de inicio y de configuración.
Smart Card Security for ProtectTools Smart Card Security for ProtectTools administra la configuración de smart card y de equipos que poseen un lector de smart card opcional. Nota Tanto las smart card como las Java Card utilizan un lector de smart card. Con Smart Card Security for ProtectTools, es posible: ● Acceder a recursos de seguridad de smart card. La smart card de HP ProtectTools y un lector de smart card opcionales ofrecen mejorías de seguridad.
Java Card Security for ProtectTools Java™ Card Security for ProtectTools administra la configuración de Java Card y de equipos que poseen un lector de smart card opcional. Nota Tanto las Java Card como las smart card utilizan un lector de smart card. Con Java Card Security for ProtectTools, es posible: ● Acceder a recursos de seguridad de Java Card. Puede disfrutar de mejorías de seguridad con una Java Card de ProtectTools y un lector de smart card opcionales.
8 Cable de seguridad Nota El cable de seguridad actúa como una medida disuasoria, pero es posible que no pueda evitar el robo o la manipulación no deseada del equipo. Para instalar un cable de seguridad: 1. Pase el cable de seguridad alrededor de un objeto que tenga una fijación segura. 2. Inserte la llave (1) en el candado con cable (2). 3. Inserte el candado con cable en la ranura para cable de seguridad del equipo (3) y cierre el candado con cable mediante la llave.
30 Capítulo 8 Cable de seguridad ESWW
9 Lector de huellas digitales (sólo en algunos modelos) Uso del lector de huellas digitales Nota La ubicación del lector de huellas digitales varía según el modelo. Registro de huellas digitales Un lector de huellas digitales le permite iniciar la sesión en Windows utilizando una huella digital registrada en ProtectTools Security Manager, en lugar de utilizar una contraseña de Windows.
Paso 1: Configure el lector de huellas digitales Nota Si va a utilizar un lector de huellas digitales opcional, conecte el lector al equipo antes de realizar los siguientes pasos. Para configurar el lector de huellas digitales: 1. En Windows, haga doble clic en el icono Credential Manager en el área de notificación de la barra de tareas. o Seleccione Inicio > Todos los programas > ProtectTools Security Manager y luego haga clic en la ficha Credential Manager, que está ubicada a la izquierda. 2.
8. Haga clic en un dedo diferente en la pantalla para registrarlo y luego repita los pasos 6 y 7. PRECAUCIÓN Debe registrar por lo menos 2 dedos para finalizar la configuración. Nota Si hace clic en Finalizar antes de registrar por lo menos 2 dedos, aparecerá un mensaje de error. Haga clic en Aceptar para continuar. 9. Después de haber registrado por lo menos dos dedos, haga clic en Finalizar y luego en Aceptar. 10.
34 Capítulo 9 Lector de huellas digitales (sólo en algunos modelos) ESWW
Índice A actualizaciones críticas, software 21 B BIOS Configuration for ProtectTools 26 C cable seguridad 29 cable de seguridad 29 contraseña de administrador 4 contraseña de DriveLock cambio 11 configuración 10 descripción 9 eliminar 11 ingreso 11 contraseña de usuario 4 contraseñas administrador 4 configuración 5 directrices 4 DriveLock 9 inicio 7 usuario 4 Credential Manager for ProtectTools 25 L lector de huellas digitales 31 P ProtectTools Security Manager 23 S seguridad directrices de contraseña 4 r
36 Índice ESWW