SDK de Bitdefender: guía de integración

Tema

Este artículo te ayudará a habilitar y utilizar la integración del kit de desarrollo de software (SDK) de Bitdefender, que actualmente solo está disponible para dispositivos Windows.

Entorno

• Integraciones de NinjaOne
• SDK de Bitdefender

Descripción

• Permisos de los técnicos para Bitdefender
• Creación de marca del SDK de Bitdefender
• Implementación del SDK de Bitdefender en los dispositivos
• Ajustes del SDK de Bitdefender 
• Ejecución de un análisis ad hoc de Bitdefender
• Visualización de los resultados de un análisis de Bitdefender
• Tomar medidas ante amenazas bloqueadas o en cuarentena
• Filtros de búsqueda de Bitdefender
• Recursos adicionales

Permisos de los técnicos para Bitdefender

Los administradores del sistema tienen acceso predeterminado a la integración de Bitdefender GravityZone. A los técnicos con permisos de usuario personalizados se les debe conceder acceso mediante permisos o roles.

Selecciona un tema para continuar:

• Acceso mediante permisos individuales
• Acceso mediante funciones de cuenta

Conceder acceso a un técnico

1. Vaya a Administración → Cuentas → Técnicos y, a continuación, seleccione un técnico al que desee conceder acceso a la gestión de GravityZone.
2. En «Permisos», selecciona «Sistema». Si el acceso al sistema no está habilitado, utiliza el interruptor para activarlo.

3. Desplázate hacia abajo hasta las opciones de GravityZone. Hay dos funciones disponibles:
   • Administrador de GravityZone: este rol otorga al usuario derechos completos para administrar la integración, lo que incluye activarla o desactivarla, así como iniciar o cancelar análisis.
   • Opciones de análisis de GravityZone: los usuarios con esta función solo pueden iniciar y cancelar análisis.

Selecciona «Sin acceso » o «Permitido » para cada función. A continuación, haz clic en «Guardar cambios».

Figura 1: Permisos de GravityZone (haz clic para ampliar)

Conceder acceso a través de una función

1. Vaya a «Administración» → «Cuentas» y seleccione el rol al que desea conceder acceso a GravityZone.
2. En «Permisos», selecciona la pestaña «Sistema ». Si el acceso al sistema no está habilitado, utiliza el interruptor para habilitarlo.
3. Desplázate hacia abajo hasta las opciones de GravityZone. Hay dos funciones disponibles:
   • Administrador de GravityZone: este rol otorga al usuario derechos completos para administrar la integración, lo que incluye activarla o desactivarla e iniciar o cancelar análisis.
   • Opciones de análisis de GravityZone: los usuarios con esta función solo pueden iniciar y cancelar análisis.

Selecciona «Sin acceso » o «Permitido » para cada función. A continuación, haz clic en «Guardar cambios».

Creación de marca del SDK de Bitdefender

La instalación del SDK de Bitdefender extrae información directamente de la sección «Personalización de marca» de NinjaOne para personalizar la información de soporte técnico que aparece en la sección «Acerca de» del icono del SDK de Bitdefender en la bandeja del sistema para el usuario final.

Acceda a «Administración» > «General» > «Creación de marca» y haga clic en «Editar»bajo la sección «Sitio web ».

Figura 2: Editar la marca para el sitio web personalizado de NinjaOne

El SDK de Bitdefender utiliza el número de teléfono, la dirección de correo electrónico y el sitio web de ayuda proporcionados como información de soporte técnico. Desde el sitio web, el usuario final puede ver esta información haciendo clic con el botón derecho del ratón en el icono de Bitdefender de la bandeja del sistema y, a continuación, seleccionando «Acerca de».

Implementación del SDK de Bitdefender en los dispositivos

Para implementar Bitdefender:

1. Vaya a «Administración» > «Políticas» y seleccione una política en la que desee habilitar el SDK de Bitdefender (y, por lo tanto, desplegar Bitdefender en los dispositivos incluidos en dicha política).

Figura 3: Acceso a las políticas en NinjaOne

1. Selecciona la pestaña «Antivirus» y, a continuación, selecciona «SDK de Bitdefender» en la lista desplegable.

2. Aparecerá un mensaje preguntándole si está seguro de que desea implementar el SDK de Bitdefender en los dispositivos incluidos en su política. Si está seguro, haga clic en «Sí».

   Nota importante: Aunquehaga clic en «Sí» en este mensaje, el SDK de Bitdefender no se desplegará en los dispositivos incluidos en esta política hasta que guarde la política.
3. Configure los ajustes de Bitdefender que prefiera. Consulte la sección de este artículo titulada «Ajustes de Bitdefender SDK» para obtenermás información.
4. Haga clic en «Guardar» para que Bitdefender intente instalarse en los dispositivos incluidos en esta política. 

En cualquier dispositivo que esté conectado a Internet y esté incluido en la política, debería ver ahora cómo comienza la instalación de Bitdefender. Cuando esto ocurra, aparecerá un mensaje tanto en la sección «Estado» del dispositivo como en el «Feed de actividad», que indicará que la descarga de Bitdefender ha comenzado o le notificará si ha fallado, y el mensaje proporcionará más información sobre el fallo. En este caso, se activarán los ajustes de instalación especificados en su política para «Si la instalación de Bitdefender falla» (consulte más abajo para obtener más información sobre estos ajustes).

Si la instalación de Bitdefender falla, dispone de varias opciones: sitúe el cursor sobre la entrada de la sección «Estado» del dispositivo y haga clic en la flecha de expansión.

• • Programar instalación: elija una programación diaria o por intervalos (cada «x» horas) en la que se realizarán nuevos intentos de instalación de Bitdefender para el dispositivo. Al seleccionar esta opción, se crea una excepción a la política a nivel de dispositivo para la configuración de instalación de Bitdefender.
  • Reintentar instalar: inicia otro intento de instalación de inmediato.
  • Cancelar instalación: elige no instalar Bitdefender en el dispositivo. Esta opción crea una excepción a la política a nivel de dispositivo para desactivar Bitdefender.

Ajustes del SDK de Bitdefender 

La integración del SDK de Bitdefender es una integración de «panel único», por lo que todas las opciones y ajustes se configuran directamente desde sus políticas de Ninja. Consulte a continuación un desglose de los ajustes de política disponibles para Bitdefender.

• Instalación
• Opciones de reinicio posterior a la instalación
• Acción
• Programación de análisis rápido
• Programación de análisis personalizado
• Programación de análisis completo
• En tiempo real
• Opciones de análisis avanzadas
• Carpetas personalizadas para analizar
• Opciones de usuario final
• Varios
• Extensiones de archivo
• Depurar archivos en cuarentena después de (días)
• Exclusiones de análisis

Instalación

Esta sección te permite configurar cómo se comporta la instalación del SDK de Bitdefender bajo las siguientes circunstancias posibles.

• Si hay otro software antivirus instalado, puedeelegir si desea:
  • Notificar y no realizar ninguna acción: se notifica a los usuarios, pero Bitdefender no intenta instalarse (esta opción está seleccionada por defecto).

  • Notificar y continuar con la instalación de todos modos: se notifica a los usuarios y NinjaOne procede a intentar instalar Bitdefender en el dispositivo en cuestión.

    Nota importante: Recomendamos encarecidamente que desinstales cualquier otro software antivirus antes de instalar Bitdefender en un dispositivo, ya que tener varios programas antivirus instalados puede provocar un rendimiento deficiente y otros comportamientos inesperados. Por lo tanto, para continuar con esta acción, se te pedirá que introduzcas la dirección de correo electrónico de tu usuario para su confirmación.
• Si falla la instalación de Bitdefender, puedeelegir si desea que NinjaOne vuelva a intentar la instalación (activando o desactivando la opción «Habilitado» ) y, en caso afirmativo, puede especificar una programación diaria o por intervalos (cada «x» horas).

Opciones de reinicio posterior a la instalación

Con la integración de Bitdefender, puede ser necesario reiniciar el dispositivo para completar la instalación o eliminar correctamente una amenaza. Esta sección le permite configurar cómo se comportará el dispositivo en las siguientes circunstancias posibles.

• Si un usuario inició sesión, puede elegir si desea:
  • Solicitar el reinicio hasta que se acepte: se le pedirá al usuario final cada «x» minuto/hora/día que reinicie el dispositivo hasta que acepte hacerlo.
  • Notificar al usuario final y, después, reiniciar: se notifica al usuario final que su dispositivo se va a reiniciar y, después, se procede al reinicio tras «x» minutos, horas o días.
  • Reiniciar automáticamente: el dispositivo se reinicia automáticamente después de «x» minutos.
  • No hacer nada: el dispositivo no se reinicia y el reinicio permanece pendiente hasta que se tome alguna medida.
• Si un usuario no inició sesión, puedeelegir si desea:
  • Reiniciar inmediatamente: el dispositivo se reinicia de inmediato.
  • Intente reiniciar hasta que tenga éxito: selecciona una programación diaria, por intervalos o semanal en la que desees que el dispositivo intente reiniciarse.
  • No hacer nada: el dispositivo no se reinicia y el reinicio queda pendiente hasta que se realice alguna acción.

Nota importante: Sies necesario reiniciar un dispositivo y aún no se ha llevado a cabo según las opciones de reinicio especificadas, el reinicio pendiente aparecerá en la sección «Estado» de la vista general del dispositivo, y se mostrará un icono específico de Bitdefender que indica un reinicio pendiente (o ) junto al dispositivo en las páginas del Panel de control y de búsqueda. Para obtener más información sobre los reinicios pendientes, consulta nuestra documentación sobre reinicios pendientes.

Acción

Esta sección le permite configurar cómo se comportará Bitdefender bajo las siguientes circunstancias posibles.

• Cuando se detecte un archivo infectado, puedeelegir si desea:
  • Desinfectar, eliminar o poner en cuarentena elarchivo.

  • Y cuál de las acciones anteriores desea que se realice si la acción anterior falla.

    
    Nota importante: Sise selecciona «Desinfectar» como acción, pero la desinfección falla, Bitdefender eliminará el archivo. Esto se aplica independientemente de si «Desinfectar» se selecciona como primera o segunda acción. Un mensaje en la interfaz de usuario lo indicará cada vez que se seleccione «Desinfectar».
• Cuando se detecte un archivo sospechoso, podráselegir si deseas:
  • Desinfectar, eliminar o poner en cuarentena elarchivo.
  • Y cuál de las acciones anteriores desea que se lleve a cabo si la acción anterior falla.
  • Nota importante: Si se selecciona «Desinfectar» como acción, pero la desinfección falla, Bitdefender eliminará el archivo. Esto se aplica independientemente de si se selecciona «Desinfectar» como primera o segunda acción. Un mensaje en la interfaz de usuario lo indicará cada vez que se seleccione «Desinfectar» como acción.

Programación de análisis rápido

Esta configuración le permite habilitar o deshabilitar la ejecución de análisis rápidos según un horario (marcando o desmarcando la opción «Habilitado» ), así como especificar un horario diario o semanal en el que desee que se ejecute un análisis rápido.

Programación de análisis completo

Esta configuración te permite habilitar o deshabilitar la ejecución programada de análisis completos (marcando o desmarcando la opción «Habilitado» ), así como especificar una programación diaria o semanal en la que desees que se ejecute un análisis completo.

Programación de análisis personalizado

Esta configuración te permite habilitar o deshabilitar la ejecución programada de análisis personalizados (marcando o desmarcando la opción «Habilitado» ), así como especificar una programación diaria o semanal en la que desees que se ejecute un análisis personalizado.

En tiempo real

Esta configuración simplemente te permite activar o desactivar el análisis en tiempo real, que es la herramienta de protección en tiempo real de Bitdefender. Esta función analizará los archivos a medida que los usuarios accedan a ellos.

Figura 4: Ejemplo de amenazas detectadas en el dispositivo

Opciones de análisis avanzadas

Estos ajustes te permiten personalizar qué tipos de archivos se analizan durante los análisis rápidos, completos y personalizados, así como durante el análisis en tiempo real (si está habilitado).

• Para obtener más información sobrelas aplicaciones potencialmente no deseadas, haz clic aquí para consultar un artículo de la base de conocimientos de Bitdefender.
• Si opta por que Bitdefender analicearchivos comprimidos, se analizará el contenido de dichos archivos (como los archivos zip).
  • Para evitar que los análisis se alarguen demasiado, limitamos la profundidad máxima de los archivos comprimidos que se analizan. Para los análisis completos y rápidos, el límite es 2. Para los análisis personalizados, el límite es 5.
• Si decides habilitar SmartScan, Bitdefender comprobará la suma de comprobación del archivo. Si el archivo no ha cambiado desde el último análisis, no se volverá a analizar.

También puedes seleccionar el nivel de prioridad para los análisis rápidos, completos y personalizados; esto determina la cantidad de CPU que puede consumir un análisis (una prioridad baja consumirá menos CPU).

Carpetas personalizadas para analizar

Esta configuración te permite seleccionar carpetas personalizadas concretas para incluirlas en los análisis. Haz clic en «Añadir una carpeta», en la esquina superior derecha, para añadir una nueva carpeta personalizada que se vaya a analizar.

A continuación, escribe la ubicación de la carpeta en el cuadro de texto.

Figura 5: Agregar ruta para el análisis de una carpeta personalizada 

Opciones de usuario final

Estos ajustes te permiten elegir si deseas que los usuarios finales puedan iniciar análisis rápidos y completos desde la interfaz de usuario de Bitdefender de forma local en el equipo, y si deseas proteger con contraseña la instalación de Bitdefender.

• Al marcar o desmarcar la opción «Habilitar análisis rápidos y completos desde la interfaz de usuario de Bitdefender», se determina si los usuarios finales verán o no la opción de iniciar análisis rápidos y completos cuando abran Bitdefender localmente en el equipo.
• Al marcar la opción «Proteger con contraseña la instalación de Bitdefender», se impide que Bitdefender se desinstale localmente en el equipo, ya que se le pedirá al usuario final una contraseña para hacerlo.
  • Si esta opción está habilitada, Bitdefender solo se podrá desinstalar deshabilitándola en su política de Ninja.

Varios

Al seleccionar la opción «Recuperar las programaciones perdidas con un análisis rápido», el dispositivo realizará un análisis rápido durante el registro inicial si se encuentra desconectado en el momento en que se debía ejecutar un análisis programado.

Extensiones de archivo

Hay tres opciones diferentes para las extensiones de archivo que se van a analizar:

• Todoslos archivos: se analizan todos los archivos.
• Aplicación: solo se escanean los programas.
• Personalizado: permite seleccionar extensiones personalizadas concretas que se escanearán, además de todas las extensiones conocidas (se pueden añadir nuevas extensiones personalizadas haciendo clic en «Añadir nuevo»en la esquina superior derecha).

Figura 6: Administrar extensiones de archivo personalizadas

Depurar archivos en cuarentena después de (días)

Esta configuración te permite elegir el plazo después del cual deben eliminarse los archivos en cuarentena.

Exclusiones de análisis

Estos ajustes te permiten configurar cualquiera de los siguientes tipos de exclusiones:

• Exclusión de archivos generales: escribe la ruta de acceso a un archivo concreto que desees excluir
• Exclusión de carpetas: escribe la ruta de acceso a una carpeta concreta que desees excluir
• Exclusión de extensión: especifica una extensión concreta que desees excluir
• Exclusión de archivos de proceso: escribe la ruta de un proceso concreto que quieras excluir

Figura 7: Agregar una ruta de exclusión

Ejecutar un análisis ad hoc de Bitdefender

Puede ejecutar un análisis de Bitdefender en un dispositivo de forma ad hoc (fuera de la programación) de dos maneras:

• Acceda al dispositivo en el que desea realizar un análisis, sitúe el cursor sobre el botón de reproducción > Antivirus y seleccione el tipo de análisis que desea ejecutar (personalizado, rápido o análisis completo).

Figura 8: Ejecutar el antivirus desde el panel de control del servicio del dispositivo

• Acceda a la página de búsqueda de dispositivos , seleccione el dispositivo o dispositivos en los que desea realizar un análisis, haga clic en Ejecutar > Antivirus y seleccione el tipo de análisis que desea realizar.

Figura 9: Ejecutar el antivirus desde la página de búsqueda de dispositivos

Ver los resultados de un análisis de Bitdefender

Después de ejecutar un análisis de Bitdefender, cualquier amenaza bloqueada o en cuarentena aparecerá en la sección «Estado» del panel de control del servicio del dispositivo o en la sección «Estado del dispositivo» del panel de control del sistema. 

Consulte datos más detallados sobre cualquier amenaza activa, bloqueada o en cuarentena en la pestaña «Dispositivos > Amenazas» del panel de control del sistema. Para obtener más información sobre la pestaña «Amenazas», consulte los paneles de control en NinjaOne».

Tomar medidas sobre las amenazas bloqueadas o en cuarentena

Amenazas bloqueadas

Las amenazas bloqueadas aparecen con un icono de escudo rojo () en los dispositivos.

Figura 10: Ejemplo de un icono de amenaza bloqueada

Si Bitdefender detecta una amenaza potencial que no está incluida en sus definiciones y, por lo tanto, no puede tomar medidas al respecto (desinfectar, poner en cuarentena o eliminar), bloquea dicho archivo. Los archivos bloqueados siguen estando en el equipo, pero el usuario final no puede acceder a ellos hasta que se reinicie el dispositivo.

Existen dos opciones diferentes para gestionar una amenaza bloqueada:

1. Agregar exclusión: si consideras que el archivo bloqueado no es realmente una amenaza (y, por lo tanto, se trata de un falso positivo), puedes añadir una exclusión para ese archivo, lo que hará que el archivo bloqueado quede desbloqueado y no se incluya en futuros análisis. Las exclusiones se añaden como excepciones a la política a nivel de dispositivo y pueden verse en la sección «Exclusiones de análisis» de la configuración de la política de Bitdefender.
2. Eliminar manualmente: dado que el archivo está bloqueado porque Bitdefender no puede actuar, debes eliminar manualmente el archivo en cuestión si se trata de una amenaza legítima. Después de reiniciar el sistema, volverás a tener acceso al archivo bloqueado en el equipo, momento en el que podrás eliminarlo.
   • Nota importante: Sise detecta una amenaza bloqueada en un archivo utilizado durante el arranque, el análisis en tiempo real vuelve a bloquearla inmediatamente después de reiniciar el sistema, lo que la vuelve a hacer inaccesible (antes de que puedas eliminarla manualmente). Para eliminar correctamente una amenaza en este caso, debes arrancar en modo seguro.

Amenazas en cuarentena

Las amenazas en cuarentena aparecen con un icono de escudo amarillo () en los dispositivos.

Las amenazas se ponen en cuarentena si ha configurado Bitdefender para que ponga en cuarentena los archivos sospechosos o infectados según la configuración de la política.

Existen tres opciones diferentes para gestionar un archivo en cuarentena:

1. Restaurar amenaza: en caso de falso positivo, puede restaurar el archivo en el equipo. Al hacerlo, el archivo debería volver a su ubicación original.
2. Eliminar amenaza: en caso de que la amenaza detectada sea legítima, puede eliminar el archivo sospechoso o infectado del equipo.
3. Restaurar y agregar exclusión: en caso de falso positivo, puede restaurar el archivo en el equipo, así como agregar una exclusión para el archivo en cuestión, de modo que no se incluya en futuros análisis. Al restaurar el archivo, este debería volver a su ubicación original. Las exclusiones se agregan como excepciones a la política a nivel de dispositivo y pueden verse en la sección «Exclusiones de análisis» de la configuración de la política de Bitdefender.

Filtros de búsqueda de Bitdefender

Hay cuatro filtros relacionados con Bitdefender que se pueden encontrar bajo «Filtros adicionales» de la página de búsqueda:

• Dispositivos con problemas de instalación
• Dispositivos que requieren reinicio para su instalación
• Dispositivos que requieren reiniciar para actualizar el motor AV
• Dispositivos que requieren reiniciar para desinfectar

Figura 11: Aplicar filtros relacionados con Bitdefender desde la página de búsqueda de dispositivos

La página de búsqueda también ofrece grupos de búsqueda integrados para Bitdefender: 

• Bitdefender está encendido
• El SDK de Bitdefender está administrado por NinjaOne

Figura 12: Cargar un grupo de búsqueda desde la página de búsqueda de dispositivos

Recursos adicionales

Para consultar una lista de preguntas frecuentes sobre la integración de Bitdefender, consulta Bitdefender: FAQ.

Integraciones / Aplicaciones de terceros: Catálogo de recursos