Instalar la función de protección de endpoints en SCCM: una guía sencilla
Este artículo es una guía paso a paso para instalar la función Endpoint Protection en SCCM (ConfigMgr). Aprenderá cómo habilitar el cliente de Endpoint Protection y crear una política antimalware de Endpoint Protection.
La función del sistema del sitio de punto de Endpoint Protection debe estar instalada antes de poder utilizar Endpoint Protection.
Endpoint Protection en SCCM administra las políticas antimalware y la seguridad del Firewall de Windows Defender para los equipos cliente en su jerarquía de Configuration Manager.
A partir de las computadoras con Windows 10 y Windows Server 2016, Microsoft Defender Antivirus ya está instalado. Cuando instala Windows 11, Microsoft Defender ya está instalado.
¿Cuál es la función de protección de puntos finales en SCCM?
Endpoint Protection en SCCM le permite crear políticas antimalware que contienen ajustes para las configuraciones del cliente de Endpoint Protection. Puede implementar estas políticas antimalware en las computadoras cliente
¿Cuáles son las ventajas de la función de protección de endpoints en SCCM?
Habilitar la función Endpoint Protection en SCCM proporciona las siguientes ventajas:
- Configure políticas antimalware, configuraciones de Firewall de Windows Defender y administre Microsoft Defender para Endpoint en grupos seleccionados de computadoras.
- Utilice las actualizaciones del software Configuration Manager para descargar los archivos de definición de Antimalware más recientes para mantener actualizadas las computadoras cliente. Aprenda a implementar actualizaciones de Endpoint Protection mediante SCCM.
- Envíe notificaciones por correo electrónico, utilice la supervisión en la consola y vea informes. Estas acciones informan a los usuarios administrativos cuando se detecta malware en las computadoras cliente.
- Endpoint Protection ayuda a proteger su PC contra software malicioso (malware), como virus, spyware y otro software potencialmente dañino.
Requisitos previos del rol de protección de endpoints
La función del punto de protección de endpoints en SCCM requiere las siguientes características de Windows Server como requisitos previos:
- Marco .NET 3.5
- Función de Windows Defender (Windows Server 2016)
- Función antivirus de Windows Defender (Windows Server 2019)
- Función Antivirus de Microsoft Defender (Windows Server 2022 o posterior)
Se debe instalar y configurar una función del sistema del sitio Software Update Point para entregar actualizaciones de definiciones si desea utilizar las actualizaciones de software de Configuration Manager para entregar actualizaciones de definiciones y motores.
¿Dónde debo instalar la función de protección de endpoints?
La función del punto SCCM Endpoint Protection debe instalarse en un servidor del sistema de sitio únicamente y debe instalarse en la parte superior de la jerarquía en un sitio de administración central o en un sitio principal de SCCM independiente.
Antes de comenzar a instalar la función de protección de endpoints, debe tener WSUS instalado y configurado para la sincronización de actualizaciones de software. Aprenda a instalar WSUS para Configuration Manager.
Nota: Cuando instala un punto de Endpoint Protection, se instala un cliente de Endpoint Protection en el servidor que aloja el punto de Endpoint Protection.
Instalar la función de protección de endpoints en SCCM
Veamos cómo instalar la función de protección de endpoints en SCCM:
- Inicie la consola del Administrador de configuración.
- Vaya a Administración > Configuración del sitio > Servidores y funciones del sistema del sitio.
- Haga clic con el botón derecho en el servidor y seleccione Agregar funciones del sistema del sitio.
- En la lista de roles, seleccione el Punto de protección de endpoints. Haga clic en Siguiente.
No puede utilizar Endpoint Protection en Configuration Manager a menos que acepte los términos de la licencia. Seleccione Acepto los términos de licencia de Endpoint Protection y haga clic en Siguiente.
Esta opción configura los ajustes del Servicio de protección en la nube (anteriormente conocido como Servicio de protección activa de Microsoft o MAPS) que se utilizan de forma predeterminada. Luego puede configurar ajustes personalizados para cada política antimalware que cree.
Seleccione Membresía básica y haga clic en Siguiente.
En la página Resumen, revise la configuración y haga clic en Siguiente. La función Endpoint Protection se ha instalado correctamente. Haga clic en Cerrar.
Habilite la protección de endpoints mediante la configuración personalizada del dispositivo
Después de instalar la función Endpoint Protection en SCCM, creemos una configuración personalizada del dispositivo cliente para habilitar Endpoint Protection en las computadoras cliente.
Debe habilitar esta configuración para instalar el cliente Endpoint Protection en los sistemas. En la consola de Configuration Manager, haga clic en Administración, en Configuración del sitio, haga clic derecho en Configuración del dispositivo cliente y haga clic en Crear configuración personalizada del dispositivo cliente s.
Especifique un nombre para la configuración personalizada del dispositivo cliente, marque Endpoint Protection y haga clic en Aceptar.
- En el panel izquierdo, haga clic en la configuración de Endpoint Protection y, en el lado derecho, establezca Administrar cliente de Endpoint Protection en equipos cliente en Sí.
- Cuando habilita esta configuración, el Administrador de configuración se puede utilizar para administrar los clientes de protección de puntos finales en las computadoras cliente.
- Hay otra configuración para Instalar el cliente Endpoint Protection en los equipos cliente. Cuando habilita esta configuración y si la configuración de este dispositivo se implementa en la colección de destino, el cliente de protección de puntos finales se instala en todas las computadoras presentes dentro de la colección de destino. Haga clic en Aceptar.
Implementar la configuración del cliente de Endpoint Protection
El siguiente paso después de habilitar la protección de Endpoint a través de configuraciones personalizadas es implementar la configuración del cliente de Endpoint Protection en una colección de dispositivos.
Para implementar la configuración del cliente de Endpoint Protection:
- Inicie la consola SCCM.
- Vaya a Administración\Descripción general\Configuración del cliente.
- Haga clic derecho en Configuración de endpoint y seleccione Implementar.
- En la ventana Seleccionar colección, elija la colección de dispositivos en la que desea implementar la configuración.
Después de implementar la configuración del cliente de Endpoint Protection, los clientes instalarán el último cliente de Endpoint Protection. Estas computadoras cliente obtendrán la configuración de protección de Endpoint que creó en el paso anterior.
En la computadora cliente, cuando inicia el cliente de Endpoint Protection, muestra Estado de la PC: En riesgo. No se preocupe, como el cliente está recién instalado, el estado es leído porque no se han descargado actualizaciones.
Al hacer clic en el botón Actualizar, se descargarán las últimas actualizaciones de definiciones de protección de endpoints en las computadoras cliente.
Crear una política antimalware de Endpoint Protection
La política Antimalware incluye información sobre el programa de análisis, los tipos de archivos y carpetas que se analizarán y las acciones a realizar cuando se detecte malware.
Las políticas antimalware cuando se implementan en las colecciones de dispositivos especifican cómo Endpoint Protection los protege contra malware y otras amenazas.
Debe crear una política antimalware poco después de instalar la función de protección de endpoints en SCCM. Cuando habilita la función Endpoint Protection en SCCM, se aplica una política antimalware predeterminada a los equipos cliente.
Puede editar la política Antimalware predeterminada del cliente o crear una nueva política Antimalware que defina la configuración y aplicarla a sus computadoras.
Además, también puede utilizar las plantillas de políticas adicionales que se proporcionan o crear sus propias políticas antimalware personalizadas para satisfacer las necesidades específicas de su entorno.
Se recomienda crear su propia política Antimalware. De esta manera puede personalizar la configuración requerida por su organización.
Estos son los pasos para crear una política antimalware de Endpoint Protection:
- Inicie la consola del Administrador de configuración.
- Vaya a Activos y cumplimiento\Descripción general\Protección de endpoints\Políticas antimalware.
- Haga clic con el botón derecho en Políticas antimalware y seleccione Crear política antimalware.
Especifique un nombre para la nueva política antimalware y habilite todas las configuraciones como se muestra en la siguiente captura de pantalla. Haga clic en Aceptar.
Personalizar la configuración de la política antimalware
Veamos los pasos para personalizar la configuración de la política antimalware. En el panel izquierdo, haga clic en Actualizaciones de definiciones. Aquí puede configurar cómo los clientes de Endpoint Protection recibirán actualizaciones de definiciones.
Haga clic en Establecer origen, vemos una nueva ventana que muestra las opciones mediante las cuales podemos implementar las actualizaciones de definiciones en los clientes EP. Desmarque todas las fuentes, seleccione Actualizaciones distribuidas desde Configuration Manager y haga clic en Aceptar. Esta opción utiliza actualizaciones de software de Configuration Manager para entregar actualizaciones de definiciones y motores a las computadoras de su jerarquía.
En el panel izquierdo seleccione Configuración de escaneo, en el panel derecho encontrará las configuraciones de escaneo, como escanear correo electrónico y archivos adjuntos, escanear unidades extraíbles, etc. Configure estos ajustes según sus requisitos y haga clic en Aceptar .
El siguiente paso es implementar la política antimalware personalizada en una colección. Haga clic derecho en la política Antimalware y haga clic en Implementar. Elija la colección de destino y haga clic en Aceptar.
En la consola de Configuration Manager, haga clic en Activos y cumplimiento, seleccione Dispositivos y elija Colecciones de dispositivos, haga clic con el botón derecho en la colección de destino en la que implementó el Política antimalware y haga clic en propiedades. Haga clic en Alertas, marque la casilla Ver esta colección en el Panel de Endpoint Protection. Haga clic en Agregar.
En la ventana Agregar alertas de nueva colección, marque todas las casillas y haga clic en Aceptar. Haga clic en Aceptar nuevamente para cerrar la ventana de propiedades de la computadora.
Habilite las actualizaciones de definiciones en el punto de actualización de software
Los pasos siguientes le muestran cómo configurar el Punto de actualización de software para habilitar las actualizaciones de la definición de Endpoint Protection.
- Inicie la consola del Administrador de configuración.
- Vaya a Administración > Configuración del sitio > Sitios.
- En Configurar componentes del sitio, haga clic en Punto de actualización de software.
- En la pestaña Clasificaciones debes seleccionar Actualizaciones de definiciones. Haga clic en Aplicar.
En la pestaña Productos, seleccione Forefront Endpoint Protection 2010 como producto y haga clic en Aplicar y luego haga clic en Aceptar.
Sincronizar actualizaciones de Endpoint Protection en SCCM
En la consola de Configuration Manager, haga clic en Biblioteca de software, expanda Actualizaciones de software, haga clic derecho en Todas las actualizaciones de software y elija Sincronizar actualizaciones de software. . Una vez finalizado el proceso de sincronización, debería ver la lista de actualizaciones de definiciones en Todas las actualizaciones de software.
Ahora seleccionaremos todas las actualizaciones de definiciones y las colocaremos dentro de un Grupo de actualización de software. Para crear un SUG, seleccione las actualizaciones y haga clic derecho y haga clic en Crear grupo de actualización de software. Proporcione un nombre a SUG y haga clic en Crear.
Implementar actualizaciones de Endpoint Protection mediante SCCM
En Configuration Manager, hay 2 formas de implementar las definiciones
- Implementar manualmente actualizaciones de Endpoint Protection
- Implementación automática de actualizaciones de Endpoint Protection
En este ejemplo, implementaremos las definiciones del cliente de Endpoint Protection manualmente. Si desea implementar actualizaciones de definiciones utilizando el método Automático, puede crear una regla de implementación automática en SCCM.
Haga clic en Grupos de actualización de software, haga clic derecho en el grupo de actualización de software que creamos y haga clic en Implementar.
Especifique el Nombre de la implementación y elija la colección en la que desea implementar esta actualización de software. Haga clic en Siguiente.
Establezca el Tipo de implementación en Obligatorio y establezca el Nivel de detalle en Solo mensajes de éxito y error. Haga clic en Siguiente.
Elija el Tiempo basado en hasta la hora local del cliente, Tiempo disponible del software hasta la hora específica, Fecha límite de instalación a Lo antes posible. Haga clic en Siguiente.
Haga clic en Siguiente.
Si está utilizando actualizaciones de software de Configuration Manager para distribuir actualizaciones de definiciones, considere colocar las actualizaciones de definiciones en un paquete que no contenga otras actualizaciones de software. Esto mantiene el tamaño del paquete de actualización de definiciones más pequeño, lo que le permite replicarse en puntos de distribución más rápidamente.
Crearemos un nuevo paquete de implementación para implementar las actualizaciones de definiciones. Especifique el Nombre y el Fuente del paquete y haga clic en Siguiente.
Agregue el DP y haga clic en Siguiente.
Elija Descargar actualizaciones de software de Internet. Haga clic en Siguiente y haga clic en Cerrar para cerrar el asistente.
En la máquina cliente vemos una notificación que indica que se requieren cambios de software.
Las actualizaciones de definiciones se descargan del DP y luego se instalan en los sistemas cliente.
Las actualizaciones de definiciones se instalaron correctamente.
Ahora observe el cambio: el estado del cliente de Endpoint Protection es Verde y las definiciones de virus y spyware están actualizadas.
