Hp COMPAQ DC5800 MICROTOWER, COMPAQ DC5850 MICROTOWER, COMPAQ DC5800 SMALL, COMPAQ DC5850 SMALL User Manual [es]
HP ProtectTools
Guía del usuario
© Copyright 2007 Hewlett-Packard
Development Company, L.P.
Microsoft y Windows son marcas registradas
de Microsoft Corporation en los Estados
Unidos. Intel es una marca comercial o una
marca comercial registrada de Intel
Corporation o de sus subsidiarias en
Estados Unidos y en otros países. AMD, el
logotipo de flecha AMD y todas sus
combinaciones son marcas comerciales de
Advanced Micro Devices, Inc. Bluetooth es
una marca comercial perteneciente a su
propietario y utilizada bajo licencia por
Hewlett-Packard Company. Java es una
marca registrada de Sun Microsystems, Inc
en los Estados Unidos. El logotipo SD es una
marca comercial perteneciente a su
propietario.
La información contenida en el presente
documento está sujeta a cambios sin previo
aviso. Las únicas garantías para los
productos y servicios de HP quedan
establecidas en las declaraciones de
garantía expresa que acompañan a dichos
productos y servicios. La información
contenida en este documento no debe
interpretarse como garantía adicional. HP no
se hace responsable de las omisiones ni de
los errores técnicos o de edición que pueda
contener este documento.
Segunda edición: octubre de 2007
Referencia: 451271-072
Tabla de contenido
1 Introducción a la seguridad
Recursos de HP ProtectTools .............................................................................................................. 2
Acceso a HP ProtectTools Security ..................................................................................................... 4
Cómo lograr los objetivos clave de seguridad ...................................................................................... 5
Protección contra robo dirigido ............................................................................................ 5
Restricción de acceso a datos sensibles ............................................................................. 5
Prevención de acceso no autorizado desde ubicaciones internas o externas .................... 5
Creación y uso de contraseñas fiables ................................................................................ 6
Elementos de seguridad adicionales .................................................................................................... 7
Asignación de las funciones de seguridad .......................................................................... 7
Administración de contraseñas de HP ProtectTools ........................................................... 7
Creación de una contraseña segura ................................................................... 8
HP ProtectTools Backup and Restore ................................................................................. 9
Creación de copias de seguridad de credenciales y configuración .................... 9
Restauración de credenciales ........................................................................... 10
Configuración de valores .................................................................................. 10
2 Credential Manager para HP ProtectTools
Procedimientos de configuración ....................................................................................................... 12
Inicio de sesión en Credential Manager ............................................................................ 12
Uso del asistente de inicio de sesión de Credential Manager .......................... 12
Primer inicio de sesión ...................................................................................... 12
Registro de credenciales ................................................................................................... 12
Registro de huellas digitales ............................................................................. 13
Configuración del lector de huellas digitales .................................... 13
Utilice su huella digital registrada para iniciar la sesión en
Windows ........................................................................................... 13
Registro de Java Card, USB eToken o token virtual ......................................... 13
Registro de un eToken USB ............................................................................. 13
Registro de otras credenciales .......................................................................... 13
Tareas generales ............................................................................................................................... 15
Crear un token virtual ........................................................................................................ 15
Cambiar la contraseña de inicio de sesión de Windows ................................................... 15
Cambio del PIN de un token .............................................................................................. 15
Administración de identidad ............................................................................................... 16
Eliminación de una identidad del sistema ......................................................... 16
Bloqueo del equipo ............................................................................................................ 16
Uso de inicio de sesión en Windows ................................................................................. 16
Inicio de sesión en Windows con Credential Manager ..................................... 16
Adición de una cuenta ....................................................................................... 17
Eliminación de una cuenta ................................................................................ 17
Uso del Single Sign On (Inicio de sesión único) ................................................................ 17
Registro de una nueva aplicación ..................................................................... 18
iii
Uso del registro automático .............................................................. 18
Uso del registro manual (arrastrar y soltar) ...................................... 18
Administración de aplicaciones y credenciales ................................................. 18
Modificación de propiedades de aplicación ...................................... 18
Eliminación de aplicaciones desde el Single Sign On (Inicio de
sesión único) .................................................................................... 19
Exportación de aplicaciones ............................................................. 19
Importación de aplicaciones ............................................................. 19
Modificación de credenciales ........................................................... 19
Uso de la protección de aplicaciones ................................................................................ 20
Restricción de acceso a una aplicación ............................................................ 20
Eliminación de protección de una aplicación .................................................... 21
Cambio de configuración de restricción para una aplicación protegida ............ 21
Tareas avanzadas (sólo para administradores) ................................................................................. 22
Especificación de cómo los usuarios y los administradores inician la sesión ................... 22
Configuración de requisitos de autenticación personalizados ........................................... 22
Configuración de propiedades de credenciales ................................................................. 23
Configuración de los valores de Credential Manager ........................................................ 23
Ejemplo 1: Utilizando la página “configuración avanzada” para permitir inicio
de sesión en Windows desde Credential Manager ........................................... 24
Ejemplo 2: Utilizando la página “Configuración avanzada” para solicitar
verificación del usuario antes del inicio único de sesión ................................... 24
3 Embedded Security para HP ProtectTools
Procedimientos de configuración ....................................................................................................... 26
Activación del chip embedded security .............................................................................. 26
Inicialización del chip embedded security .......................................................................... 26
Configuración de una cuenta de usuario básico ................................................................ 27
Tareas generales ............................................................................................................................... 28
Uso de la unidad segura personal (PSD) .......................................................................... 28
Encriptación de archivos y carpetas .................................................................................. 28
Envío y recepción de correo electrónico encriptado .......................................................... 28
Cambio de la contraseña de la clave de usuario básico ................................................... 28
Tareas avanzadas .............................................................................................................................. 30
Creación y restauración de copias de seguridad ............................................................... 30
Creación de un archivo de copia de seguridad ................................................. 30
Restauración de datos de certificación desde el archivo de copia de
seguridad .......................................................................................................... 30
Cambio de la contraseña de propietario ............................................................................ 30
Redefinición de una contraseña de usuario ...................................................................... 30
Activación y desactivación de Embedded Security ........................................................... 30
Desactivación permanente de Embedded Security .......................................... 31
Activación de Embedded Security después de desactivarlo
permanentemente ............................................................................................. 31
Migración de claves con el asistente de migración ........................................................... 31
4 Java Card Security para HP ProtectTools
Tareas generales ............................................................................................................................... 33
Cambio de un PIN de Java Card ....................................................................................... 33
Selección del lector de tarjeta ............................................................................................ 33
Tareas avanzadas (sólo para administradores) ................................................................................. 34
Asignación de un PIN de Java Card .................................................................................. 34
Asignación de un nombre a una Java Card ....................................................................... 34
iv
Configuración de la autenticación de inicio ....................................................................... 34
Activación de la autenticación de inicio de Java Card y creación de una Java
Card de administrador ....................................................................................... 35
Creación de una Java Card de usuario ............................................................. 35
Desactivación de la autenticación de inicio de Java Card ................................ 36
5 BIOS Configuration for HP ProtectTools
File (Archivo) ...................................................................................................................................... 38
Storage (Almacenamiento) ................................................................................................................. 39
Security (Seguridad) ........................................................................................................................... 40
Alimentación ....................................................................................................................................... 41
Advanced (Avanzado) ........................................................................................................................ 42
6 Device Access Manager for HP ProtectTools
Inicio de servicio en segundo plano ................................................................................................... 44
Configuración sencilla ........................................................................................................................ 45
Configuración de clases de dispositivos (avanzado) ......................................................................... 46
Agregado de un usuario o grupo ....................................................................................... 46
Eliminación de un usuario o grupo .................................................................................... 46
Negación de acceso a un usuario o grupo ........................................................................ 46
Permiso de acceso a una clase de dispositivo para un usuario o grupo ........................... 46
Permiso de acceso a un dispositivo específico para un usuario o grupo .......................... 47
7 Drive Encryption para HP ProtectTools
Administración de encriptación .......................................................................................................... 49
Administración de usuarios ................................................................................................................ 50
Recuperación ..................................................................................................................................... 52
8 Solución de problemas
Credencial Manager for HP ProtectTools ........................................................................................... 53
Embedded Security for HP ProtectTools ............................................................................................ 56
Otros ................................................................................................................................................... 63
Glosario ............................................................................................................................................................. 66
Índice .................................................................................................................................................................. 68
v
vi
1 Introducción a la seguridad
El software HP ProtectTools Security Manager proporciona recursos de seguridad que sirven de
protección contra al acceso no autorizado al equipo, a la red y a los datos más importantes. La
funcionalidad de seguridad optimizada se suministra a través de los siguientes módulos de software:
Credential Manager para HP ProtectTools
●
Embedded Security para HP ProtectTools
●
Java Card Security para HP ProtectTools
●
BIOS Configuration para HP ProtectTools
●
Drive Encryption para HP ProtectTools
●
Device Access Manager for HP ProtectTools
●
Los módulos de software disponibles para su equipo pueden variar según el modelo. Por ejemplo,
Embedded Security para HP ProtectTools está disponible únicamente para los equipos en los que está
instalado el chip Trusted Platform Module (TPM) de Embedded Security.
Los módulos de software HP ProtectTools puede que estén preinstalados, precargados o disponibles
para su descarga en la página Web de HP. Para algunos ordenadores de escritorio de HP Compaq,
HP ProtectTools está disponible como una opción postventa. Para obtener más información, visite
http://www.hp.com.
NOTA: Las instrucciones de esta guía han sido redactadas bajo el supuesto de que ya han sido
instalados los módulos correspondientes del software HP ProtectTools.
1
Recursos de HP ProtectTools
La siguiente tabla detalla los recursos clave de los módulos de HP ProtectTools:
Módulo Recursos clave
Credential Manager para HP ProtectTools
Embedded Security para HP ProtectTools
Credential Manager tiene dos funciones ya que funciona como
●
solución para la gestión de contraseñas personales, lo que
proporciona capacidades individuales de registro, y permite al
usuario definir e implantar una seguridad más estricta para la
autenticación de usuarios más allá del uso de contraseñas.
Las contraseñas almacenadas están protegidas mediante
●
cifrado, pero se puede intensificar la protección con el uso de un
chip de seguridad incrustada de TPM.
Más allá de Single Sign On, Credential Manager ofrece la
●
posibilidad de combinar distintas tecnologías de autenticación de
seguridad, como una Tarjeta Java™ o biométricos, para la
autenticación de usuarios en combinación con las contraseñas.
Embedded Security gestiona las opciones de seguridad del
●
administrador y de los usuarios para proteger varias claves de
cifrado sirviéndose de la tecnología de TPM en el equipo local,
como, por ejemplo, EFS (Windows Encrypting File System, o
Sistema de cifrado de datos de Windows). Personal Secure Drive
(PSD) y certificados digitales de otros fabricantes.
Embedded Security utiliza un chip de seguridad integrada de
●
Trusted Platform Module (TPM) para ayudar en la protección
contra accesos no autorizados a credenciales o datos privados
del usuario que almacene localmente en un equipo. TPM
proporciona un almacenamiento seguro de las claves de
encriptación y permite generar claves. También proporciona una
sólida defensa contra los ataques contra las contraseñas.
Java Card Security para HP ProtectTools
BIOS Configuration para HP ProtectTools
Embedded Security permite crear una unidad personal segura
●
(PSD), una unidad virtual que se puede ocultar en el sistema para
proteger los datos del usuario.
Embedded Security admite aplicaciones de otros fabricantes
●
(como Microsoft Outlook e Internet Explorer) para operaciones de
certificados digitales protegidos.
Java Card Security configura la Tarjeta Java de HP ProtectTools
●
para la autenticación de usuarios antes de que arranque el disco
duro. A Java Card Security se puede acceder a través de
Embedded Security, la Tarjeta Java y las contraseñas.
Java Card Security configura Java Card separadas para un
●
administrador y un usuario.
Java Card Security es una interfaz de software de gestión para la
●
Tarjeta Java. La Tarjeta Java es un dispositivo personal de
seguridad que protege los datos de autenticación al solicitar tanto
la tarjeta como un número PIN para conceder el acceso. La
Tarjeta Java se puede utilizar para acceder a Credential Manager,
Drive Encryption, HP BIOS, o cualquier número de puntos de
acceso de otros fabricantes.
BIOS Configuration proporciona el acceso a la administración de
●
la contraseña del usuario y del administrador al inicio.
BIOS Configuration ofrece una alternativa a la utilidad de
●
configuración del BIOS de pre-arranque conocida como
configuración de F10.
2 Capítulo 1 Introducción a la seguridad
Módulo Recursos clave
Drive Encryption para HP ProtectTools
Device Access Manager for HP ProtectTools
Drive Encryption ofrece encriptación completa y de todo el
●
volumen de la unidad de disco duro.
Drive Encryption utiliza la autenticación anterior al arranque para
●
descifrar los datos y acceder a ellos.
Drive Encryption proporciona una herramienta de gestión de la
●
autenticación que se usa para cifrar particiones, discos duros y
varios discos duros.
Device Access Manager provides customizable control of data
●
storage and transmission hardware (USB, COM & LPT ports,
personal music players, CD drives, network interface cards, etc.)
Device Access Manager también puede gestionar usuarios y
●
grupos de usuarios para leer o escribir datos, además de
conceder o denegar el acceso a los mismos en el hardware.
Recursos de HP ProtectTools 3
Acceso a HP ProtectTools Security
Para acceder a HP ProtectTools Security desde el panel de control de Windows®:
Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager (o HP
▲
ProtectTools Security Manager for Administrators en Windows Vista)
NOTA: Después de haber configurado el módulo Credential Manager, también es posible abrir HP
ProtectTools iniciando la sesión directamente en Credential Manager desde la pantalla de inicio de
sesión de Windows. Para obtener más información, consulte “
Credential Manager en la página 16.”
Para Windows Vista, el administrador debe utilizar “HP ProtectTools Security Manager for
Administrators” cuando acceda a Drive Encryption.
Inicio de sesión en Windows con
4 Capítulo 1 Introducción a la seguridad
Cómo lograr los objetivos clave de seguridad
Los módulos de HP ProtectTools pueden funcionar juntos para ofrecer soluciones a una diversidad de
problemas de seguridad, incluidos los siguientes objetivos clave de seguridad:
Protección contra robo dirigido
●
Restricción de acceso a datos sensibles
●
Prevención de acceso no autorizado desde ubicaciones internas o externas
●
Creación y uso de contraseñas fiables
●
Protección contra robo dirigido
Un ejemplo de este tipo de incidente sería el robo planeado de un ordenador que contenga datos
confidenciales e información sobre clientes en un espacio cerrado o abierto. Las siguientes
características protegen el ordenador frente a un robo planeado:
El recurso de autenticación preinicio, si está activado, ayuda a evitar el acceso al sistema
●
operativo. Vea los siguientes procedimientos:
“
Asignación de un nombre a una Java Card en la página 34”
◦
“
Device Access Manager for HP ProtectTools en la página 43”
◦
“
Drive Encryption para HP ProtectTools en la página 48”
◦
DriveLock (Bloqueo de la unidad) ayuda a garantizar que no se puede acceder a los datos aún
●
cuando se quite el disco duro y se instale en un sistema sin protección. Consulte “
(Seguridad) en la página 40.”
El recurso Unidad personal segura, provisto por el módulo Embedded Security para HP
●
ProtectTools, encripta datos sensibles para ayudar a garantizar que no se pueda acceder sin
autenticación. Vea los siguientes procedimientos:
Embedded Security “
◦
“
Uso de la unidad segura personal (PSD) en la página 28”
◦
Procedimientos de configuración en la página 26”
Restricción de acceso a datos sensibles
Imagine que un trabajador externo está trabajando en las instalaciones de una empresa y se le ha dado
acceso a los equipos informáticos para que pueda revisar datos financieros confidenciales. Sin
embargo, la empresa no desea que el trabajador pueda imprimir archivos ni guardarlos en dispositivos
de escritura como un CD. La siguiente característica permite restringir el acceso a los datos:
Device Access Manager for HP ProtectTools permite a los gestores de TI restringir el acceso a
●
dispositivos de escritura de modo que no se pueda imprimir o copiar información confidencial
desde el disco duro a un medio extraíble. Consulte “
(avanzado) en la página 46.”
DriveLock (Bloqueo de la unidad) ayuda a garantizar que no se puede acceder a los datos aún
●
cuando se quite el disco duro y se instale en un sistema sin protección. Consulte “
(Seguridad) en la página 40.”
Security
Configuración de clases de dispositivos
Security
Prevención de acceso no autorizado desde ubicaciones internas o
externas
Si se accede a un equipo contiene datos confidenciales e información de clientes desde una ubicación
interna o externa, los usuarios sin autorización pueden ser capaces de acceder a recursos
Cómo lograr los objetivos clave de seguridad 5
empresariales en red o a información de servicios financieros, de ejecutivos o del equipo de I+D. Las
siguientes características previenen el acceso no autorizado:
El recurso de autenticación preinicio, si está activado, ayuda a evitar el acceso al sistema
●
operativo. Vea los siguientes procedimientos:
“
Asignación de un nombre a una Java Card en la página 34”
◦
“
Drive Encryption para HP ProtectTools en la página 48”
◦
Embedded Security para HP ProtectTools ayuda a proteger datos sensibles del usuario o
●
credenciales almacenadas localmente en un PC con los siguientes procedimientos:
Embedded Security “
◦
“
Uso de la unidad segura personal (PSD) en la página 28”
◦
Con los siguientes procedimientos, Credential Manager para HP ProtectTools ayuda a garantizar
●
que un usuario no autorizado no pueda obtener las contraseñas ni acceder a las aplicaciones
protegidas con contraseña:
Credential Manager - “
◦
“
Uso del Single Sign On (Inicio de sesión único) en la página 17”
◦
Device Access Manager for HP ProtectTools permite a los gestores de TI restringir el acceso a
●
dispositivos de escritura de modo que no se pueda copiar información confidencial desde el disco
duro. Consulte
El recurso Unidad personal segura encripta los datos sensibles para ayudar a garantizar que no
●
se pueda acceder sin autenticación con los siguientes procedimientos:
Embedded Security - “
◦
“
Uso de la unidad segura personal (PSD) en la página 28”
◦
Configuración sencilla en la página 45
Procedimientos de configuración en la página 26”
Procedimientos de configuración en la página 12”
Procedimientos de configuración en la página 26”
Creación y uso de contraseñas fiables
Al disponer de todas las contraseñas necesarias para acceder con regularidad a sitios web o a
aplicaciones protegidas, los usuarios tienden a utilizar una única contraseña para todas las aplicaciones
y sitios web, o se vuelven creativos y en seguida olvidan qué contraseña era para cada aplicación.
Credential Manager for HP ProtectTools proporciona un almacén protegido de contraseñas y la
comodidad de Single Sign On empleando los siguientes procedimientos:
Creación de una contraseña segura en la página 8
●
Credential Manager - “
●
“
Uso del Single Sign On (Inicio de sesión único) en la página 17”
●
Para una seguridad más sólida, Embedded Security para HP ProtectTools protege dicho repositorio de
nombres de usuario y contraseñas. Esto permite que los usuarios mantengan múltiples contraseñas
firmes sin tener que escribirlas ni intentar recordarlas. Vea Embedded Security - “
configuración en la página 26.”
6 Capítulo 1 Introducción a la seguridad
Procedimientos de configuración en la página 12”
Procedimientos de
Elementos de seguridad adicionales
Asignación de las funciones de seguridad
En la administración de la seguridad de equipos (particularmente en grandes organizaciones), una
importante práctica consiste en dividir responsabilidades y derechos entre varios tipos de
administradores y usuarios.
NOTA: En una pequeña organización o para uso individual, estas funciones pueden ser asumidas
por una misma persona.
Para HP ProtectTools, los deberes y privilegios de seguridad pueden ser divididos en las siguientes
funciones:
Oficial de seguridad – Define el nivel de seguridad para la empresa o red y determina los recursos
●
de seguridad a implementar, como Java™ Card, lectores biométricos o token USB.
NOTA: En cooperación con HP, el responsable de seguridad puede personalizar una gran parte
de las funciones de HP ProtectTools. Para obtener más información, consulte la página Web de
HP en
Administrador de TI – Aplica y administra los recursos de seguridad definidos por el oficial de
●
seguridad. También puede activar o desactivar algunos recursos. Por ejemplo, si el oficial de
seguridad ha decidido implementar Java Card, el administrador de TI puede activar el modo de
seguridad de Java Card en el BIOS.
http://www.hp.com.
Usuario – Utiliza los recursos de seguridad. Por ejemplo, si el oficial de seguridad y el administrador
●
de TI han activado Java Card para el sistema, el usuario puede definir el PIN de la Java Card y
utilizar la tarjeta para su autenticación.
Administración de contraseñas de HP ProtectTools
La mayoría de los recursos de HP ProtectTools Security Manager son protegidos por contraseñas. La
siguiente tabla enumera las contraseñas más comúnmente utilizadas, el módulo de software donde se
define la contraseña y la función de ésta.
Las contraseñas definidas y utilizadas sólo por administradores de TI también aparecen en esta tabla.
Todas las otras contraseñas las pueden definir administradores o usuarios comunes.
Contraseña de HP ProtectTools Definida en este módulo
de HP ProtectTools
Contraseña de inicio de sesión de
Credential Manager
Credential Manager Esta contraseña ofrece dos opciones:
Función
Puede ser utilizada en un inicio de
●
sesión separado para acceder a
Credential Manager después de iniciar
la sesión de Windows.
Puede utilizarse en lugar del proceso
●
de inicio de sesión de Windows,
posibilitando el acceso a Windows y a
Credential Manager simultáneamente.
Contraseña de archivo de
recuperación de Credential
Manager
Contraseña de clave de usuario
básico
NOTA: También conocida
como Contraseña de Embedded
Security
Credential Manager, por el
administrador de TI
Embedded Security Utilizada para acceder a los recursos de
Protege el acceso al archivo de
recuperación de Credential Manager.
Embedded Security, por ejemplo correo
electrónico seguro, encriptación de archivos
y carpetas. Cuando se utiliza para realizar la
autenticación de inicio, también protege el
Elementos de seguridad adicionales 7
Contraseña de HP ProtectTools Definida en este módulo
de HP ProtectTools
Función
acceso al contenido del equipo cuando éste
se inicia, se reinicia o sale de la hibernación.
Contraseña de token de
recuperación de emergencia
NOTA: También conocida
como Contraseña de clave de
token de recuperación de
emergencia
Contraseña de propietario Embedded Security, por el
PIN de Java™ Card Java Card Security Protege contra el acceso al contenido de la
Contraseña de configuración del
equipo
NOTA: También se conoce
como contraseña de
administrador del BIOS, de
configuración de F10 o de
configuración de la seguridad
Embedded Security, por el
administrador de TI
administrador de TI
BIOS Configuration, por el
administrador de TI
Protege el acceso al token de recuperación
de emergencia, que es un archivo de copia
de seguridad para el chip embedded
security.
Protege al sistema y al chip TPM contra el
acceso no autorizado a todas las funciones
de propietario de Embedded Security.
Java Card y autentica a los usuarios de la
Java Card. Cuando se utiliza para realizar
autenticación de inicio, el PIN de Java Card
también protege contra el acceso a la
utilidad de configuración y al contenido del
equipo.
Autentica los usuarios de Drive Encryption,
si se selecciona el token de la Java Card.
Protege contra el acceso no autorizado a la
utilidad de configuración.
Contraseña de inicio BIOS Configuration Protege contra el acceso no autorizado al
Contraseña de inicio de sesión de
Windows
Panel de control de
Windows
Creación de una contraseña segura
Para crear contraseñas, primero debe seguir todas las especificaciones definidas por el programa. Sin
embargo, considere las siguientes pautas generales para crear contraseñas seguras y reducir las
posibilidades de que la contraseña sea comprometida:
Utilice contraseñas con más de seis caracteres, preferiblemente más de ocho.
●
Utilice letras mayúsculas y minúsculas en la contraseña.
●
Cuando sea posible, utilice caracteres alfanuméricos e incluya caracteres especiales y signos de
●
puntuación.
Utilice caracteres especiales o números en lugar de algunas letras en una palabra clave. Por
●
ejemplo, utilice el número 1 en lugar de las letras I o L.
Combine palabras en dos o más idiomas.
●
Divida una palabra o frase con números o caracteres especiales en la mitad de la palabra, por
●
ejemplo, “Mary2-2Cat45.”
contenido del equipo cuando éste se inicia,
se reinicia o sale de la hibernación.
Puede utilizarse para el inicio de sesión
manual o guardada en la Java Card.
No utilice contraseñas que puedan aparecer en el diccionario.
●
8 Capítulo 1 Introducción a la seguridad
No utilice su nombre ni ningún otra información personal como la fecha de nacimiento, el nombre
●
de una mascota o el nombre de soltera de su madre, aunque los escriba al revés.
Cambie las contraseñas regularmente. Puede cambiar sólo algunos caracteres.
●
Si anota la contraseña, no la guarde en un lugar muy visible cerca del equipo.
●
No guarde la contraseña en un archivo, por ejemplo un correo electrónico, del equipo.
●
No comparta cuentas ni le diga a nadie su contraseña.
●
HP ProtectTools Backup and Restore
HP ProtectTools Backup and Restore ofrece una forma cómoda y rápida de crear copias de seguridad
y restaurar credenciales desde todos los módulos compatibles de HP ProtectTools.
Creación de copias de seguridad de credenciales y configuración
Puede crear una copia de seguridad de las credenciales de las siguientes maneras:
Utilice el asistente de HP ProtectTools Backup para seleccionar y crear una copia de seguridad
●
de los módulos de HP ProtectTools
Copia de seguridad de módulos preseleccionados de HP ProtectTools
●
NOTA: Debe configurar las opciones de copia de seguridad antes de poder utilizar este método.
Programar copias de seguridad
●
NOTA: Debe configurar las opciones de copia de seguridad antes de poder utilizar este método.
Uso del asistente de HP ProtectTools Backup para seleccionar y crear una copia de seguridad
de los módulos de HP ProtectTools
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en HP ProtectTools, y luego haga clic en Backup and Restore.
3. En el panel derecho, haga clic en Backup Options (Opciones de copia de seguridad). Aparece
la ventana del asistente de HP ProtectTools Backup. Siga las instrucciones que aparecen en
pantalla para crear una copia de seguridad de las credenciales.
Configuración de opciones de copia de seguridad
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en HP ProtectTools, y luego haga clic en Backup and Restore.
3. En el panel derecho, haga clic en Backup Options (Opciones de copia de seguridad). Aparece
la ventana del asistente de HP ProtectTools Backup.
4. Siga las instrucciones que aparecen en pantalla.
5. Después de configurar y confirmar Storage File Password (Contraseña del archivo de
almacenamiento), seleccione Remember all passwords and authentication values for future
automated backups (Recordar todas las contraseñas y valores de autenticación para futuras
copias de seguridad automáticas).
6. Haga clic en Save Settings (Guardar configuración), y a continuación haga clic en Finalizar.
Copia de seguridad de módulos preseleccionados de HP ProtectTools
Elementos de seguridad adicionales 9
NOTA: Debe configurar las opciones de copia de seguridad antes de poder utilizar este método.
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en HP ProtectTools, y luego haga clic en Backup and Restore.
3. En el panel derecho, haga clic en Backup (Copia de seguridad).
Programación de copias de seguridad
NOTA: Debe configurar las opciones de copia de seguridad antes de poder utilizar este método.
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en HP ProtectTools, y luego haga clic en Backup and Restore.
3. En el panel derecho, haga clic en Schedule Backups (Programar copias de seguridad).
4. En la ficha Task (Tarea), seleccione la casilla de verificación Enabled (Activado) para activar las
copias de seguridad programadas.
5. Haga clic en Set Password (Configurar contraseña) escriba y confirme su contraseña en el cuadro
de diálogo Set Password. Haga clic en Aceptar.
6. Haga clic en Apply (Aplicar). Seleccione la ficha Schedule (Programar). Haga clic en la flecha
Schedule Task (Programar tarea) y seleccione la frecuencia de copia de seguridad automática.
7. En Start time (Hora de inicio) utilice las flechas de Start time para seleccionar la hora exacta para
que comience la copia de seguridad.
8. Haga clic en Advanced (Avanzadas) para seleccionar una fecha de inicio y fecha de finalización
y configuración de tarea recurrente. Haga clic en Apply (Aplicar).
9. Haga clic en Settings (Configuración) y seleccione configuración para Scheduled Task
Completed (Tarea programada completada), Idle Time (Tiempo ocioso), y Power
Management (Administración de energía).
10. Haga clic en Aplicar, y a continuación haga clic en OK para cerrar el cuadro de diálogo.
Restauración de credenciales
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en HP ProtectTools, y luego haga clic en Backup and Restore.
3. En el panel derecho, haga clic en Restore (Restaurar). Aparece la ventana del asistente de HP
ProtectTools Restore. Siga las instrucciones que aparecen en pantalla.
Configuración de valores
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en HP ProtectTools, y luego haga clic en Settings
(Configuración).
3. En el panel derecho, seleccione su configuración, y luego haga clic en Aceptar.
10 Capítulo 1 Introducción a la seguridad
2 Credential Manager para
HP ProtectTools
Credential Manager tiene dos funciones ya que permite al usuario definir e implantar una seguridad
más estricta para la autenticación de usuarios más allá del uso de contraseñas y funciona como solución
para la gestión de contraseñas personales, lo que proporciona capacidades individuales de registro.
Credential Manager for HP ProtectTools protege su equipo frente al acceso no autorizado sirviéndose
de las siguientes funciones de seguridad:
Alternativas a las contraseñas cuando se accede a Windows, como la utilización de una tarjeta
●
Smart Card o un lector biométrico para iniciar la sesión en Windows. Para obtener información
adicional, consulte “
Recurso de Single Sign On (Inicio de sesión único) que automáticamente recuerda las
●
credenciales de los sitios Web, aplicaciones y recursos de red protegidos.
Registro de credenciales en la página 12.”
Soporte para dispositivos de seguridad opcionales, como tarjetas Smart Card y lectores
●
biométricos.
Soporte para configuración de seguridad adicional, como la solicitud de autenticación con un
●
dispositivo de seguridad opcional para desbloquear el equipo.
11
Procedimientos de configuración
Inicio de sesión en Credential Manager
Dependiendo de la configuración, se puede iniciar la sesión en Credential Manager de cualquiera de
las siguientes maneras:
El asistente de inicio de sesión Credential Manager (preferido)
●
El icono de HP ProtectTools Security Manager en el área de notificación
●
HP ProtectTools Security Manager
●
NOTA: Si utiliza el mensaje de inicio de sesión de Credential Manager, en la pantalla de inicio de
sesión de Windows, se inicia la sesión en Windows al mismo tiempo.
La primera vez que abra Credential Manager, inicie la sesión con una contraseña normal de Windows.
Se creará automáticamente una cuenta de Credential Manager con sus credenciales de inicio de sesión
de Windows.
Después de iniciar la sesión en Credential Manager, puede registrar credenciales adicionales, como
una huella digital o una Java Card. Para obtener información adicional, consulte “
credenciales en la página 12.”
En el próximo inicio de sesión, puede seleccionar la política de inicio de sesión y utilizar cualquier
combinación de las credenciales registradas.
Registro de
Uso del asistente de inicio de sesión de Credential Manager
Para iniciar una sesión en Credential Manager utilizando el Asistente de inicio de sesión de Credential
Manager, siga los pasos que se indican a continuación:
1. Abra el asistente de inicio de sesión de Credential Manager en una de las siguientes formas:
Desde la pantalla de inicio de sesión de Windows
●
En el área de notificación, haga doble clic en el icono HP ProtectTools Security Manager
●
Desde la página “Credential Manager” de ProtectTools Security Manager, al hacer clic en el
●
enlace Iniciar sesión en la parte superior derecha de la ventana.
2. Siga las instrucciones en la pantalla para ingresar a Credential Manager.
Primer inicio de sesión
Antes de comenzar, se debe iniciar la sesión en Windows con una cuenta de administrador, pero no
iniciar la sesión en Credential Manager.
1. Abra HP ProtectTools Security Manager haciendo doble clic en el icono HP ProtectTools Security
Manager del área de notificación. Aparece la ventana de HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager, y luego haga clic en Iniciar sesión en
la esquina superior derecha del panel. El asistente de inicio de sesión de Credential Manager se
abrirá.
3. Escriba su contraseña de Windows en la casilla Contraseña y haga clic en Siguiente.
Registro de credenciales
Es posible utilizar la página “Mi identidad” para registrar los varios métodos de autenticación o
credenciales. Después de haberse registrado, puede utilizar estos métodos para iniciar la sesión en
Credential Manager.
12 Capítulo 2 Credential Manager para HP ProtectTools
Registro de huellas digitales
Un lector de huellas digitales permite iniciar una sesión en Windows utilizando huellas digitales para
realizar la autenticación en lugar de utilizar una contraseña de Windows, o en combinación con el uso
de la contraseña.
Configuración del lector de huellas digitales
1. Después de iniciar sesión en Credential Manager, coloque su dedo sobre el lector de huellas
digitales. El asistente de inicio de sesión de Credential Manager se abrirá.
2. Siga las instrucciones en pantalla para completar el registro de sus huellas digitales y configurar
el lector de huellas digitales.
3. Si desea configurar el lector de huellas digitales para otro usuario de Windows, inicie sesión en
Windows con las credenciales de dicho usuario y repita los pasos 1 y 2.
Utilice su huella digital registrada para iniciar la sesión en Windows
1. Inmediatamente después de haber registrado sus huellas digitales, reinicie Windows.
2. En la pantalla de bienvenida de Windows, utilice una de sus huellas digitales registradas para
iniciar la sesión en Windows.
Registro de Java Card, USB eToken o token virtual
NOTA: Deberá tener configurado un lector de tarjetas o un teclado de tarjeta inteligente para poder
efectuar este procedimiento. Si decide no utilizar una tarjeta inteligente, puede registrar un token virtual
según se describe en “
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager.
3. En el panel derecho, haga clic en Registrar tarjeta inteligente o símbolo. El asistente de inicio
de sesión de Credential Manager se abrirá.
4. Siga las instrucciones que aparecen en pantalla.
Crear un token virtual en la página 15”.
Registro de un eToken USB
1. Asegúrese que los controladores del eToken USB estén instalados.
NOTA: Consulte la guía del usuario del eToken USB para obtener información adicional.
2. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
3. En el panel izquierdo, haga clic en Credential Manager.
4. En el panel derecho, haga clic en Registrar tarjeta inteligente o símbolo. El asistente de inicio
de sesión de Credential Manager se abrirá.
5. Siga las instrucciones que aparecen en pantalla.
Registro de otras credenciales
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager.
Procedimientos de configuración 13
3. En el panel derecho, haga clic en Registrar credenciales. El asistente de inicio de sesión de
Credential Manager se abrirá.
4. Siga las instrucciones que aparecen en pantalla.
14 Capítulo 2 Credential Manager para HP ProtectTools
Tareas generales
Todos los usuarios tienen acceso a la página “Mi identidad” en Credential Manager. Desde la página
“Mi identidad”, es posible realizar las siguientes tareas:
Crear un token virtual
●
Cambiar la contraseña de inicio de sesión de Windows
●
Administrar el PIN de un token
●
Administración de identidad
●
Bloqueo del equipo
●
NOTA: Esta opción está disponible sólo si la solicitud de inicio clásico de Credential Manager
está activado. Consulte “
inicio de sesión en Windows desde Credential Manager en la página 24.”
Crear un token virtual
Un token virtual funciona de manera muy similar a una Java Card o un USB eToken. El token se guarda
en la unidad de disco duro del equipo o en el registro de Windows. Cuando se inicia la sesión con un
token virtual, se le solicita un PIN de usuario para completar la autenticación.
Para crear un nuevo token virtual:
Ejemplo 1: Utilizando la página “configuración avanzada” para permitir
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager.
3. En el panel derecho, haga clic en Virtual token. El asistente de inicio de sesión de Credential
Manager se abrirá.
NOTA: Si Virtual token no es una opción, utilice el procedimiento para “Registro de otras
credenciales en la página 13.”
4. Siga las instrucciones que aparecen en pantalla.
Cambiar la contraseña de inicio de sesión de Windows
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager.
3. En el panel derecho, haga clic en Cambiar contraseña de Windows.
4. Ingrese su contraseña antigua en la casilla Contraseña anterior.
5. Escriba la nueva contraseña en las casillas Nueva contraseña y Confirmar contraseña.
6. Haga clic en Finalizar.
Cambio del PIN de un token
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager.
3. En el panel derecho, haga clic en Cambiar PIN del token.
Tareas generales 15
4. Seleccione el token del que desea cambiar el PIN y luego haga clic en Siguiente.
5. Siga las instrucciones que aparecen en pantalla para completar el cambio de PIN.
Administración de identidad
Eliminación de una identidad del sistema
NOTA: Esto no afecta la cuenta de usuario de Windows.
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager.
3. En el panel derecho, haga clic en Borrar identidad para esta cuenta.
4. Haga clic en Sí en el cuadro de diálogo de confirmación. La identidad saldrá de la sesión y será
eliminada del sistema.
Bloqueo del equipo
Este recurso está disponible si usted inicia sesión en Windows utilizando Credential Manager. Para
proteger el equipo cuando se encuentre fuera del escritorio, utilice el recurso de bloqueo de estación
de trabajo. Esto evita que usuarios no autorizados obtengan acceso a su equipo. Sólo usted y los
miembros del grupo de administradores del equipo pueden desbloquearlo.
NOTA: Esta opción está disponible sólo si la solicitud de inicio clásico de Credential Manager está
activado. Consulte “
sesión en Windows desde Credential Manager en la página 24.”
Para mayor seguridad, se puede configurar el recurso de bloqueo de estación de trabajo para que
solicite una Java Card, un lector biométrico o un token para desbloquear el equipo. Para obtener más
información, consulte “
Para bloquear el equipo:
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager.
3. En el panel derecho, haga clic en Lock Workstation (Bloquear estación de trabajo). Aparecerá
la pantalla de inicio de sesión de Windows. Para desbloquear el equipo se debe utilizar una
contraseña de Windows o el asistente de inicio de sesión de Credential Manager.
Ejemplo 1: Utilizando la página “configuración avanzada” para permitir inicio de
Configuración de los valores de Credential Manager en la página 23.”
Uso de inicio de sesión en Windows
Es posible utilizar Credential Manager para iniciar una sesión en Windows, ya sea en un equipo local
o en un dominio de red. Al iniciar sesión en Credential Manager por primera vez, el sistema agrega de
forma automática la cuenta de usuario de Windows local como la cuenta para el servicio de inicio de
sesión de Windows.
Inicio de sesión en Windows con Credential Manager
Se puede utilizar Credential Manager para iniciar la sesión en una cuenta local o red de Windows.
1. Si registró su huella digital para iniciar la sesión en Windows, deslice su dedo para iniciar la sesión.
2. Si no registró su huella digital para iniciar la sesión en Windows, haga clic en el icono de teclado
en la esquina superior izquierda de la pantalla junto al icono de huella digital. El asistente de inicio
de sesión de Credential Manager se abrirá.
3. Haga clic en la flecha de Nombre de usuario y a continuación haga clic en su nombre.
16 Capítulo 2 Credential Manager para HP ProtectTools
4. Escriba su contraseña en la casilla Contraseña y haga clic en Siguiente.
5. Seleccione More (Más) > Wizard Options (Opciones del asistente).
a. Si desea que este sea el nombre de usuario predeterminado la próxima vez que inicie sesión
en el equipo, seleccione la casilla de verificación Utilizar el nombre del último usuario en
el próximo inicio de sesión.
b. Si desea que este criterio de inicio de sesión sea el predeterminado, seleccione la casilla de
verificación Utilice este criterio de inicio de sesión la próxima vez que inicie sesión.
6. Siga las instrucciones que aparecen en pantalla. Si la información de autenticación es correcta,
iniciará sesión en su cuenta de Windows y en Credential Manager.
Adición de una cuenta
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager, y luego haga clic en Servicios y
aplicaciones.
3. En el panel derecho, haga clic en Inicio de sesión en red de Windows, y luego haga clic en
Añadir una cuenta de red. Se abre el asistente de agregar una cuenta de red.
4. Siga las instrucciones que aparecen en pantalla.
Eliminación de una cuenta
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager, y luego haga clic en Servicios y
aplicaciones.
3. En el panel derecho, haga clic en Inicio de sesión en red de Windows, y luego haga clic en
Administrar cuentas de red. Aparece el cuadro de diálogo Administrar cuentas de red.
4. Seleccione la cuenta que desee eliminar, y luego haga clic en Quitar.
5. En el cuadro de diálogo de confirmación, haga clic en Sí.
6. Haga clic en Aceptar.
Uso del Single Sign On (Inicio de sesión único)
Credential Manager posee un recurso de Single Sign On (Inicio de sesión único) que almacena nombres
de usuarios y contraseñas para varias aplicaciones de Windows e Internet, e ingresa de forma
automática las credenciales de inicio de sesión al acceder un programa registrado.
NOTA: La seguridad y la privacidad son importantes recursos de Single Sign On (Inicio de sesión
único). Todas las credenciales son encriptadas y están disponibles sólo después de iniciar con éxito la
sesión en Credential Manager.
NOTA: También es posible configurar el Single Sign On (Inicio de sesión único) para validar sus
credenciales de autenticación con una Java Card, un lector biométrico o un token, antes de iniciar la
sesión en un sitio seguro o en programa seguro. Esto es particularmente útil cuando inicia la sesión en
programas o sitios web que contienen información personal, como números de cuentas bancarias. Para
obtener más información, consulte “
en la página 23.”
Configuración de los valores de Credential Manager
Tareas generales 17
Registro de una nueva aplicación
Credential Manager le solicitará registrar cualquier aplicación que inicie mientras está registrado en
Credential Manager. También puede registrar una aplicación manualmente.
Uso del registro automático
1. Abra una aplicación que requiera que inicie sesión.
2. Haga clic en el icono Credential Manager Single Sign On en el cuadro de diálogo de la contraseña
de un programa o sitio web.
3. Escriba la contraseña para el programa o sitio web y a continuación haga clic en Aceptar. Aparece
el cuadro de diálogo de Credential Manager Single Sign On.
4. Haga clic en Más y seleccione una de las siguientes opciones:
No utilice el recurso de Single Sign On (Inicio de sesión único - SSO) con este sitio o
●
aplicación.
Solicite para seleccionar una cuenta para esta aplicación.
●
Escriba las credenciales pero no las envíe.
●
Autenticar usuario antes de enviar credenciales.
●
Muestre acceso directo de SSO para esta aplicación.
●
5. Haga clic en Sí para finalizar el registro.
Uso del registro manual (arrastrar y soltar)
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager, y luego haga clic en Servicios y
aplicaciones.
3. En el panel derecho, haga clic en Single Sign On (Inicio de sesión único), y luego haga clic en
Registrar nueva aplicación. Se abre el asistente de aplicación de SSO.
4. Siga las instrucciones que aparecen en pantalla.
Administración de aplicaciones y credenciales
Modificación de propiedades de aplicación
1. Seleccione Inicio > Todos los programas > HP ProtectTools Security Manager.
2. En el panel izquierdo, haga clic en Credential Manager, y luego haga clic en Servicios y
aplicaciones.
3. En el panel derecho, en Single Sign On (Inicio de sesión único), haga clic en Administrar
aplicaciones y credenciales.
4. Seleccione la aplicación que desee modificar, y haga clic en Propiedades.
5. Haga clic en la ficha General para modificar el nombre y la descripción de la aplicación. Cambie
la configuración seleccionando o desmarcando las casillas de verificación situadas junto a la
configuración apropiada.
6. Haga clic en la ficha Script para ver y editar el script de la aplicación SSO.
7. Haga clic en Aceptar.
18 Capítulo 2 Credential Manager para HP ProtectTools
Loading...