Manual de Configuración de Kaspersky 2010 paso a paso
Bueno, os presento para mi una de las mejores soluciones de seguridad en entorno de usuario.
Se trata de Kaspersky 2010. Quien es la empresa kaspersky?
Kaspersky Lab es una empresa especializada en productos para la seguridad informática, que ofrece firewall, anti-spam y en particular antivirus. Es fabricante de una amplia gama de productos software para la seguridad de los datos y aporta soluciones para la protección de equipos y redes contra todo tipo de programa nocivo, correo no solicitado o indeseable y ataques de red. La empresa fue fundada en 1997 por Yevgeny Kaspersky en Moscú (Rusia), y desde ese momento empezó a crecer su autoridad en el campo internacional.
Kaspersky lleva años en temática de seguridad, casi siempre se ha visto como uno de los productos punteros de seguridad.
Bueno con su producto Kaspersky Internet Security 2010 en mi opinión ha echo uno de sus mejores trabajos.
Ahora haremos un repaso de todas los módulos y las configuraciones que trae kaspersky.
Vamos a echar un vistazo a la pantalla principal de Kaspersky

Esta sería la pantalla inicial de Kaspersky siempre que esté en verde querrá decir que el estado del equipo es bueno y que no corremos ningún problema.
Apartado de Seguridad.

Aquí vemos una estadística y además el software que está marcado como seguro para poder ejecutarse.
Zona de Análisis
Ahora veremos la Zona de Análisis:

Aqui tenemos como un acceso rápido para realizar el análisis a los elementos que queramos.
Zona de Actualizaciones
Aqui vemos un resumen de las actualizaciones y podemos actualizar si queremos.

Zona de Seguridad+
Aqui tenemos como añadidos a Kaspersky que nos ofrecen mas seguridad.
Kaspersky tiene unos módulos de Seguridad.

Apartado de Configuración
Ahora iremos repasando cada uno de los apartados de la configuración.
Configuración de la Protección
- Activar la protección: Esto dejará activada la protección
- Ejecutar Kaspersky Internet Security al arrancar el equipo: Esto habilitará que kaspersky arranque al encender el equipo.
- Seleccionar la acción automáticamente: Cuando Kaspersky se encuentre con algo que encuentre sospechoso seleccionará un acción automáticamente.
- No eliminar objetos sospechosos: Ya que este apartado es de defensa proactiva hay veces que se podrían crear falsos positivos así que mejor revisarlos manualmente.
- Activar la protección por contraseña: Esto nos ayudará a que nadie NO autorizado pueda realizar cambios en la aplicación.
Aqui podemos ver como se configura la contraseña:

Configuración de el antivirus de archivos
Ahora entraremos en el apartado de el antivirus es un apartado muy importante ya que, será uno de los elementos principales que nos protejerá delante de los virus.
Miremos la pantalla

Aqui podemos ver diferentes elementos:
- Activar antivirus de archivos: Esto dejaría el módulo de antivirus de archivos habilitado.
- Nivel de Seguridad: Aqui podremos escoger cómo queremos que trabaje el antivirus de archivos, hay que mirar bien cómo se configura esto, ya que afecta al rendimiento de la máquina.
- Acción a tomar: Aqui podemos dejar que nos pregunte o directamente seleccionar una acción.
Yo ahora lo he dejado asi:

Ahora nos vamos al botón que pone configuración nos saldrá algo asi:

Aquí marcamos que analize todos los archivos y abajo dejamos marcado que analize todas las unidades extraíbles, todas las unidades de red y todos los discos duros. Ahora nos vamos a la pestaña de rendimiento. Aqui vemos diferente cosas

Activamos el análisis heurístico que es un método por el cual aquellos virus de los cuales el antivirus todavía no tiene la firma podremos detectarlo, lo movemos a análisis avanzado. En optimización del análisis podemos ver que podríamos marcar la opción de que sólo analizara los archivos nuevos y abajo dejamos marcada las tres cosas:
- Analizar archivos: Esto analizará todos los archivos todos y no sólo los modificados y nuevos
- Analizar paquetes de instalación: Cada vez que queramos instalar un software que no este firmado digitalmente analizará a ver si el paquete de instalación contiene algún software malicioso.
- Analizar objetos OLE incorporados: Los objetos OLE son aquellos que cuando navegamos por la web están incrustados en el código fuente como aplicaciones flash y demás objetos.
Ahora nos vamos al apartado de Avanzado.

En Modo de análisis podemos elegir entre diferentes opciones:
- Modo Inteligente: Kaspersky elegira la manera de analizar esos archivos los analizará de la manera que no afecten al rendimiento de la máquina, yo aconsejo este método ya que es el menos intrusivo para la memoria y el rendimiento del ordenador
- En acceso y modificación: Mientras estemos accediendo al fichero en cuestión tanto como lectura yanto como modificación kaspersky lo estará analizando.
- En acceso: Sólo los analizará en acceso al fichero
- En ejecución: Sólo los analizará en ejecución
Tecnologías de análisis encontramos con ISwift y IChecker:
- ISwift: Esta tecnología nos permite no realizar escaneos repetitivos
- IChecker: Esta tecnología nos permite que, si en un análisis ya habíamos escaneado un archivo si por lo que sea paramos ese análisis y volvemos a renaudarlo nos volverá a escanear ese archivo.
Luego tenemos lo de Suspender tarea.
Configuración de Correo
Ahora nos vamos al apartado del correo aquí tenemos la misma pantalla que en configuración de antivirus para archivos

Ahora nos vamos al apartado de configuración. Y tenemos la primera pestaña:

En la cobertura de protección tenemos dos opciones
- Correo entrante y saliente: Con esto kaspersky analizará tanto los correos entrantes como los salientes. Yo recomiendo esta opción
- Sólo correo entrante: Con esto sólo analizaremos los entrantes.
En métodos de análisis elegimos avanzado.
Y en análisis de archivos compuestos, tenemos dos casillas sin marcar.
- Ignorar archivos adjuntos comprimidos: Es recomendado NO marcar esta opción ya que si un correo electrónico tuviera adjuntado un archivo malicioso kaspersky no lo analizaría.
- No procesar archivos comprimidos de mas de x bytes: Esto también NO se ha de marcar ya que pueden venir archivos infectados.
Ahora nos vamos al apartado de Filtrado de Adjuntos

Aqui hemos marcado que automáticamente elimine los emails con este tipo de archivos: bat y cmd por ejemplo
Podemos también agregar manualmente una extensión de archivo.
Ahora nos vamos al apartado de avanzado

Aqui tenemos otras tres pestañitas
- Tráfico POP3/SMTP/NNTP/IMAP: Kaspersky analizará los procoloes descritos
- Avanzado: Complemento para Microsoft Office Outlook: Kaspersky incluirá un módulo para Outlook
- Avanzado: Complemento para the Bat!: Si tuvieramos este cliente de correo instalado también los instalaría
Configuración de antivirus de Internet
Aqui tendremos la pantalla principal de antivirus de Internet

Aqui en el caso de Acción tenemos tres:
- Acción automática: Kaspersky elegira que hacer con el archivo si encuentra que es sospechoso
- Bloquear descarga: Si es malicioso podemos directamente bloquear la descarga
- Autorizar descarga: Aunque sea malicioso la descarga continuará
Ahora en configuración nos encontraremos con esto:

En métodos de análisis nos encontramos con 3 casillas:
- Comprobar URL en la base de direcciones web sospechosas: Kaspersky tiene una base de datos de direcciones web sospechosas.
- Comprobar URL en la base de direcciones web fraudulentas: Lo mismo que arriba, tiene una base de datos
- Análisis heurístico: Ya hemos comentado antes esta tecnología es conveniente maracarla
El nivel del análisis lo podemos poner como queramos.
Ahora en optimización del análisis marcamos lo del bufer, asi conseguiremos que los datagramas que no lleguen completos se limitarán.
Luego desmarcamos la opción de No analizar el tráfico HTTP de las direcciones de confianza. Ya que, aunque sea sea una dirección de confianza podría contener tráfico malicioso.
Ahora nos vamos a avanzado. Tenemos dos cosas:
- Bloquear secuencias de comandos peligrosos en Microsoft Internet Explorer y Mozilla Firefox: Si por ejemplo la página que estamos visitando tiene alguna secuencia de comandos javascript o XSS kaspersky podría llegar a bloquearlo
- Marcar direcciones fraudulentas en Microsoft Internet Explorer y Mozilla Firefox: Si estamos navegando nos marcará que direcciones están marcadas como direcciones erróneas.
Si le damos a configuración aqui podemos seleccionar si queremos que kaspersky lo analizará en todas las webs o sólo en páginas webs que seleccionemos.
Podemos agregar exclusiones:

Aqui podemos marcar la dirección.
Configuración del Xat
Aqui tenemos varias cositas

Tenemos una cobertura de protección de mensajes entrantes y salientes. Tambien comprueba en su base de datos las URL maliciosas.
Configurar control de las aplicaciones
Aqui podemos ver que kaspersky analiza los paquetes de instalación y se basa en unos parámetros:

Por ejemplo analiza que tenga la firma digital del producto, y si no, comprueba en la base de datos de kaspersky Internet Security y si no lo encuentra se basará en la heurística.
Si le damos a configuración nos saldrá esta ventanita

Aqui podremos ver que archivos tiene protegidos. Podemos desplegar para ver que mas podemos ver

También tenemos un apartado de Sistema Operativo

Ahora le damos a configurar reglas

Cada aplicación que kaspersky no conozca se basará en unas reglas e irá marcado como en una leyenda con códigos. Si nos ponemos encima de una de ellas y le damos a modificar veremos esto:

Si le damos a reglas podemos ver mas configuraciones:

Ahora nos vamos a una de las partes mas importantes el Firewall
Configuración del Firewall
Esta es la pantalla principal del Firewall

Ahora nos vamos a Configuración y veremos lo que hay

Aqui tenemos las distintas aplicaciones que tenemos instaladas en el equipo. Las que están marcadas con un visto verde significan que están en el apartado de confianza. Las que tenemos marcadas con una advertencia no es que sean aplicaciones malicioass significa que kaspersky no las tiene en su base de datos y nos avisa.
Ahora nos vamos a Redes

Aqui tenemos todos los adaptadores de red y además a la red a la que estemos conectados. Podemos hacer configuraciones con la red.

Que diferencias hay entre las tres tipos de red?
- Red Pública: Es aquella red en la cual tenemos acceso hacia fuera, Internety
- Red Local: Este tipo de red nos deja que tengamos acceso a los recursos del equipo
- Red de Confianza: Aqui autorizamos cualquier tipo de conexión
Ahora nos vamos al apartado de recursos

Ahora veremos que hay unas reglas establecidas. Nosotros podemos establecer las nuestras

Si miramos en reglas podemos ver lo mismo que antes.

Configuración de la Defensa Proactiva
Defensa proactiva quiere decir defensa en tiempo real, mientras estas trabajando con el ordenador, guardando documentos o lo que podamos abrir o algo mas.
Veamos la pantalla principal

Ahora podemos ver que hay marcadas las aplicaciones con firmas o en la base de datos de kaspersky Internet Security ademas supervisará las cuentas de usuario del sistema si le damos a configuración podemos ver esto:

Ahora podemos ver las reglas predefinidas de kaspersky y además podemos ver y configurar las acciones a tomar.
Configuración de la prevención de Intrusiones
Si kaspersky detecta que hay equipos atacantes podríamos cortarles la conexión en un periodo de tiempo.

Configuración del AntiSpam
Vamos a echarle un vistazo a la pantalla principal

Si le damos a configuración veremos muchas de las opciones que tiene.

Las dos primeras casillas comprobará las direcciones de email contra la base de datos de kasperky
Las demás son opciones que podemos configurar manualmente.
Por ejemplo vamos a poner nuestras direcciones

Si no viene un email a una de esas direcciones que tenemos marcadas ahí lo marcará como SPAM
También podemos marcar correos que directamnete se mandará a la cola de correo NO deseado.

Ahora podemos poner la lista de remitentes autorizados. Además podemos importar los contactos desde Otlook

También podemos poner que ponga en NO DESEADO correos que contengan estas palabras

Ahora nos vamos a la pestaña de Metodo expertos

Segun lo que contenga el correo nos dará un puntaje aqui establecemos que puntaje ha de tener para considerarlo como correo NO deseado además contamos con tres tecnologías
- Exploración de imágenes con Tecnologías GSM: Es una tecnología de exploración de imñagenes.
- Analisis de adjuntos en formato RTF: Si viniera un archivo con RTF formato de texto lo analizariamos
- Autoaprendizaje de textos con algortimo Ibayes: Aqui podemos ver que kaspersky autoaprende las reglas
Si le damos a avanzado podemos ver mas opciones.

Estas opciones las configuramos tal y como nosotros queramos.
Ahora nos vamos a avanzado.

Aqui podemos configurar bastantes cosas. Complementos para los distintos gestores de correo para el tráfico de protocolo.
Ahora vamos a ejecutar el asistente de aprendizaje de antiSpam elegimos las carpetas que creamos convenientes
Primero elegimos una carpeta con mensajes normales

Ahora una carpeta con correo NO deseado

Ahora hará el aprendizaje

Y ahora le decimos donde ha de agregar las bases de anti-spam

Configuración del AntiBanner
Miremos la pantalla principal

Si tenemos esto BIEN configurado podemos evitar tooooodas las páginas de SPAM y de publicidad que nos salen.
Podemos editar páginas en la lista negra:

Y podemos poner también páginas en la lista blanca:

Configuración del control parental
kaspersky también lleva un módulo de control parental. Podemos configurar tres tipos de controles

Si le damos a configuración podemos ver como de restricitivo es el perfil podemos restringir URL, podremos restringir hasta el tiempo de Internet que dispondrá el usuario y además asociarlo a una cuenta del sistema.
Configuración del análisis.
Aqui podemos ver la pantalla

Aqui nos pondrá que cualquier USB que introduzcamos el tipo de análisis que le hará.
Ahora podemos configurar el tipo de análisis

Ademas la selección automática de la acción en caso de que un virus sea detectado. Si le damos a configuración podemos establecer mas parametros en la detección cuando hagamos el análisis.

Ahora le damos a avanzado

Podemos configurar todas estas opciones.
Ademas si nos vamos al apartado de Modo de Ejecución

Podemos programar los análisis
Y ademas podemos configurar que áreas se analizarán.

Configuración de la actualización
Ahora en el apartado de actualización tendremos diferentes cosas

Es recomendable marcar la opción de que copie las actualizaciones a la carpeta.
Ahora si le damos a configuración podemos ver como podemos escoger el origen de las actualizaciones si buscamos por Internet podremos ver como podemos añadir mas servidores.

Podemos planificar las actualizaciones

Configuración del apartado de Opciones
Veamos la pantalla

Estas opciones las configuramos a nuestro gusto. Ademas podemos cargar opciones predefinidas y salvarlas
Configuración de amenazas y exclusiones
Aqui podemos poner aquellas aplicaciones o archivos que nosotros sabemos que NO son un virus y asi kaspersky no los analizará.
Primero veamos la pantalla principal.

Le damos a configuración

Aquí marcamos las amenazas que queramos que kaspersky vigile.
Ahora vamos a marcar las carpetas que queremos excluir

Y ahora las aplicaciones que queremos excluir

Configuración de la Red
Aqui podemos ver el apartado de red

Aqui debríamos dejar las cosas como están. Además de Instalar el certificado

Configuración de las notificaciones
Veamos la pantalla

He activado la notificación por correo.
Llenamos los campos

Configuración de los Informes
Aqui podemos ver la configuración de los informes

Aquí podemos ver como se guardarán los registros
Configuración de la apariencia
Aqui podemos mejorar la apariencia de kaspersky

Configuración para los Juegos
Ademas podemos activar un perfil para juegos

Y hasta aqui el manual de configuración.
Estoy seguro de que siguiendo estos pasos podrás tener tu kaspersky a tu medida