{"id":7906,"date":"2023-07-19T12:07:40","date_gmt":"2023-07-19T10:07:40","guid":{"rendered":"https:\/\/www.cytomic.ai\/tendencias\/id-700069\/"},"modified":"2023-07-20T13:35:42","modified_gmt":"2023-07-20T11:35:42","slug":"id-700069","status":"publish","type":"post","link":"https:\/\/www.cytomic.ai\/es\/soporte\/id-700069\/","title":{"rendered":"\u00bfC\u00f3mo crear una imagen para entornos virtuales persistentes y no persistentes (VDI) en Linux en Advanced EPDR\/EDR?"},"content":{"rendered":"[vc_row type=&#8221;full_width_background&#8221; full_screen_row_position=&#8221;middle&#8221; column_margin=&#8221;default&#8221; equal_height=&#8221;yes&#8221; content_placement=&#8221;middle&#8221; column_direction=&#8221;default&#8221; column_direction_tablet=&#8221;default&#8221; column_direction_phone=&#8221;default&#8221; bg_color=&#8221;#7e5994&#8243; scene_position=&#8221;center&#8221; top_padding=&#8221;12&#8243; bottom_padding=&#8221;12&#8243; text_color=&#8221;light&#8221; text_align=&#8221;left&#8221; row_border_radius=&#8221;none&#8221; row_border_radius_applies=&#8221;bg&#8221; overlay_strength=&#8221;0.3&#8243; gradient_direction=&#8221;left_to_right&#8221; shape_divider_position=&#8221;bottom&#8221; bg_image_animation=&#8221;none&#8221; shape_type=&#8221;&#8221;][vc_column column_padding=&#8221;no-extra-padding&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; background_color_opacity=&#8221;1&#8243; background_hover_color_opacity=&#8221;1&#8243; column_shadow=&#8221;none&#8221; column_border_radius=&#8221;none&#8221; column_link_target=&#8221;_self&#8221; gradient_direction=&#8221;left_to_right&#8221; overlay_strength=&#8221;0.3&#8243; width=&#8221;3\/5&#8243; tablet_width_inherit=&#8221;default&#8221; tablet_text_alignment=&#8221;default&#8221; phone_text_alignment=&#8221;default&#8221; column_border_width=&#8221;none&#8221; column_border_style=&#8221;solid&#8221; bg_image_animation=&#8221;none&#8221;][\/vc_column][vc_column column_padding=&#8221;no-extra-padding&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; background_color_opacity=&#8221;1&#8243; background_hover_color_opacity=&#8221;1&#8243; column_shadow=&#8221;none&#8221; column_border_radius=&#8221;none&#8221; column_link_target=&#8221;_self&#8221; gradient_direction=&#8221;left_to_right&#8221; overlay_strength=&#8221;0.3&#8243; width=&#8221;1\/5&#8243; tablet_width_inherit=&#8221;default&#8221; tablet_text_alignment=&#8221;default&#8221; phone_text_alignment=&#8221;default&#8221; column_border_width=&#8221;none&#8221; column_border_style=&#8221;solid&#8221; bg_image_animation=&#8221;none&#8221;]<div class=\"iwithtext\"><div class=\"iwt-icon\"> <img decoding=\"async\" src=\"https:\/\/www.cytomic.ai\/src\/uploads\/2020\/03\/support-tiny.svg\" alt=\"\" \/> <\/div><div class=\"iwt-text\"> +34 900 840 407 <\/div><div class=\"clear\"><\/div><\/div>[\/vc_column][vc_column column_padding=&#8221;no-extra-padding&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; background_color_opacity=&#8221;1&#8243; background_hover_color_opacity=&#8221;1&#8243; column_shadow=&#8221;none&#8221; column_border_radius=&#8221;none&#8221; column_link_target=&#8221;_self&#8221; gradient_direction=&#8221;left_to_right&#8221; overlay_strength=&#8221;0.3&#8243; width=&#8221;1\/5&#8243; tablet_width_inherit=&#8221;default&#8221; tablet_text_alignment=&#8221;default&#8221; phone_text_alignment=&#8221;default&#8221; column_border_width=&#8221;none&#8221; column_border_style=&#8221;solid&#8221; bg_image_animation=&#8221;none&#8221;]<div class=\"iwithtext\"><div class=\"iwt-icon\"> <img decoding=\"async\" src=\"https:\/\/www.cytomic.ai\/src\/uploads\/2020\/03\/contact-tiny.svg\" alt=\"\" \/> <\/div><div class=\"iwt-text\"> support@cytomic.ai <\/div><div class=\"clear\"><\/div><\/div>[\/vc_column][\/vc_row][vc_row type=&#8221;full_width_content&#8221; full_screen_row_position=&#8221;middle&#8221; column_margin=&#8221;default&#8221; equal_height=&#8221;yes&#8221; content_placement=&#8221;top&#8221; column_direction=&#8221;default&#8221; column_direction_tablet=&#8221;default&#8221; column_direction_phone=&#8221;default&#8221; scene_position=&#8221;center&#8221; text_color=&#8221;dark&#8221; text_align=&#8221;left&#8221; row_border_radius=&#8221;none&#8221; row_border_radius_applies=&#8221;bg&#8221; overlay_strength=&#8221;0.3&#8243; gradient_direction=&#8221;left_to_right&#8221; shape_divider_position=&#8221;bottom&#8221; bg_image_animation=&#8221;none&#8221; shape_type=&#8221;&#8221;][vc_column column_padding=&#8221;padding-5-percent&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; background_color=&#8221;#f3f3f3&#8243; background_color_opacity=&#8221;1&#8243; background_hover_color_opacity=&#8221;1&#8243; column_shadow=&#8221;none&#8221; column_border_radius=&#8221;none&#8221; column_link_target=&#8221;_self&#8221; gradient_direction=&#8221;left_to_right&#8221; overlay_strength=&#8221;0.3&#8243; width=&#8221;1\/3&#8243; tablet_width_inherit=&#8221;default&#8221; tablet_text_alignment=&#8221;default&#8221; phone_text_alignment=&#8221;default&#8221; column_border_width=&#8221;none&#8221; column_border_style=&#8221;solid&#8221; bg_image_animation=&#8221;none&#8221;][split_line_heading animation_type=&#8221;default&#8221;]<a href=\"#title1\">Productos_<\/a><\/p>\n<p><a href=\"#title2\">Situaci\u00f3n_<\/a><\/p>\n<p><a href=\"#title3\">Prerrequisitos_<\/a><\/p>\n<p><a href=\"#title4\">Compatibilidades_<\/a><\/p>\n<p><a href=\"#title5\">Versi\u00f3n de Producto_<\/a><\/p>\n<p><a href=\"#title6\">Procedimiento para Entornos Persistentes_<\/a><\/p>\n<p><a href=\"#title7\">Procedimiento para Entornos No Persistentes_<\/a><\/p>\n<p><a href=\"#title8\">Verificar Procedimiento_<\/a><\/p>\n<p><a href=\"#title9\">Gesti\u00f3n de Licencias_<\/a>[\/split_line_heading][\/vc_column][vc_column column_padding=&#8221;padding-5-percent&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; background_color_opacity=&#8221;1&#8243; background_hover_color_opacity=&#8221;1&#8243; column_shadow=&#8221;none&#8221; column_border_radius=&#8221;none&#8221; column_link_target=&#8221;_self&#8221; gradient_direction=&#8221;left_to_right&#8221; overlay_strength=&#8221;0.3&#8243; width=&#8221;2\/3&#8243; tablet_width_inherit=&#8221;default&#8221; tablet_text_alignment=&#8221;default&#8221; phone_text_alignment=&#8221;default&#8221; column_border_width=&#8221;none&#8221; column_border_style=&#8221;solid&#8221; bg_image_animation=&#8221;none&#8221;][vc_column_text]\n<h3>\u00bfC\u00f3mo crear una imagen para entornos virtuales persistentes y no persistentes (VDI) en Linux con productos basados en Advanced EPDR\/EDR?<\/h3>\n[\/vc_column_text][vc_column_text css=&#8221;.vc_custom_1585910588828{padding-top: 40px !important;padding-bottom: 20px !important;}&#8221;]\n<h6 id=\"title1\">Productos_<\/h6>\n[\/vc_column_text][vc_column_text]\n<ul>\n<li>Advanced EPDR<\/li>\n<li>Advanced EDR<\/li>\n<\/ul>\n[\/vc_column_text][vc_row_inner column_margin=&#8221;default&#8221; column_direction=&#8221;default&#8221; column_direction_tablet=&#8221;default&#8221; column_direction_phone=&#8221;default&#8221; text_align=&#8221;left&#8221; css=&#8221;.vc_custom_1585906571800{padding-top: 40px !important;}&#8221;][vc_column_inner column_padding=&#8221;padding-5-percent&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; background_color_opacity=&#8221;1&#8243; background_hover_color_opacity=&#8221;1&#8243; column_shadow=&#8221;none&#8221; column_border_radius=&#8221;none&#8221; column_link_target=&#8221;_self&#8221; gradient_direction=&#8221;left_to_right&#8221; overlay_strength=&#8221;0.3&#8243; width=&#8221;1\/1&#8243; tablet_width_inherit=&#8221;default&#8221; column_border_width=&#8221;1px&#8221; column_border_color=&#8221;#5e3079&#8243; column_border_style=&#8221;solid&#8221; bg_image_animation=&#8221;none&#8221;][vc_column_text]\n<h5 id=\"considerations\" style=\"text-align: center;\"><span style=\"color: #5e3079;\">INFORMACI\u00d3N IMPORTANTE QUE DEBES LEER ANTES DE COMENZAR<\/span><\/h5>\n<p>Es cr\u00edtico seguir este procedimiento al pie de la letra y paso a paso y que una vez finalizado, verifiques que todos los equipos clonados aparecen en la consola de administraci\u00f3n.<\/p>\n<p><strong>\u00a1ATENCI\u00d3N!<\/strong><br \/>\n<strong>Es importante clonar correctamente los equipos porque, en caso contrario, habr\u00e1 consecuencias que afectar\u00e1n a la visibilidad de las acciones monitorizadas, a la fiabilidad de la Protecci\u00f3n Avanzada y por ende, se pueda comprometer la seguridad de tu infraestructura.<\/strong><\/p>\n<p>Si al finalizar el proceso, \u00fanicamente aparece un dispositivo clonado en la consola, es necesario repetir el procedimiento, volver a generar la imagen gold y desplegarla en el resto de los equipos nuevamente. Para cualquier duda, contacta con <a href=\"https:\/\/www.cytomic.ai\/support\/\" target=\"_blank\" rel=\"noopener noreferrer\">Advanced EPDR\/EDR Support Services<\/a>.[\/vc_column_text][\/vc_column_inner][\/vc_row_inner][vc_column_text css=&#8221;.vc_custom_1585910661093{padding-top: 40px !important;padding-bottom: 20px !important;}&#8221;]\n<h6 id=\"title2\">Situaci\u00f3n_<\/h6>\n[\/vc_column_text][vc_column_text]En redes grandes formadas por muchos equipos homog\u00e9neos, el procedimiento de instalaci\u00f3n del sistema operativo y del software que lo acompa\u00f1a puede automatizarse generando una imagen gold (tambi\u00e9n conocida como imagen \u201cmaster\u201d, \u201cbase\u201d, &#8220;maqueta&#8221; o imagen \u201cplataforma\u201d). Posteriormente, esta imagen se distribuye a todos los equipos de la red, lo que evita gran parte del proceso manual de instalaci\u00f3n desde cero.<\/p>\n<p>Para generar una imagen gold, es necesario instalar en un equipo de la red el sistema operativo ya actualizado junto a todo el software que el usuario vaya a necesitar, incluyendo las herramientas de seguridad. Una vez listo el equipo, es necesario utilizar un software de virtualizaci\u00f3n para &#8220;sellar&#8221; o &#8220;cerrar&#8221; la instalaci\u00f3n y distribuirla en los equipos de la red.\u00a0<strong>Para obtener informaci\u00f3n espec\u00edfica de tu soluci\u00f3n de virtualizaci\u00f3n, consulta la documentaci\u00f3n de tu proveedor<\/strong>.<\/p>\n<p>Se preparar\u00e1 una plantilla (entornos persistentes) o bien una imagen gold (entornos no persistentes) que se desplegar\u00e1 en los equipos virtuales de la red.<\/p>\n<p>En entornos persistentes, la informaci\u00f3n almacenada en el disco duro del equipo persiste entre los reinicios. Por lo tanto, debes instalar una versi\u00f3n actualizada del sistema operativo con todos los programas que los usuarios necesiten y despu\u00e9s, crear la plantilla con las actualizaciones de la protecci\u00f3n de tu producto configuradas.<\/p>\n<p>En entornos no persistentes, se crear\u00e1n dos perfiles de configuraci\u00f3n de seguridad; uno para actualizar la imagen gold cuando se prepara y con fines de mantenimiento, y otro para desactivar las actualizaciones cuando se ejecuta la imagen gold, ya que no procede actualizar el software cliente cuando el sistema de almacenamiento del equipo vuelve a su estado original con cada reinicio.<\/p>\n<p>En este art\u00edculo se explica paso a paso c\u00f3mo instalar la protecci\u00f3n de tu producto para Linux en entornos VDI (Virtual Desktop Infrastructure) persistentes y no persistentes sobre la plataforma Advanced EPDR\/EDR. Por sus caracter\u00edsticas, los equipos o instancias virtuales requieren de un procedimiento espec\u00edfico que garantice que las im\u00e1genes o plantillas a usar en los entornos virtuales est\u00e9n actualizadas, optimizadas y sin previa identificaci\u00f3n de equipo, de forma que cuando el equipo virtual arranque, se registre de forma un\u00edvoca en la consola.<\/p>\n<p>Es importante seguir el procedimiento para:<\/p>\n<ol>\n<li>Asegurar la actualizaci\u00f3n del motor y del conocimiento.<\/li>\n<li>Optimizar los recursos y el consumo de ancho de banda en el caso de entornos no persistentes.<\/li>\n<li>Asegurar que las instancias virtuales se identifican de forma un\u00edvoca.<\/li>\n<\/ol>\n[\/vc_column_text][vc_column_text css=&#8221;.vc_custom_1585910716187{padding-top: 40px !important;padding-bottom: 20px !important;}&#8221;]\n<h6 id=\"title3\">Prerrequisitos_<\/h6>\n[\/vc_column_text][vc_column_text]\n<ul>\n<li>Para entornos persistentes, los equipos deben disponer de direcciones MAC fijas.<\/li>\n<li>El equipo utilizado para la generaci\u00f3n de la imagen gold o plantilla\u00a0<strong>requiere tener conexi\u00f3n a Internet<\/strong>.<\/li>\n<li>Existen dos versiones de la herramienta, en funci\u00f3n de si se trata de un entorno con o sin dependencias. En ambos casos, debes ejecutarlas con permisos de usuario\u00a0<strong>root<\/strong>.\n<ul>\n<li><a href=\"https:\/\/www.pandasecurity.com\/resources\/tools\/endpointagenttool_linux.tar.gz\">Endpoint Agent Tool para Linux<\/a><\/li>\n<li><a href=\"https:\/\/www.pandasecurity.com\/resources\/tools\/endpointagenttool_linux_no_deps.tar.gz\">Endpoint Agent Tool para Linux NO DEPS<\/a>\u00a0(sin dependencias)<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n[\/vc_column_text][vc_column_text css=&#8221;.vc_custom_1585910760128{padding-top: 40px !important;padding-bottom: 20px !important;}&#8221;]\n<h6 id=\"title4\">Compatibilidades_<\/h6>\n[\/vc_column_text][vc_column_text]En l\u00edneas generales, el procedimiento descrito funciona* en los siguientes tipos de m\u00e1quinas virtuales:<\/p>\n<ul>\n<li>VMware Workstation<\/li>\n<li>VMware Server<\/li>\n<li>VMware ESX<\/li>\n<li>VMware ESXi<\/li>\n<li>Citrix XenDesktop<\/li>\n<li>XenApp<\/li>\n<li>XenServer<\/li>\n<li>MS Virtual Desktop<\/li>\n<li>MS Virtual Servers<\/li>\n<\/ul>\n[\/vc_column_text][vc_column_text css=&#8221;.vc_custom_1585910973341{padding-top: 40px !important;padding-bottom: 20px !important;}&#8221;]\n<h6 id=\"title6\">Procedimiento para Entornos Persistentes_<\/h6>\n[\/vc_column_text][toggles style=&#8221;default&#8221;][toggle color=&#8221;Accent-Color&#8221; title=&#8221;Fase I &#8211; Preparar el equipo con la plantilla&#8221;][vc_column_text]\n<div class=\"answer2\">\n<p>Sigue estos pasos para preparar el equipo desde el que se genera la plantilla:<\/p>\n<ol>\n<li>Instala o actualiza el sistema operativo con las aplicaciones del usuario.<\/li>\n<li>Desde la consola del producto, crea un grupo llamado <strong>Virtual machines<\/strong> donde alojar la plantilla y los equipos virtuales. Para ello, sigue estos pasos:\n<ul>\n<li>Selecciona la pesta\u00f1a <strong>Equipos<\/strong>.<\/li>\n<li>Selecciona\u00a0<strong>Mi organizaci\u00f3n<\/strong>\u00a0desde el men\u00fa de la izquierda.<\/li>\n<li>Selecciona\u00a0<strong>A\u00f1adir grupo<\/strong>.<img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-7933 size-full\" src=\"http:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/anadir-grupo.png\" alt=\"\" width=\"867\" height=\"285\" srcset=\"https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/anadir-grupo.png 867w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/anadir-grupo-300x99.png 300w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/anadir-grupo-768x252.png 768w\" sizes=\"auto, (max-width: 867px) 100vw, 867px\" \/><\/li>\n<\/ul>\n<\/li>\n<li>Crea un perfil de configuraci\u00f3n con actualizaciones autom\u00e1ticas del agente de Advanced EPDR\/EDR activadas. Para ello, sigue estos pasos:\n<ul>\n<li>Accede a la pesta\u00f1a <strong>Configuraci\u00f3n<\/strong>.<\/li>\n<li>Selecciona <strong>Ajustes por equipo.<\/strong><\/li>\n<li>Haz clic en <strong>A\u00f1adir<\/strong> y crea una configuraci\u00f3n que servir\u00e1 para las futuras actualizaciones de la imagen.<\/li>\n<li>Comprueba que est\u00e1n activadas las actualizaciones autom\u00e1ticas del motor de la protecci\u00f3n.<\/li>\n<li>Asigna esta configuraci\u00f3n al grupo <b>Virtual machines<\/b>.<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-7935 size-full\" src=\"http:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-actualizar-ajustes.png\" alt=\"\" width=\"1162\" height=\"670\" srcset=\"https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-actualizar-ajustes.png 1162w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-actualizar-ajustes-300x173.png 300w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-actualizar-ajustes-1024x590.png 1024w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-actualizar-ajustes-768x443.png 768w\" sizes=\"auto, (max-width: 1162px) 100vw, 1162px\" \/><\/li>\n<\/ul>\n<\/li>\n<li>Haz clic en la pesta\u00f1a <strong>Configuraci\u00f3n<\/strong>, selecciona <strong>Estaciones y servidores<\/strong> en la secci\u00f3n <strong>Seguridad<\/strong>.\n<ul>\n<li>Haz clic en<strong>\u00a0A\u00f1adir<\/strong>\u00a0y crea una configuraci\u00f3n que servir\u00e1 para las futuras actualizaciones de la imagen y que tenga activadas las actualizaciones autom\u00e1ticas del conocimiento.<\/li>\n<li>Selecciona\u00a0<strong>General<\/strong>\u00a0y activa las\u00a0<strong>Actualizaciones autom\u00e1ticas de conocimiento<\/strong>.<\/li>\n<li>Asigna esta configuraci\u00f3n al grupo\u00a0<strong>Virtual machines<\/strong>.<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-7937 size-large\" src=\"http:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/estaciones-actualizaciones-on-1024x681.png\" alt=\"\" width=\"1024\" height=\"681\" srcset=\"https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/estaciones-actualizaciones-on-1024x681.png 1024w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/estaciones-actualizaciones-on-300x200.png 300w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/estaciones-actualizaciones-on-768x511.png 768w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/estaciones-actualizaciones-on-900x600.png 900w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/estaciones-actualizaciones-on.png 1177w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/li>\n<\/ul>\n<\/li>\n<li>Instala el agente y la protecci\u00f3n en el grupo\u00a0<strong>Virtual machines<\/strong>:\n<ul>\n<li>Accede a la pesta\u00f1a <strong>Equipos<\/strong>, selecciona el grupo <strong>Virtual machines<\/strong>\u00a0y pulsa <strong>A\u00f1adir equipos<\/strong>. Se descargar\u00e1 el instalador.<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-7939 size-full\" src=\"http:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/anadir-equipo.png\" alt=\"\" width=\"929\" height=\"641\" srcset=\"https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/anadir-equipo.png 929w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/anadir-equipo-300x207.png 300w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/anadir-equipo-768x530.png 768w\" sizes=\"auto, (max-width: 929px) 100vw, 929px\" \/><\/li>\n<li>Instala el agente en la plantilla y espera a que finalice la ventana de progreso. Durante ese tiempo, se instalar\u00e1 autom\u00e1ticamente la protecci\u00f3n, se configurar\u00e1 y se actualizar\u00e1. Una vez finalizada la instalaci\u00f3n, el equipo aparecer\u00e1 en el listado de equipos protegidos de la consola, con icono verde. Este equipo dispondr\u00e1 de la protecci\u00f3n y el conocimiento actualizado.<\/li>\n<\/ul>\n<\/li>\n<li>Descarga la herramienta\u00a0<a href=\"https:\/\/www.pandasecurity.com\/resources\/tools\/endpointagenttool_linux.tar.gz\">Endpoint Agent Tool para Linux<\/a>\u00a0o\u00a0<a href=\"https:\/\/www.pandasecurity.com\/resources\/tools\/endpointagenttool_linux_no_deps.tar.gz\">Endpoint Agent Tool para Linux NO DEPS<\/a>\u00a0y descomprime el archivo en el equipo con la plantilla.\n<ul>\n<li>Abre la carpeta\u00a0<strong>EndpointAgentTool\u00a0<\/strong>y accede al archivo que corresponde con tu sistema operativo.NOTA: Si se trata de la versi\u00f3n NO DEPS, debes copiar el archivo <strong>EndpointAgentTool<\/strong>\u00a0en el directorio\u00a0<strong>\/usr\/local\/management-agent\/bin\/<\/strong><\/li>\n<li>Ejecuta esta l\u00ednea de comando para enviar los contadores y las detecciones y para actualizar las configuraciones y tareas del servidor:<br \/>\n<strong><strong>sudo .\/EndpointAgentTool -d -c -cmd<\/strong><\/strong><\/li>\n<li>Si el equipo est\u00e1 protegido por AntiTamper, a\u00f1ade la contrase\u00f1a despu\u00e9s del par\u00e1metro\u00a0<strong>atp<\/strong>.<strong><br \/>\n<\/strong><strong><strong><strong><strong><strong><strong>sudo .\/EndpointAgentTool -pei -atp:<em>antitamperpassword<\/em><\/strong><\/strong><\/strong><\/strong><\/strong><\/strong><br \/>\n<strong><strong><strong><strong>\u00a1ATENCI\u00d3N! Este punto es cr\u00edtico para que se genere un ID espec\u00edfico para cada m\u00e1quina virtual.<\/strong><\/strong><\/strong><\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Deshabilita el servicio Panda Endpoint Agent para que el servicio no arranque autom\u00e1ticamente antes de que se cambie el nombre de las instancias virtuales.<\/li>\n<\/ol>\n<\/div>\n[\/vc_column_text][vc_column_text][\/vc_column_text][\/toggle][toggle color=&#8221;Default&#8221; title=&#8221;Fase II &#8211; Modificar el tipo de inicio del servicio Endpoint Agent de Advanced EDR\/EPDR&#8221;][vc_column_text]Una vez creada la plantilla, ya puedes modificar el tipo de inicio del servicio Panda Endpoint Agent, ya sea a trav\u00e9s de scripts u otras herramientas.[\/vc_column_text][\/toggle][\/toggles][vc_column_text css=&#8221;.vc_custom_1585910960516{padding-top: 40px !important;padding-bottom: 20px !important;}&#8221;]\n<h6 id=\"title7\">Procedimiento para Entornos No Persistentes_<\/h6>\n[\/vc_column_text][vc_column_text css=&#8221;.vc_custom_1585911155279{padding-bottom: 20px !important;}&#8221;]El procedimiento para gestionar entornos VDI no persistentes consta de 3 fases:[\/vc_column_text][toggles style=&#8221;default&#8221;][toggle color=&#8221;Accent-Color&#8221; title=&#8221;Fase I &#8211; Preparar y Generar la Imagen Gold&#8221;][vc_column_text]Antes de generar la imagen gold, es necesario preparar la m\u00e1quina desde la que se va a crear:<\/p>\n<ol>\n<li>Instala\/actualiza el sistema operativo con las aplicaciones del cliente.<\/li>\n<li>Desde la consola del producto, crea un grupo donde alojar, por una parte, la imagen gold (Grupo <strong>Gold or template image<\/strong>) y por otra parte, un grupo donde alojar las m\u00e1quinas virtuales (<strong>Grupo Virtual machines<\/strong>).\n<ul>\n<li><strong>Grupo Gold or template image<br \/>\n<\/strong><\/p>\n<ul>\n<li>Accede a la pesta\u00f1a <strong>Configuraci\u00f3n<\/strong>, <strong>Ajustes por equipo<\/strong> y crea una configuraci\u00f3n que servir\u00e1 para las futuras actualizaciones de la imagen.<\/li>\n<li>Comprueba que est\u00e1n activadas las actualizaciones autom\u00e1ticas del motor de la protecci\u00f3n.<\/li>\n<li>Establece el reinicio autom\u00e1tico para asegurarnos que el equipo se actualiza.<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-7941 size-full\" src=\"http:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-ajustes-actualizaciones-on.png\" alt=\"\" width=\"1157\" height=\"740\" srcset=\"https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-ajustes-actualizaciones-on.png 1157w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-ajustes-actualizaciones-on-300x192.png 300w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-ajustes-actualizaciones-on-1024x655.png 1024w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-ajustes-actualizaciones-on-768x491.png 768w\" sizes=\"auto, (max-width: 1157px) 100vw, 1157px\" \/><\/li>\n<li>Asigna esta configuraci\u00f3n al grupo creado para la imagen gold (Grupo <strong>Gold or template image<\/strong>).<\/li>\n<li>Ahora, pulsa la pesta\u00f1a <strong>Configuraci\u00f3n<\/strong>, selecciona <strong>Estaciones y servidores<\/strong> en la secci\u00f3n <strong>Seguridad<\/strong> para crear una configuraci\u00f3n que servir\u00e1 para las futuras actualizaciones de la imagen.<\/li>\n<li>Comprueba que est\u00e1n activadas las actualizaciones autom\u00e1ticas del conocimiento.<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-7943 size-large\" src=\"http:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-estaciones-on-1024x744.png\" alt=\"\" width=\"1024\" height=\"744\" srcset=\"https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-estaciones-on-1024x744.png 1024w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-estaciones-on-300x218.png 300w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-estaciones-on-768x558.png 768w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/gold-estaciones-on.png 1187w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/li>\n<li>Asigna esta configuraci\u00f3n al grupo creado para la imagen gold (Grupo <strong>Gold or template image<\/strong>).<\/li>\n<\/ul>\n<\/li>\n<li><strong>Grupo Virtual machines<\/strong><br \/>\nLas instancias virtuales parten de la imagen gold actualizada. Para optimizar los recursos del servidor VDI y reducir el consumo de ancho de banda, es necesario desactivar las actualizaciones siguiendo los siguientes pasos:<\/p>\n<ul>\n<li>Crea otra configuraci\u00f3n de<strong> Ajustes por equipo<\/strong> que tenga las actualizaciones desactivadas y as\u00edgnala al grupo de m\u00e1quinas virtuales.<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-7945 size-large\" src=\"http:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-ajustes-off-1024x613.png\" alt=\"\" width=\"1024\" height=\"613\" srcset=\"https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-ajustes-off-1024x613.png 1024w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-ajustes-off-300x180.png 300w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-ajustes-off-768x460.png 768w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-ajustes-off.png 1191w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/li>\n<li>Deshabilita las actualizaciones de conocimiento en la configuraci\u00f3n de <strong>Seguridad<\/strong> para <strong>Estaciones y servidores<\/strong>, y asigna esta configuraci\u00f3n al grupo de m\u00e1quinas virtuales (<strong>Grupo Virtual machines<\/strong>).<br \/>\n<img loading=\"lazy\" decoding=\"async\" class=\"alignnone wp-image-7947 size-large\" src=\"http:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-estaciones-off-1024x682.png\" alt=\"\" width=\"1024\" height=\"682\" srcset=\"https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-estaciones-off-1024x682.png 1024w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-estaciones-off-300x200.png 300w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-estaciones-off-768x511.png 768w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-estaciones-off-900x600.png 900w, https:\/\/www.cytomic.ai\/src\/uploads\/2023\/07\/virtual-estaciones-off.png 1152w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<\/li>\n<li>Instala el agente y la protecci\u00f3n en el grupo <strong>Virtual machines<\/strong> para generar la imagen gold:\n<ul>\n<li>Accede a la pesta\u00f1a <strong>Equipos<\/strong>, selecciona el grupo de la imagen gold (Grupo <strong>Virtual machines<\/strong>) y pulsa <strong>A\u00f1adir equipos<\/strong>. Se descargar\u00e1 el instalador.<\/li>\n<li>Instala el agente en la maquina usada para crear la imagen gold y espera a que finalice la ventana de progreso. Durante ese tiempo, se instalar\u00e1 autom\u00e1ticamente la protecci\u00f3n y se configurar\u00e1. Una vez finalizada la instalaci\u00f3n, el equipo aparecer\u00e1 en el listado de equipos protegidos de la consola.<\/li>\n<\/ul>\n<\/li>\n<li>Descarga la herramienta\u00a0<a href=\"https:\/\/www.pandasecurity.com\/resources\/tools\/endpointagenttool_linux.tar.gz\">Endpoint Agent Tool para Linux<\/a>\u00a0o\u00a0<a href=\"https:\/\/www.pandasecurity.com\/resources\/tools\/endpointagenttool_linux_no_deps.tar.gz\">Endpoint Agent Tool para Linux NO DEPS<\/a>\u00a0y descomprime el archivo en el equipo con la imagen gold.\n<ul>\n<li>Abre la carpeta\u00a0<strong>EndpointAgentTool\u00a0<\/strong>y accede al archivo que corresponde con tu sistema operativo.NOTA: Si se trata de la versi\u00f3n NO DEPS, debes copiar el archivo\u00a0<strong>EndpointAgentTool<\/strong>\u00a0en el directorio\u00a0<strong>\/usr\/local\/management-agent\/bin\/<\/strong><\/li>\n<li>Ejecuta la siguiente l\u00ednea de comandos para enviar\u00a0los contadores y\u00a0las detecciones y para actualizar las configuraciones y tareas del servidor:<br \/>\n<strong><strong><strong>sudo .\/EndpointAgentTool -d -c -cmd<\/strong><\/strong><\/strong><\/li>\n<li>Si el equipo est\u00e1 protegido por AntiTamper, escribe la contrase\u00f1a en el par\u00e1metro\u00a0<strong>atp<\/strong>\u00a0desde l\u00ednea de comandos:<br \/>\n<strong><strong><strong><strong><strong><strong>sudo .\/EndpointAgentTool -pei -gi -atp:<em>antitamperpassword<\/em><\/strong><\/strong><\/strong><\/strong><\/strong><\/strong><strong>\u00a1ATENCI\u00d3N! Este punto es cr\u00edtico para que se genere un ID espec\u00edfico para cada m\u00e1quina virtual.<\/strong><\/li>\n<\/ul>\n<\/li>\n<\/ol>\n[\/vc_column_text][vc_column_text][\/vc_column_text][\/toggle][toggle color=&#8221;Accent-Color&#8221; title=&#8221;Fase II &#8211; Modificar el tipo de inicio del servicio Endpoint Agent de Advanced EDR\/EPDR&#8221;][vc_column_text]Una vez creada la plantilla, ya puedes modificar el tipo de inicio del servicio Endpoint Agent, ya sea a trav\u00e9s de script o con herramientas espec\u00edficas de los propios entornos de virtualizaci\u00f3n.[\/vc_column_text][\/toggle][toggle color=&#8221;Accent-Color&#8221; title=&#8221;Fase III &#8211; Mantenimiento de la imagen gold&#8221;][vc_column_text]Peri\u00f3dicamente, al menos una vez al mes, es imprescindible actualizar el agente, la protecci\u00f3n y las firmas de la imagen gold creada. Hay que tener en cuenta que las actualizaciones son muy necesarias para garantizar la m\u00e1xima protecci\u00f3n y poder hacer frente a los nuevos m\u00e9todos de ataque utilizados por los hackers.<br \/>\nPara actualizar la imagen gold se debe proceder del siguiente modo:<\/p>\n<ol>\n<li>Arranca el equipo donde est\u00e1 instalada la imagen gold.<\/li>\n<li>En la consola, mueve la m\u00e1quina con la imagen gold al grupo <strong>Gold or template image<\/strong>\u00a0para asegurarse de que tiene asignada las configuraciones correctas con las actualizaciones de motor y conocimientos activadas.<\/li>\n<li>Descarga la herramienta\u00a0<a href=\"https:\/\/www.pandasecurity.com\/resources\/tools\/endpointagenttool_linux.tar.gz\">Endpoint Agent Tool para Linux<\/a>\u00a0o\u00a0<a href=\"https:\/\/www.pandasecurity.com\/resources\/tools\/endpointagenttool_linux_no_deps.tar.gz\">Endpoint Agent Tool para Linux NO DEPS<\/a>\u00a0en el equipo con la imagen gold.\n<ul>\n<li>Abre la carpeta\u00a0<strong>EndpointAgentTool\u00a0<\/strong>y accede al archivos que corresponde con tu sistema operativo.NOTA: Si se trata de la versi\u00f3n NO DEPS, debes copiar el archivo\u00a0<strong>EndpointAgentTool<\/strong>\u00a0en el directorio\u00a0<strong>\/usr\/local\/management-agent\/bin\/<\/strong><\/li>\n<li>Ejecuta la siguiente l\u00ednea de comandos para\u00a0actualizar el agente y la protecci\u00f3n si hubiese nuevas versiones:<br \/>\n<strong><strong>sudo .\/EndpointAgentTool -su<\/strong><\/strong><\/li>\n<li>Ejecuta la siguiente l\u00ednea de comandos para actualizar las firmas de la protecci\u00f3n:<br \/>\n<strong><strong>sudo .\/EndpointAgentTool -ku<\/strong><\/strong><\/li>\n<li>Ejecuta la siguiente l\u00ednea de comandos para enviar los contadores y las detecciones y para actualizar las configuraciones y tareas del servidor:<br \/>\n<strong><strong>sudo .\/EndpointAgentTool -d -c -cmd<\/strong><\/strong><\/li>\n<li>Si el equipo est\u00e1 protegido por AntiTamper, escribe la contrase\u00f1a en el par\u00e1metro\u00a0<strong>atp\u00a0<\/strong>desde l\u00ednea de comandos:<br \/>\n<strong><strong><strong><strong><strong>sudo .\/EndpointAgentTool -pei -gi -atp:<em>antitamperpassword<\/em><\/strong><\/strong><\/strong><\/strong><\/strong><strong>\u00a1ATENCI\u00d3N! Este punto es cr\u00edtico para que se genere un ID espec\u00edfico para cada m\u00e1quina virtual.<\/strong><\/li>\n<\/ul>\n<\/li>\n<li>Deshabilita el servicio <strong>Panda Endpoint Agent<\/strong> para que el servicio no arranque autom\u00e1ticamente antes de que se cambie el nombre de las instancias virtuales.<\/li>\n<\/ol>\n[\/vc_column_text][\/toggle][\/toggles][vc_column_text css=&#8221;.vc_custom_1650876130584{padding-top: 40px !important;padding-bottom: 20px !important;}&#8221;]\n<h6 id=\"title8\">Verificar Procedimiento_<\/h6>\n[\/vc_column_text][vc_column_text]Es esencial asegurarse de que has seguido el procedimiento correctamente.<\/p>\n<ul>\n<li><strong>Ver los equipos no persistentes<\/strong><br \/>\nAdvanced EDR\/EPDR utiliza el FQDN (Fully Qualified Domain Name) para identificar los equipos cuyo ID ha sido eliminado mediante el programa Advanced EDR\/EPDR Endpoint Tool y est\u00e1n marcados como imagen gold.<br \/>\nPara obtener una lista de ordenadores VDI no persistentes, sigue los siguientes pasos:<\/p>\n<ul>\n<li>Desde la barra de navegaci\u00f3n superior, ve a <strong>Configuraci\u00f3n<\/strong>.<\/li>\n<li>Haz clic en <strong>Entornos VDI<\/strong> en el panel izquierdo.<\/li>\n<li>Haz clic en el enlace <strong>Mostrar equipos no persistentes<\/strong>.<br \/>\nSe muestra la lista de ordenadores, con el filtro de ordenadores no persistentes aplicado.<\/li>\n<\/ul>\n<\/li>\n<li><strong>Ver ordenadores persistentes<\/strong>\n<ul>\n<li>En la barra de navegaci\u00f3n superior, selecciona <strong>Equipos<\/strong>.<\/li>\n<li>Comprueba que todos los equipos clonados se muestran correctamente en la interfaz web.<\/li>\n<\/ul>\n<\/li>\n<\/ul>\n<p><strong>\u00a1IMPORTANTE! Si ves un \u00fanico dispositivo en consola o no ves todas las m\u00e1quinas virtuales, debes eliminar el dispositivo de la lista de ordenadores e iniciar el procedimiento desde cero, reconstruir la imagen gold y desplegarla de nuevo en los equipos afectados.<\/strong>[\/vc_column_text][vc_column_text css=&#8221;.vc_custom_1585910932640{padding-top: 40px !important;padding-bottom: 20px !important;}&#8221;]\n<h6 id=\"title8\">Gesti\u00f3n de Licencias_<\/h6>\n[\/vc_column_text][vc_column_text]Si se sigue el procedimiento correctamente, es decir, si se completa el paso de borrar el registro del agente habiendo marcado o desmarcado correctamente la opci\u00f3n Is a gold image como corresponde, entonces, cada vez que se arranque una m\u00e1quina nueva, se calcular\u00e1 su identificador de m\u00e1quina y se determinar\u00e1 si el equipo es un equipo nuevo, o bien un equipo ya existente en funci\u00f3n del entorno previamente seleccionado.<\/p>\n<ul>\n<li>En entornos no persistentes, si se ha configurado el n\u00famero m\u00e1ximo de m\u00e1quinas activas concurrentemente para las im\u00e1genes no persistentes, la gesti\u00f3n de licencias la har\u00e1 autom\u00e1ticamente el servidor, siempre que haya licencias disponibles y no se supere el l\u00edmite de concurrencia establecido.<\/li>\n<li>En entornos persistentes, si se trabaja con m\u00faltiples m\u00e1quinas que ya no se usan, ser\u00e1 necesario eliminarlas de la base de datos para liberar licencias, al igual que con las m\u00e1quinas f\u00edsicas. Esto es posible desde la consola Advanced EPDR\/EDR pulsando en la opci\u00f3n <strong>Borrar<\/strong>, ya sea seleccionando previamente las m\u00e1quinas o desde el men\u00fa de los tres puntitos, una a una.<\/li>\n<\/ul>\n[\/vc_column_text][\/vc_column][\/vc_row]\n","protected":false},"excerpt":{"rendered":"<p>[vc_row type=&#8221;full_width_background&#8221; full_screen_row_position=&#8221;middle&#8221; column_margin=&#8221;default&#8221; equal_height=&#8221;yes&#8221; content_placement=&#8221;middle&#8221; column_direction=&#8221;default&#8221; column_direction_tablet=&#8221;default&#8221; column_direction_phone=&#8221;default&#8221; bg_color=&#8221;#7e5994&#8243; scene_position=&#8221;center&#8221; top_padding=&#8221;12&#8243; bottom_padding=&#8221;12&#8243; text_color=&#8221;light&#8221; text_align=&#8221;left&#8221; row_border_radius=&#8221;none&#8221; row_border_radius_applies=&#8221;bg&#8221; overlay_strength=&#8221;0.3&#8243; gradient_direction=&#8221;left_to_right&#8221; shape_divider_position=&#8221;bottom&#8221; bg_image_animation=&#8221;none&#8221; shape_type=&#8221;&#8221;][vc_column column_padding=&#8221;no-extra-padding&#8221; column_padding_tablet=&#8221;inherit&#8221; column_padding_phone=&#8221;inherit&#8221; column_padding_position=&#8221;all&#8221; background_color_opacity=&#8221;1&#8243; background_hover_color_opacity=&#8221;1&#8243; column_shadow=&#8221;none&#8221; column_border_radius=&#8221;none&#8221;&#8230;<\/p>\n","protected":false},"author":4,"featured_media":414,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[32,33,27],"tags":[],"class_list":{"0":"post-7906","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-edr","8":"category-epdr","9":"category-soporte"},"_links":{"self":[{"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/posts\/7906","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/comments?post=7906"}],"version-history":[{"count":14,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/posts\/7906\/revisions"}],"predecessor-version":[{"id":7949,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/posts\/7906\/revisions\/7949"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/media\/414"}],"wp:attachment":[{"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/media?parent=7906"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/categories?post=7906"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cytomic.ai\/es\/wp-json\/wp\/v2\/tags?post=7906"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}