HP ProtectTools Guía del usuario
© Copyright 2009 Hewlett-Packard Development Company, L.P. Microsoft y Windows son marcas comerciales registradas de Microsoft Corporation en EE. UU. Bluetooth es una marca comercial que pertenece a su propietario y es utilizada por HewlettPackard Company bajo licencia. Java es una marca comercial de Sun Microsystems, Inc. en EE. UU. El logotipo SD es una marca comercial de su propietario. La información contenida en el presente documento está sujeta a cambios sin previo aviso.
Tabla de contenido 1 Introducción a la seguridad Recursos de HP ProtectTools .............................................................................................................. 2 Acceso a HP ProtectTools Security ..................................................................................................... 4 Cómo lograr los objetivos clave de seguridad ...................................................................................... 6 Protección contra robo dirigido .................
Eliminación de aplicaciones desde el Single Sign On (Inicio de sesión único) .................................................................................... 19 Exportación de aplicaciones ............................................................. 19 Importación de aplicaciones ............................................................. 20 Modificación de credenciales ........................................................... 20 Uso de la protección de aplicaciones ................................
Agregado de contactos confiables usando su libreta de direcciones de Microsoft Outlook ..................................................... 38 Visualización de detalles de contactos confiables ............................................ 39 Eliminación de un contacto confiable ................................................................ 39 Verificación del estado de revocación de un contacto confiable ....................... 39 Tareas generales ..........................................................
Uso de la unidad segura personal (PSD) .......................................................................... 75 Encriptación de archivos y carpetas .................................................................................. 75 Envío y recepción de correo electrónico encriptado .......................................................... 75 Cambio de la contraseña de la clave de usuario básico ................................................... 76 Tareas avanzadas ..................................
1 Introducción a la seguridad El software HP ProtectTools Security Manager proporciona recursos de seguridad que sirven de protección contra el acceso no autorizado al equipo, a la red y a los datos más importantes.
Recursos de HP ProtectTools La siguiente tabla detalla los recursos clave de los módulos de HP ProtectTools: Módulo Recursos clave Credential Manager for HP ProtectTools ● Credential Manager actúa como una bóveda de contraseña personal, optimizando el proceso de Single Sign On (Inicio de sesión único), que recuerda y aplica automáticamente las credenciales del usuario.
Módulo Recursos clave Embedded Security for HP ProtectTools (sólo en algunos modelos) ● Embedded Security utiliza un chip Trusted Platform Module (TPM) de Embedded Security para ayudar a proteger contra el acceso no autorizado a datos sensibles del usuario o a credenciales almacenadas localmente en un PC. ● Embedded Security permite la creación de una unidad personal segura (PSD), que es útil para proteger la información de los archivos y las carpetas del usuario.
Acceso a HP ProtectTools Security Para acceder a HP ProtectTools Security Manager: 1. Haga clic en Inicio, Todos los programas y luego haga clic en HP ProtectTools Security Manager for Administrators. –o– Haga clic en Inicio, Panel de control y a continuación en Sistema y seguridad. Haga clic en HP ProtectTools Security Manager. NOTA: Si usted no es un administrador de HP Protect Tools, puede ejecutar HP Protect Tools en modo para no administradores para ver información, pero no podrá realizar cambios. 2.
● El asistente de instalación guía al administrador del sistema operativo Windows® a través de la configuración de los niveles de seguridad y de los métodos de inicio de sesión seguros que se utilizan en un entorno de preinicio, en Credential Manager y en Drive Encryption. ● Los usuarios también emplean el asistente de configuración para configurar sus métodos de inicio de sesión seguros.
Cómo lograr los objetivos clave de seguridad Los módulos de HP ProtectTools pueden funcionar juntos para ofrecer soluciones a una diversidad de problemas de seguridad, incluidos los siguientes objetivos clave de seguridad: ● Protección contra robo dirigido ● Restricción de acceso a datos sensibles ● Prevención de acceso no autorizado desde ubicaciones internas o externas ● Creación de políticas de contraseñas fuertes ● Cumplimiento de directrices de seguridad normativas Protección contra robo diri
Prevención de acceso no autorizado desde ubicaciones internas o externas El acceso no autorizado a un PC empresarial presenta un riesgo muy tangible para los recursos de red corporativos, como información de servicios financieros, de un ejecutivo o de un equipo de investigación y desarrollo, y para la información privada, como registros de pacientes o de finanzas personales.
Elementos de seguridad adicionales Asignación de las funciones de seguridad En la administración de la seguridad de equipos (particularmente en grandes organizaciones), una importante práctica consiste en dividir responsabilidades y derechos entre varios tipos de administradores y usuarios. NOTA: En una pequeña organización o para uso individual, estas funciones pueden ser asumidas por una misma persona.
Contraseña de HP ProtectTools Definida en este módulo de HP ProtectTools Función Contraseña de clave de usuario básico Embedded Security Utilizada para acceder a los recursos de Embedded Security, por ejemplo correo electrónico seguro, encriptación de archivos y carpetas. Cuando se utiliza para realizar la autenticación de inicio, también protege el acceso al contenido del equipo cuando éste se inicia, se reinicia o sale de la hibernación.
Creación de una contraseña segura Para crear contraseñas, primero debe seguir todas las especificaciones definidas por el programa. Sin embargo, considere las siguientes pautas generales para crear contraseñas seguras y reducir las posibilidades de que la contraseña sea comprometida: ● Utilice contraseñas con más de seis caracteres, preferiblemente más de ocho. ● Utilice letras mayúsculas y minúsculas en la contraseña.
2 Credential Manager for HP ProtectTools Credential Manager for ProtectTools protege contra el acceso no autorizado a su equipo con los siguientes recursos de seguridad: ● Alternativas a contraseñas al iniciar la sesión de Windows, como el uso de una Java Card o un lector biométrico. Para obtener información adicional, consulte “Registro de credenciales en la página 12.
Procedimientos de configuración Inicio de sesión en Credential Manager Dependiendo de la configuración, se puede iniciar la sesión en Credential Manager de cualquiera de las siguientes maneras: ● En el área de notificación, haga doble clic en el icono HP ProtectTools Security Manager. ● Haga clic en Inicio, Todos los programas y entonces seleccione HP ProtectTools Security Manager for Administrators. ● En Windows XP, haga clic en Inicio y entonces en HP ProtectTools Security Manager.
Configuración del lector de huellas digitales 1. En HP ProtectTools Security Manager, haga clic en Credential Manager en el panel izquierdo. 2. Haga clic en My Identity (Mi identidad) y luego en Register Fingerprints (Registrar huellas digitales). 3. Siga las instrucciones en pantalla para realizar el registro de sus huellas digitales y configurar el lector de huellas digitales. 4.
Aparece el cuadro de diálogo Token Properties (Propiedades del token). 6. Introduzca el PIN del usuario, seleccione Register smart card or token for authentication (Registrar tarjeta inteligente o token para autenticación) y, a continuación, haga clic en Finish (Finalizar). Registro de otras credenciales 1. En HP ProtectTools Security Manager, haga clic en Credential Manager. 2. Haga clic en My Identity (Mi identidad) y luego en Register Credentials (Registrar credenciales).
Tareas generales Todos los usuarios tienen acceso a la página “My Identity” (Mi identidad) en Credential Manager. Desde la página “My Identity” (Mi identidad), es posible realizar las siguientes tareas: ● Cambiar la contraseña de inicio de sesión de Windows ● Cambiar el PIN de un token ● Bloquear una estación de trabajo NOTA: Esta opción está disponible sólo si la solicitud de inicio clásico de Credential Manager está activada.
4. Escriba la nueva contraseña en las casillas Nueva contraseña y Confirmar contraseña. 5. Haga clic en Finalizar. Cambio del PIN de un token 1. En HP ProtectTools Security Manager, haga clic en Credential Manager en el panel izquierdo. 2. Haga clic en My Identity (Mi identidad) y luego en Change Token PIN (Cambiar contraseña de token). 3. En el cuadro de diálogo Device Type (Tipo de dispositivo), haga clic en el tipo de dispositivo deseado y luego en Next (Siguiente). 4.
Bloqueo del equipo (estación de trabajo) Este recurso está disponible si usted inicia sesión en Windows utilizando Credential Manager. Para proteger el equipo cuando se encuentre fuera del escritorio, utilice el recurso de bloqueo de estación de trabajo. Esto evita que usuarios no autorizados obtengan acceso a su equipo. Sólo usted y los miembros del grupo de administradores del equipo pueden desbloquearlo.
5. 6. Seleccione More (Más) y entonces haga clic en Wizard Options (Opciones del asistente). a. Si desea que éste sea el nombre de usuario predeterminado la próxima vez que inicie sesión en el equipo, seleccione la casilla de verificación Usar última cuenta de red para el inicio de sesión en Windows. b. Si desea que este criterio de inicio de sesión sea el predeterminado, seleccione la casilla de verificación Utilice este criterio de inicio de sesión la próxima vez que inicie sesión.
Uso del registro manual (arrastrar y soltar) 1. En HP ProtectTools Security Manager, haga clic en Credential Manager y entonces haga clic en Services and Applications (Servicios y aplicaciones), en el panel izquierdo. 2. Haga clic en Administrar aplicaciones y credenciales. Se abre el cuadro de diálogo Single Sign On (Inicio de sesión único) de Credential Manager. 3. Para modificar o quitar un sitio web o una aplicación registrada previamente, seleccione el registro deseado en la lista. 4.
Para exportar una aplicación: 1. En HP ProtectTools Security Manager, haga clic en Credential Manager y entonces haga clic en Services and Applications (Servicios y aplicaciones), en el panel izquierdo. 2. Haga clic en Administrar aplicaciones y credenciales. Se abre el cuadro de diálogo Single Sign On (Inicio de sesión único) de Credential Manager. 3. Seleccione la aplicación que desea exportar y haga clic en More (Más). 4. Siga las instrucciones en pantalla para completar la exportación. 5.
NOTA: Usted debe autenticar su identidad antes de ver la contraseña. 5. Siga las instrucciones que aparecen en pantalla. 6. Haga clic en Aceptar. Uso de la protección de aplicaciones Este recurso permite configurar el acceso a aplicaciones. Es posible restringir el acceso con base en los siguientes criterios: ● Categoría de usuario ● Tiempo de uso ● Inactividad del usuario Restricción de acceso a una aplicación 1.
Cambio de configuración de restricción para una aplicación protegida 1. Haga clic en Administrar aplicaciones protegidas. 2. Seleccione una categoría de usuario cuyo acceso desea administrar. NOTA: Si la categoría no es todos, es posible que sea necesario seleccionar Anular configuración predeterminada para anular la configuración para la categoría todos. 3. Seleccione la aplicación que desee modificar, y luego haga clic en Propiedades. Aparece el cuadro de diálogo Propiedades para la aplicación. 4.
Tareas avanzadas (sólo para administradores) La página “Autenticación y credenciales” y la página “Configuración avanzada” de Credential Manager están disponibles sólo para aquellos usuarios con derechos de administrador.
3. Haga clic en la ficha Credentials (Credenciales). 4. Haga clic en el tipo de credencial que desea modificar. Puede modificar la credencial utilizando una de las siguientes opciones: 5. ● Para registrar la credencial, haga clic en Registrar y luego siga las instrucciones que aparecen en pantalla. ● Para eliminar la credencial, haga clic en Clear (Borrar) y luego haga clic en Sí en el cuadro de diálogo de confirmación.
4. En Seleccionar la forma en que los usuarios inician sesión en Windows (requiere reinicio), seleccione la casilla de verificación Utilizar Credential Manager con solicitud clásica de inicio de sesión. 5. Haga clic en Aplicar y, a continuación, haga clic en Aceptar. 6. Reinicie el equipo. NOTA: Al seleccionar la casilla de verificación Utilizar Credential Manager con solicitud clásica de inicio de sesión permite bloquear el equipo. Consulte “Bloqueo del equipo (estación de trabajo) en la página 17.
Ejemplo 2—Utilización de la página “Configuración avanzada” para solicitar verificación del usuario antes del inicio único de sesión 26 1. En HP ProtectTools Security Manager, haga clic en Credential Manager y entonces haga clic en Settings (Configuración). 2. Haga clic en la ficha Single Sign On (Inicio de sesión único). 3. En Cuando se detecte una ventana o una página web de inicio de sesión, seleccione la casilla de verificación Pedir confirmación antes de grabar credenciales. 4.
3 Drive Encryption for HP ProtectTools (sólo en algunos modelos) PRECAUCIÓN: Si decide desinstalar el módulo Drive Encryption, primero debe desencriptar todas las unidades encriptadas. Si no lo hace, no podrá acceder a los datos de las unidades encriptadas a menos que se haya registrado en el Servicio de recuperación de Drive Encryption. La reinstalación del módulo Drive Encryption no le permitirá acceder a las unidades encriptadas.
Procedimientos de configuración Apertura de Drive Encryption 28 1. Haga clic en Inicio, Todos los programas y entonces haga clic en HP ProtectTools Security Manager for Administrators. 2. Haga clic en Drive Encryption.
Tareas generales Activación de Drive Encryption Use el asistente de configuración de HP ProtectTools Security Manager para activar Drive Encryption. Desactivación de Drive Encryption Use el asistente de configuración de HP ProtectTools Security Manager para desactivar Drive Encryption.
Tareas avanzadas Administración de Drive Encryption (tarea de administrador) La página “Encryption Management” (Administración de encriptación) permite que los administradores vean y cambien el estado de Drive Encryption (activo o inactivo) y que vean el estado de encriptación de todas las unidades de disco duro del equipo. Activación de una contraseña protegida por TPM (Trusted Protection Module) (sólo en algunos modelos) Use la herramienta Embedded Security en HP ProtectTools para activar el TPM.
3. En la página “Select Backup Disk” (Elegir disco para copia de seguridad), haga clic en el nombre del dispositivo donde desea hacer la copia de seguridad de su clave de encriptación y entonces presione Next (Siguiente). 4. Lea la información en la siguiente página que aparece y luego haga clic en Next (Siguiente). La clave de encriptación se guarda en el dispositivo de almacenamiento que usted seleccionó. 5. Haga clic en OK (Aceptar) cuando se abra el cuadro de diálogo de confirmación.
4 Privacy Manager for HP ProtectTools (sólo en algunos modelos) Privacy Manager for HP ProtectTools le permite usar métodos de inicio de sesión (autenticación) seguros avanzados para verificar el origen, la integridad y la seguridad de las comunicaciones cuando use correo electrónico, documentos de Microsoft® Office o mensajería instantánea (MI).
Apertura de Privacy Manager Para abrir Privacy Manager: 1. Haga clic en Inicio, Todos los programas y entonces en HP ProtectTools Security Manager. 2. Haga clic en Privacy Manager: Sign and Chat. –o– Haga clic con el botón derecho en el icono de HP ProtectTools en el área de notificación, en el extremo derecho de la barra de tareas, y entonces haga clic en Privacy Manager: Sign and Chat y entonces haga clic en Configuration (Configuración).
Procedimientos de configuración Administración de certificados de Privacy Manager El administrador de certificados protege datos y mensajes usando una tecnología criptográfica llamada infraestructura de clave pública (PKI). PKI requiere que los usuarios obtengan claves criptográficas y un certificado de Privacy Manager emitido por una autoridad de certificación (CA).
PRECAUCIÓN: Asegúrese de que ha guardado el archivo en un lugar que no sea su undad de disco duro para ponerlo en un lugar seguro. Este archivo debe ser para su uso exclusivo y se necesitará en caso de que precise restaurar su certificado de Privacy Manager y las claves asociadas. 5. Escriba y confirme una contraseña y haga clic en Next (Siguiente). 6. Autentíquese usando su método de inicio de sesión seguro elegido. 7.
NOTA: Usted no está obligado a usar su certificado de Privacy Manager predeterminado. Desde el interior de las diversas funciones de Privacy Manager, puede elegir cualquiera de los certificados de Privacy Manager para su utilización. Eliminación de un certificado de Privacy Manager Si elimina un certificado de Privacy Manager, no podrá abrir archivos ni ver ningún dato que haya encriptado con ese certificado.
3. Haga clic en el certificado de Privacy Manager que desea revocar y entonces haga clic en Revoke (Revocar). 4. Cuando se abra el cuadro de diálogo de confirmación, haga clic en Yes (Sí). 5. Autentíquese usando su método de inicio de sesión seguro elegido. 6. Siga las instrucciones en la pantalla. Administración de contactos confiables Los contactos confiables son usuarios con los que ha intercambiado certificados de Privacy Manager, lo que les permite comunicarse de forma segura.
7. Autentíquese usando su método de inicio de sesión seguro elegido. NOTA: Cuando el destinatario recibe el mensaje de correo electrónico, debe abrir el mensaje y hacer clic en Aceptar, en el ángulo inferior derecho del mensaje. Entonces, debe hacer clic en Aceptar cuando se abra el cuadro de diálogo de confirmación. 8.
Visualización de detalles de contactos confiables 1. Abra Privacy Manager y haga clic en Trusted Contacts Manager (Administrador de contactos confiables). 2. Haga clic en un contacto confiable. 3. Haga clic en Contact details (Detalles del contacto). 4. Una vez que haya terminado de ver los detalles, haga clic en OK (Aceptar). Eliminación de un contacto confiable 1. Abra Privacy Manager y haga clic en Trusted Contacts Manager (Administrador de contactos confiables). 2.
Tareas generales Uso de Privacy Manager en Microsoft Office Después de instalar su certificado de Privacy Manager, aparecerá un botón Sign and Encrypt (Firmar y encriptar) en el lado derecho de la barra de herramientas de todos los documentos de Microsoft Word, Microsoft Excel y Microsoft PowerPoint. Configuración de Privacy Manager en un documento de Microsoft Office 1.
3. Haga clic en la flecha abajo al lado de Sign and Encrypt (Firmar y encriptar) y entonces haga clic en Add Signature Line Before Signing (Agregar línea de firma antes de firmar). NOTA: Aparecerá una marca de verificación al lado de Agregar una línea de firma antes de firmar cuando esta opción esté seleccionada. Esta opción está activada de forma predeterminada. 4. Haga clic en la flecha abajo al lado de Sign and Encrypt (Firmar y encriptar) y entonces haga clic en Sign Document (Firmar documento). 5.
Cuando los firmantes sugeridos abren el documento, verán su nombre entre paréntesis, indicando que se requiere su firma. Para firmar el documento: 1. Haga doble clic en la línea de firma adecuada. 2. Autentíquese usando su método de inicio de sesión seguro elegido. Se mostrará la línea de firma de acuerdo con la configuración especificada por el propietario del documento.
Puede adjuntar un documento encriptado de Microsoft Office a un mensaje de correo electrónico sin firmar ni encriptar el propio mensaje. Para hacer esto, cree y envíe un mensaje de correo electrónico con un documento firmado o encriptado como lo haría normalmente con cualquier mensaje con un archivo adjunto. Sin embargo, para optimizar la seguridad, se recomienda que encripte el mensaje de correo electrónico cuando le adjunta un documento de Microsoft Office firmado o encriptado.
Configuración de Privacy Manager para Microsoft Outlook 1. Abra Privacy Manager, haga clic en Settings (Configuración) y luego en la ficha E-mail (Correo electrónico). –o– En la barra de herramientas de Microsoft Outlook, haga clic en la flecha abajo al lado de Privacy (Privacidad) y entonces haga clic en Settings (Configuraciones).
Para agregar el recurso Privacy Manager Chat a Windows Live Messenger, siga estos pasos: 1. Inicie la sesión en Windows Live Home. 2. Haga clic en el icono de Windows Live y entonces en Windows Live Services. 3. Haga clic en Gallery (Galería) y luego en Messenger. 4. Haga clic en Activities (Actividades) y luego en Safety and Security (Seguridad). 5. Haga clic en Privacy Manager Chat y siga las instrucciones en la pantalla.
4. Para encriptar y guardar automáticamente sus sesiones cuando las cierra, seleccione la casilla de verificación Automatically save secure chat history (Guardar automáticamente el historial de chat de forma segura). 5. Haga clic en OK (Aceptar).
–o– ▲ En la página “Chat Configuration" (Configuración de chat), haga clic en Start Live Messenger History Viewer (Iniciar visualizador de historial de Live Messenger). Revelación de todas las sesiones La revelación de todas las sesiones muestra el nombre de pantalla de contacto desencriptado de las sesiones actuales seleccionadas y de todas las sesiones de la misma cuenta. 1.
Sólo puede buscar un texto en las sesiones reveladas (desencriptadas) que se muestran en la pantalla del visualizador. Estas son las sesiones en las que el nombre de pantalla de contacto se muestra como texto común. 1. En el Visualizador de historial de chat, haga clic en el botón Search (Buscar). 2. Escriba el texto que desea buscar, configure cualquier parámetro deseado y luego haga clic en OK (Aceptar). Las sesiones que contienen el texto aparecen resaltadas en la ventana del visualizador.
Exhibición de sesiones guardadas en una carpeta diferente de la carpeta predeterminada 1. En el Visualizador de historial de chat, haga clic en el icono Advanced Filter (Filtro avanzado). 2. Seleccione la casilla de verificación Use an alternate history files folder (Usar una carpeta de historial de archivos alternativa). 3. Ingrese la ubicación de la carpeta o haga clic en Browse (Explorar) para buscar una carpeta. 4. Haga clic en OK (Aceptar).
Tareas avanzadas Migración de certificados de Privacy Manager y de contactos confiables a otro equipo Puede migrar sus certificados de Privacy Manager y sus contactos confiables a otro equipo de forma segura. Para ello, expórtelos como un archivo protegido por una contraseña a un local de red o a cualquier dispositivo de almacenamiento extraíble y entonces importe el archivo al nuevo equipo.
5 File Sanitizer for HP ProtectTools File Sanitizer es una herramienta que le permite eliminar definitivamente con seguridad activos de datos (información o archivos personales, datos históricos o relacionados con Internet u otros componentes de datos) de su equipo y limpiar periódicamente su unidad de disco duro. NOTA: Esta versión de File Sanitizer de archivos sólo es compatible con la unidad de disco duro del sistema.
Procedimientos de configuración Apertura de File Sanitizer Para abrir File Sanitizer: 1. Haga clic en Inicio, Todos los programas y entonces en HP ProtectTools Security Manager. 2. Haga clic en File Sanitizer. –o– ● Haga doble clic en el icono File Sanitizer. –o– ● Haga clic con el botón derecho en el icono de HP ProtectTools en el área de notificación, en el extremo derecho de la barra de tareas, haga clic en File Sanitizer y, a continuación, haga clic en Abrir File Sanitizer.
Selección o creación de un perfil de eliminación definitiva Selección de un perfil de eliminación definitiva predefinido Al elegir un perfil de eliminación definitiva predefinido (Alta seguridad, Seguridad media o Baja seguridad), se selecciona automáticamente una lista de activos y un método de borrado predefinido. Puede hacer clic en el botón View Details (Ver detalles) para ver la lista predefinida de activos seleccionados para su eliminación definitiva.
5. Para proteger archivos o carpetas de la eliminación automática, en No triture lo siguiente, haga clic en Agregar y a continuación examine o ingrese la ruta del nombre de archivo o carpeta. Haga clic en Abrir y entonces en Aceptar. NOTA: Para quitar un activo de la lista de exclusiones, haga clic en el activo y luego en Delete (Eliminar). 6. Cuando haya terminado de configurar el perfil de eliminación definitiva, haga clic en Apply (Aplicar) y luego en OK (Aceptar).
Para programar una limpieza para liberar espacio: 1. Abra File Sanitizer y haga clic en Free Space Bleaching (Limpieza para liberar espacio). 2. Para limpiar para liberar espacio ahora, haga clic en Purificar Ahora. 3. Para programar una limpieza para liberar espacio, seleccione la casilla de verificación Activar programador, ingrese su contraseña de Windows y entonces escriba un día y una hora para realizar una limpieza en su unidad de disco duro. 4.
Tareas generales Uso de una secuencia de teclas para iniciar la eliminación definitiva Para configurar una secuencia de teclas, siga estos pasos: 1. Abra File Sanitizer y haga clic en Shred (Eliminación definitiva). 2. Seleccione la casilla de verificación Key sequence (Secuencia de teclas). 3. Seleccione la casilla ctrl o la casilla alt y a continuación seleccione la casilla mayús.
–o– 1. Haga clic con el botón derecho en el icono File Sanitizer en el escritorio, y entonces haga clic en Shred One (Eliminar definitivamente un activo). 2. Cuando se abra el cuadro de diálogo de exploración, navegue hasta el activo que desea eliminar definitivamente y entonces haga clic en OK (Aceptar). 3. Cuando se abra el cuadro de diálogo de confirmación, haga clic en Yes (Sí). –o– 1. Abra File Sanitizer y haga clic en Shred (Eliminar definitivamente). 2.
Interrupción de una operación de eliminación definitiva o de una limpieza para liberar espacio Cuando se esté realizando una operación de eliminación definitiva o de limpieza para liberar espacio, se mostrará un mensaje arriba del icono de HP ProtectTool Security Manager en el área de notificación. El mensaje informa detalles sobre el proceso de eliminación definitiva o de limpieza para liberar espacio (el porcentaje efectuado) y le ofrece la opción de interrumpir la operación.
6 BIOS Configuration for HP ProtectTools BIOS Configuration for ProtectTools otorga acceso a los valores de configuración y seguridad de la utilidad de configuración. Esto proporciona a los usuarios acceso a través de Windows a los recursos de seguridad del sistema que son administrados por la utilidad de configuración. Con BIOS Configuration, puede lograr los siguientes objetivos: ● Administrar contraseñas de administrador.
Tareas generales BIOS Configuration le permite administrar varios valores de configuración del equipo a los que sólo podría accederse pulsando f10 en el inicio e ingresando a la utilidad de configuración. Acceso a BIOS Configuration Para acceder a BIOS Configuration: 1. Haga clic en Inicio, en Configuración y, finalmente, en Panel de control. 2. Haga clic en HP ProtectTools Security Manager y luego en BIOS Configuration.
Visualización o cambio de configuraciones Para ver o cambiar la configuración: 1. 2. Haga clic en una de las páginas de BIOS Configuration: ● File (Archivo) ● Security (Seguridad) ● System Configuration (Configuración de sistema) Realice los cambios y entonces haga clic en Aplicar para guardar los cambios y dejar la ventana abierta. –o– Realice los cambios y entonces haga clic en OK (Aceptar) para guardar los cambios y cerrar la ventana. 3. Salga y reinicie el equipo.
Visualización de información del sistema Use la página “File” (Archivo) para ver los siguientes tipos de información: ● Información de identificación del equipo (incluido el número de serie) y de las baterías que se encuentran en el sistema ● Información de las especificaciones del procesador, caché y tamaño de la memoria; versión del video; versión del controlador del teclado y ROM del sistema. NOTA: La página “File” (Archivo) tiene fines informativos únicamente.
Tareas avanzadas Definición de opciones de seguridad Use la página “Security” (Seguridad) de BIOS Configuration para mejorar la seguridad de su equipo. NOTA: No todas las opciones están disponibles en todos los equipos y también pueden incluirse opciones adicionales. Para definir las opciones de seguridad: 1. Acceda a BIOS Configuration y haga clic en Security (Seguridad). 2. Seleccione una de las opciones enumeradas en el cuadro que aparece a continuación. 3.
Opción Acción Power-On Authentication Support (Soporte de autenticación de inicio) Activar o desactivar soporte para autenticación de inicio de smart card NOTA: Este recurso se admite sólo en equipos con lectores de smart card opcionales. Automatic Drivelock Support (Soporte para Drivelock Automático) Activar o desactivar. Administrator Tools (Herramientas de administrador) Opción Acción HP SpareKey Activar o desactivar. Siempre solicitar el registro en HP SpareKey Activar o desactivar.
Definición de opciones de seguridad del sistema Use la página “System Configuration” (Configuración de sistema) para ver y modificar la configuración del sistema. NOTA: No todas las opciones están disponibles en todos los equipos y también pueden incluirse opciones adicionales. Para ajustar las opciones de configuración del sistema: 1. Acceda a BIOS Configuration y a continuación haga clic en System Configuration (Configuración del sistema). 2.
Opción Acción ● Português ● Svenska Port options (Opciones de puerto) Opción Acción Puerto en serie Activar o desactivar. Puerto paralelo Activar o desactivar. Flash Media Reader (Lector de medios flash) Activar o desactivar. Puerto USB Activar o desactivar. 1394 port (Puerto 1394) Activar o desactivar. Express Card slot (Ranura para Express Card) Activar o desactivar. Smart Card Activar o desactivar. Boot options (Opciones de arranque) Opción Acción Demora del menú Inicio (seg.
Opción Acción Fan always on while on AC power (Ventilador siempre encendido mientras se usa la alimentación de CA) Activar o desactivar el ventilador del sistema cuando está conectado a una toma eléctrica de CA. Data execution prevention (Prevención de ejecución de datos) Activar o desactivar la opción para monitorear el uso de la memoria y cerrar programas sospechosos. SATA device mode (Modo de dispositivo SATA) Seleccionar IDE, AHCI o RAID.
Opción Acción Verbosidad de firmware Activar o desactivar. Aviso de configuración de AMT (Ctrl-P) Activar o desactivar. Soporte para suministro de clave USB Activar o desactivar. Desconfigurar AMT en el próximo arranque Activar o desactivar. Terminal Emulation Mode (Modo de emulación de terminal) Seleccionar ANSI o VT100. Firmware Progress Event Support (Soporte de evento de firmware en progreso) Activar o desactivar.
Opción Acción Automatic Drivelock Support Security Level (Nivel de seguridad de soporte de Drivelock automático) Cambiar, ver u ocultar. Data Execution Prevention Security Level (Nivel de seguridad de prevención de ejecución de datos) Cambiar, ver u ocultar. SATA Device Mode Security Level (Nivel de seguridad de modo de dispositivo SATA) Cambiar, ver u ocultar. USB Ports Security Level (Nivel de seguridad de puertos USB) Cambiar, ver u ocultar.
70 Opción Acción Firmware Progress Event Support Security Level (Nivel de seguridad de soporte de evento en progreso del firmware) Cambiar, ver u ocultar. Unconfigure AMT Security Level (Nivel de seguridad de desconfigurar AMT) Cambiar, ver u ocultar. Nivel de seguridad de modo de emulación de terminal Cambiar, ver u ocultar. Nivel de seguridad de soporte de evento de firmware en progreso Cambiar, ver u ocultar. Nivel de seguridad de cámara integrada Cambiar, ver u ocultar.
7 Embedded Security for HP ProtectTools (sólo en algunos modelos) NOTA: El chip embedded security Trusted Platform Module (TPM) debe estar instalado en el equipo para utilizar Embedded Security for HP ProtectTools. Embedded Security for HP ProtectTools protege contra el acceso no autorizado a los datos o a credenciales del usuario.
Procedimientos de configuración PRECAUCIÓN: Para reducir el riesgo de seguridad, se recomienda enfáticamente que su administrador de TI inmediatamente inicialice el chip embedded security. Si no se inicializa el chip embedded security, esto podría provocar que usuarios no autorizados, gusanos o virus informáticos tomen el control del equipo o de las tareas del propietario, como el manejo del archivo de recuperación de emergencia y la configuración del acceso de usuario.
Inicialización del chip embedded security En el proceso de inicialización para Embedded Security, usted podrá realizar las siguientes tareas: ● Definir una contraseña de propietario para el chip embedded security que protege el acceso a todas las funciones de propietario del chip embedded security. ● Configurar el archivo de recuperación de emergencia, que es un área de almacenamiento protegida que permite la re-encriptación de las claves de usuario básico para todos los usuarios.
Configuración de una cuenta de usuario básico La configuración de una cuenta de usuario básico en Embedded Security permite las siguientes tareas: ● Producir una clave de usuario básico que protege la información encriptada y define una contraseña para proteger la clave de usuario básico. ● Configurar una unidad personal segura (PSD) para almacenar archivos y carpetas encriptados. PRECAUCIÓN: Proteja la contraseña de la clave de usuario básico.
Tareas generales Después de que la cuenta de usuario básico haya sido configurada, es posible realizar las siguientes tareas: ● Encriptación de archivos y carpetas ● Envío y recepción de correo electrónico encriptado Uso de la unidad segura personal (PSD) Después de haber configurado la unidad segura personal, se le solicitará escribir la contraseña de clave de usuario básico en el próximo inicio de sesión.
Cambio de la contraseña de la clave de usuario básico Para cambiar la contraseña clave de usuario básico: 76 1. Haga clic en Inicio, Todos los programas y entonces en HP ProtectTools Security Manager. 2. En el panel izquierdo, haga clic en Embedded Security, y luego haga clic en Valores de configuración del usuario. 3. En el panel derecho, en Contraseña de usuario básico, haga clic en Cambiar. 4. Ingrese la antigua contraseña y luego defina y confirme la nueva contraseña. 5. Haga clic en Aceptar.
Tareas avanzadas Creación y restauración de copias de seguridad El recurso de copia de seguridad de Embedded Security crea un archivo que contiene información de certificación a ser restaurada en caso de emergencia. Creación de un archivo de copia de seguridad Para crear un archivo de copia de seguridad: 1. Haga clic en Inicio, Todos los programas y entonces en HP ProtectTools Security Manager. 2. En el panel izquierdo, haga clic en Embedded Security, y luego haga clic en Copia de seguridad. 3.
Cambio de la contraseña de propietario Para cambiar la contraseña de propietario: 1. Haga clic en Inicio, Todos los programas y entonces en HP ProtectTools Security Manager. 2. En el panel izquierdo, haga clic en Embedded Security, y luego haga clic en Avanzado. 3. En el panel derecho, en Contraseña de propietario, haga clic en Cambiar. 4. Ingrese la antigua contraseña de propietario y luego defina y confirme la nueva. 5. Haga clic en Aceptar.
Migración de claves con el asistente de migración La migración es una tarea avanzada de administrador que permite la administración, restauración y transferencia de claves y certificados. Para obtener información sobre migración, consulte la ayuda del software Embedded Security.
8 Device Access Manager for HP ProtectTools (sólo en algunos modelos) Esta herramienta de seguridad está disponible sólo para administradores.
Inicio de servicio en segundo plano Para que sean aplicados perfiles de dispositivos, el servicio de bloqueo/auditoría de dispositivos en segundo plano de HP ProtectTools debe estar en ejecución. La primera vez que usted intenta aplicar perfiles de dispositivos, HP ProtectTools Security Manager abre una caja de diálogo para preguntar si usted desea iniciar el servicio de segundo plano.
Configuración sencilla Cuando está instalado Device Access Manager, se crea un grupo de Administradores de dispositivos que es completado por el administrador del sistema. La configuración simple le permite denegar el acceso a las siguientes clases de dispositivos a todos aquellos que no sean Administradores de dispositivos: ● Todos los medios extraíbles (discos flexibles, pen drives, etc.
Configuración de clases de dispositivos (avanzado) Más selecciones están disponibles para permitir que a usuarios específicos o grupos de usuarios se les otorgue o niegue acceso a tipos de dispositivos. Agregado de un usuario o grupo 1. Haga clic en Inicio, Todos los programas y entonces en HP ProtectTools Security Manager. 2. En el panel izquierdo, haga clic en Device Access Manager, y a continuación haga clic en Configuración de clases de dispositivos. 3.
Para permitir acceso a un usuario pero no al grupo: 1. Haga clic en Inicio, Todos los programas y entonces en HP ProtectTools Security Manager. 2. En el panel izquierdo, haga clic en Device Access Manager, y a continuación haga clic en Configuración de clases de dispositivos. 3. Haga clic en la clase de dispositivo que desea configurar en la lista de dispositivos. 4. En Usuario/Grupos, agregue el grupo grupo al que se le negará el acceso. 5.
9 Solución de problemas Credential Manager for HP ProtectTools Breve descripción Detalles Solución Con la opción Cuentas de red de Credential Manager, un usuario puede seleccionar en qué cuenta de dominio iniciará la sesión. Cuando se utiliza autenticación TPM, esta opción no está disponible. Todos los otros métodos de autenticación funcionan correctamente. Con la autenticación TPM, el usuario sólo puede iniciar sesión en el equipo local.
Breve descripción Detalles Solución Los administradores de dominio no pueden cambiar la contraseña de Windows ni siquiera con autorización. Esto sucede después de que un administrador de dominio inicia una sesión en un dominio y registra la identidad del dominio en Credential Manager utilizando una cuenta con derechos de Administrador en el dominio y en el equipo local.
Breve descripción Detalles Solución TPM de Embedded Security utilizando la utilidad de configuración, siga estos pasos: 1. Abra la utilidad de configuración iniciando o reiniciando el equipo y entonces presione f10 mientras aparece el mensaje F10 = ROM Based Setup en el ángulo inferior izquierdo de la pantalla. 2. Utilice las teclas de flecha para hacer clic en Security (Seguridad) y a continuación en Setup Password (Contraseña de arranque). Defina una contraseña. 3.
Embedded Security for HP ProtectTools (sólo en algunos modelos) 88 Breve descripción Detalles Solución La encriptación de carpetas, subcarpetas y archivos en una PSD causa un mensaje de error. Si el usuario copia archivos y carpetas en una PSD e intenta encriptar carpetas/ archivos o carpeta/subcarpetas, aparecerá el mensaje Error Applying Attributes (Error al aplicar atributos). El usuario puede encriptar los mismos archivos en la unidad C:\ o una unidad de disco duro adicional instalada.
Breve descripción Detalles Solución perdida de energía interrumpe la inicialización de Embedded Security. Embedded Security, surgen los siguientes problemas: NOTA: Utilice las teclas de flecha para seleccionar varios menús, elementos de menú y cambiar valores (a menos que se especifique lo contrario).
Breve descripción Detalles Solución Se produce un error intermitente de encriptación y desencriptación: El proceso no puede acceder al archivo porque está siendo utilizado por otro proceso. Este es un error extremadamente intermitente durante la encriptación y desencriptación del archivo que se produce porque el archivo está siendo utilizado por otro proceso, aunque dicho archivo o carpeta no está siendo procesado por el sistema operativo u otras aplicaciones.
Breve descripción Detalles Solución La Autenticación del usuario EFS (solicitud de contraseña) se agota con acceso negado. La contraseña de Autenticación del usuario EFS se reabre después de que el usuario hace clic en Aceptar o el sistema sale del modo de espera. Esto es por diseño (para evitar problemas con EFS de Microsoft, se creó un temporizador de vigilancia de 30 segundos para generar el mensaje de error).
Breve descripción Detalles Solución selecciona Sí, la ubicación de SPEmRecToken se muestra automáticamente en el cuadro de texto. Si bien esta ubicación es correcta, aparece el siguiente mensaje de error: No Emergency Recovery Token is provided. Select the token location the Emergency Recovery Token should be retrieved from (No se proporciona token de recuperación de emergencia. Seleccione la ubicación del token desde donde debe recuperarse el token de recuperación de emergencia).
Breve descripción Detalles Solución lo intentan posteriormente. Aparece un mensaje de error ha fallado el proceso de desencriptación. predeterminada. Si se ejecuta la copia de seguridad automática, se sobrescriben los usuarios no restaurados y se pierden sus datos. Si se almacena una nueva copia de seguridad del sistema, los usuarios no seleccionados previamente no pueden restaurarse. Asimismo, el usuario debe restaurar toda la copia de seguridad del sistema.
Device Access Manager for HP ProtectTools Breve descripción Detalles Solución Se ha negado el acceso a los usuarios a dispositivos dentro de Device Access Manager, pero los dispositivos aún están accesibles. Se han utilizado Configuración sencilla y/ o Configuración de clases de dispositivos en Device Access Manager para negar a los usuarios el acceso a los dispositivos. A pesar se haberse negado el acceso, los usuarios aún pueden acceder a los dispositivos.
Varios Software afectado: breve descripción Detalles Solución Security ManagerAdvertencia recibida: The security application can not be installed until the HP Protect Tools Security Manager is installed (La aplicación de seguridad no puede instalarse hasta que HP Protect Tools Security Manager no esté instalado). Todas las aplicaciones de seguridad como Embedded Security, Java Card Security, y biométrica tienen complementos expansibles para la interfaz de Security Manager.
Software afectado: breve descripción Detalles Solución 5. HP ProtectTools Security Manager: intermitentemente, se devuelve un error cuando se cierra la interfaz de Security Manager. Intermitentemente (1 en 12 casos), se crea un error al utilizar el botón Cerrar en el ángulo superior derecho de la pantalla para cerrar Security Manager antes de que todas las aplicaciones complementarias hayan completado la carga. ● Versión del firmware = 2.
Software afectado: breve descripción Detalles Solución Soporte de autenticación de inicio no está configurado en forma predeterminada utilizando Reset to Factory Settings (Reconfigurar de fábrica) de Embedded Security. En la utilidad de configuración, la opción Power-on authentication support (Soporte de autenticación de inicio) no está reconfigurada de fábrica cuando se utiliza la opción de Embedded Security Reset to Factory Settings (Reconfigurar de fábrica).
Glosario Activación La tarea debe completarse antes de que se pueda acceder a las funciones de Drive Encryption. Drive Encryption se activa mediante el asistente de configuración de HP ProtectTools Security Manager. Sólo un administrador puede activar Drive Encryption.
Certificado Privacy Manager Un certificado digital que requiere autenticación cada vez que lo usa para operaciones criptográficas, como firmar y encriptar mensajes de correo electrónico y documentos de Microsoft Office. Chip de seguridad integrado de Trusted Platform Module (TPM) (sólo en algunos modelos) El témino genérico del chip de HP ProtectTools Embedded Security.
Eliminación definitiva manual Eliminación definitiva inmediata de un activo o de activos seleccionados que omite la programación de eliminación definitiva automática. Eliminación simple Eliminación de la referencia a un activo en Windows. El contenido del activo permanece en la unidad de disco duro hasta que el dato oscurecido es sobregrabado mediante la limpieza para liberar espacio.
Perfil de BIOS Grupo de valores de la configuración del BIOS que puede guardarse y aplicarse a otras cuentas. Perfil de eliminación definitiva Un método de borrado especificado y una lista de activos. PKI Estándar Infraestructura de claves públicas (PKI) que define las interfaces para la creación, uso y administración de certificados y claves criptográficas.
Índice A acceso control 80 prevención de no autorizado 7 acceso a HP ProtectTools Security 4 acceso no autorizado, prevención 7 activación chip TPM 72 Embedded Security 78 Embedded Security después de desactivarlo permanentemente 78 B BIOS Configuration acceso 60 cambio de la configuración 61 definición de opciones de seguridad 63 definición de opciones de seguridad del sistema 65 visualización de información del sistema 62 visualización de la configuración 61 BIOS Configuration for HP ProtectTools 59 bloq
contraseña de archivo de recuperación 8 contraseña de inicio de sesión 8 contraseña de inicio de sesión de Windows, cambio 15 Credenciales, registro 12 credenciales SSO, modificación 20 especificaciones de inicio de sesión 23 huella digital para iniciar la sesión 13 inicio de sesión 12 inicio de sesión de Windows, permitir 24 inicio de sesión en Windows 17 lector de huellas digitales 13 Nueva aplicación SSO 18 PIN de token, cambio 16 procedimientos de configuración 12 propiedades de credenciales, configurac
eliminación definitiva 51 eliminación definitiva manual de todos los elementos seleccionados 57 eliminación definitiva manual de un activo 56 interrupción de una operación de eliminación definitiva o de una limpieza para liberar espacio 58 limpieza para liberar espacio 51 perfil de eliminación definitiva 53 perfil de eliminación definitiva, selección o creación 53 perfil de eliminación definitiva predefinido 53 perfil de eliminación simple 54 pogramación de una limpieza para liberar espacio 54 procedimiento
diferente de la carpeta predeterminada 49 exportación de certificados de Privacy Manager y contactos confiables 50 filtrado de sesiones mostradas 48 firma de un documento de Microsoft Office 40 firma y envío de un mensaje de correo electrónico 44 importación de certificados de Privacy Manager y contactos confiables 50 inicio del visualizador de historial de chat 46 inicio de Privacy Manager Chat 45 instalación de un certificado de Privacy Manager 34 migración de certificados de Privacy Manager y de contacto
