VirusBarrier X6 contiene una serie de herramientas de supervisión que le ayudarán a ver qué acciones ha efectuado el programa contra el software malicioso; también se encargan de registrar la actividad de la red y los intentos de intrusión y de ofrecerle un resumen de la actividad del Mac en tiempo real. Desde el registro, que muestra tanto los resultados de los análisis contra el software malicioso como la actividad de la red, a VirusBarrier Traffic Monitor, que muestra el tráfico actual de la red, estas herramientas y otras le ayudarán a gestionar el Mac y la actividad de la red.
Para acceder al registro de VirusBarrier X6, haga clic en el icono pequeño de una lupa en la parte inferior de la pantalla, elija Ventana > Registros, o pulse Comando-Opción-L.
Cuando se abre la ventana de registro, verá dos botones en la parte superior izquierda. Software malicioso y Red. Podrá ver uno de estos dos registros haciendo clic en el botón correspondiente.
El registro de la red muestra una relación de toda la actividad de la red observada por VirusBarrier X6 y todos los intentos de intrusión bloqueados por el programa. Puede aplicar filtros según distintos criterios para resaltar cuestiones de interés.
Para acceder al registro de la red, haga clic en el botón Red de la esquina superior izquierda de la ventana Registros, si no está ya seleccionado.
Se abrirá la ventana del registro de red. Lógicamente, las entradas que verá no serán idénticas a las mostradas aquí, sino que reflejarán la actividad en el Mac desde que instaló VirusBarrier X6 (o desde que borró el registro por última vez).
La parte superior de la ventana del registro contiene tres grupos de opciones que afectan a cómo se visualiza.
Examinaremos cada uno de estos grupos de opciones por separado.
Estándar: La visualización por omisión de la pantalla de registro. Muestra sólo cuatro informaciones concretas para cada entrada del registro.
Experto: Una visualización ampliada que muestra los siguientes campos adicionales, si procede.
Las actividades se dividen en cuatro grupos: General, Firewall, Red y Antiespía. Puede ver las actividades de todos los grupos a la vez o sólo las relacionadas con uno de ellos. Haga clic en uno de los botones para cambiar la visualización del registro.
VirusBarrier X6 le ayuda a seguir el rastro de los intrusos resolviendo los nombres de dominio de las conexiones. Las direcciones de Internet pueden ser de dos formas: Los números IP, como 192.168.1.1
y los nombres, como ejemplo.com
. La correspondencia entre ambos se guarda en servidores de nombres de dominio repartidos por Internet.
Cuando se marca Resolver nombres en el panel Registros, VirusBarrier X6 trata de averiguar los nombres que corresponden a las direcciones de Internet mostradas en el registro. Si VirusBarrier X6 encuentra esta información, muestra el nombre en vez de su forma numérica.
VirusBarrier X6 no puede resolver los nombres de todas las direcciones de Internet, ya que no todas las direcciones tienen un nombre equivalente.
Si mantiene presionada la tecla Control y hace clic en cualquier entrada del registro, aparece un menú contextual.
Las opciones que presenta son éstas:
La parte superior de la barra de herramientas de la ventana del registro contiene un campo de búsqueda que permite filtrar los datos en base a diversos criterios, mostrando sólo las entradas que los cumplan en las siguientes categorías:
La dirección de origen es el criterio por omisión, como muestra el campo de búsqueda.
Para buscar datos del registro que contengan alguno de estos criterios, haga clic en el triángulo situado junto al icono de búsqueda.
Seleccione el criterio que deba seguirse, e introduzca el texto en el campo de búsqueda. No es necesario que introduzca todo el texto; la visualización es dinámica y ajusta automáticamente los datos del registro a medida que se teclean caracteres en el campo de búsqueda.
En el siguiente ejemplo, buscamos "70" en la dirección de destino. El texto que se busca puede aparecer en cualquier parte del campo, no sólo al principio. La búsqueda funciona incluso si está visualizando el registro en modo Estándar, donde el campo de búsqueda (el destino, en este caso) está oculto.
Para borrar el campo e iniciar otra búsqueda, haga clic en el botón pequeño con la "X" del campo.
El registro de software malicioso muestra una relación de la actividad nociva observada por VirusBarrier X6, incluyendo todos los análisis manuales y programados junto con sus resultados. Al igual que con el registro de red, puede filtrarlo para resaltar las cuestiones de interés.
Para acceder al registro de software malicioso, haga clic en el icono pequeño con una lupa de la parte inferior de la pantalla, elija Ventana > Registros, o pulse Comando-Opción-L.
Después haga clic en el botón Software malicioso de la esquina superior izquierda si no está ya seleccionado.
Aquí vemos una imagen del registro, aunque lógicamente cada registro muestra entradas distintas.
Puede ver la información del registro de dos formas distintas. En el ejemplo anterior, las entradas se muestran en orden lineal; cada entrada ocupa una línea. Si hace clic en el segundo botón de la parte superior izquierda de la ventana, las entradas se muestran ordenadas jerárquicamente, con triángulos que agrupan las entradas relacionadas:
El registro aparece cada vez que:
Los puntos de colores que aparecen en la columna de la izquierda permiten saber qué tipo de entradas aparecen en el registro. Los puntos verdes indican datos informativos, como el inicio del explorador en tiempo real o la actualización de las definiciones de virus. Los puntos de color naranja son avisos, como la cancelación del explorador en tiempo real. Los puntos rojos indican amenazas, como la detección de archivos infectados o dañados. Se muestra el nombre de los archivos, carpetas o volúmenes seleccionados, al igual que los problemas que se encuentren.
También puede optar por mostrar sólo cierto tipo de información: para ello haga clic en uno de los botones de los tres tipos de registros para ocultar o mostrar esas entradas.
Si se encuentra software malicioso, figurará en la lista del registro en una de estas cuatro categorías:
Pueden realizarse operaciones con algunas entradas del registro seleccionándolas y haciendo clic en el botón de acciones de la barra de herramientas de la ventana del registro, o haciendo Control-clic o clic con el botón derecho del ratón. Verá un menú contextual que muestra tres opciones:
También puede filtrar los resultados de las búsquedas introduciendo texto en el campo de búsqueda de la barra de herramientas de la ventana. Según vaya escribiendo, los resultados irán reduciéndose para mostrar solo las entradas de los registros que contengan el texto.
Puede copiar elementos del registro seleccionándolos y pulsando Comando-C; podrá entonces pegarlos en otra aplicación si es necesario.
Puede borrar cualquier elemento del registro seleccionándolo y pulsando Suprimir. Puede borrar todo el registro haciendo clic en el botón Borrar...
Si son muchas las conexiones que entran y salen del ordenador, puede resultar complicado seguir el registro tal como se va generando. Para ver el registro con más facilidad, haga clic en el botón Pausa en la esquina superior derecha de la ventana del registro. La pantalla del registro se detiene para que pueda leer los datos, aunque continúa registrando datos nuevos que mostrará cuando deje de estar en pausa. Vuelva a hacer clic en el botón Pausa para reanudar la visualización en tiempo real.
Para borrar el registro y eliminar toda la información que contiene, haga clic en el botón Borrar... en la esquina inferior derecha. Aparece un cuadro de diálogo solicitando confirmación.
El registro también se borra automáticamente si ha marcado la casilla "Borrar registro tras exportar" en las preferencias del registro y ha configurado VirusBarrier X6 para que exporte un registro periódicamente. Consulte Preferencias y configuraciones para más información sobre las preferencias del registro.
Los datos del registro pueden exportarse en varios formatos. Al hacer una exportación manual, solo se exportan los datos mostrados. Si, por ejemplo, sólo ha marcado Firewall en el panel Registros, sólo se exportarán los datos del firewall. (Los datos del registro también pueden exportarse automáticamente: Consulte Preferencias y configuraciones para más información sobre las preferencias del registro.)
Para exportar los datos del registro, haga clic en el botón Exportar.... Aparecerá un cuadro de diálogo pidiéndole que guarde el archivo; puede cambiar el nombre si lo desea. Especifique dónde desea guardarlo; por omisión, los archivos exportados se guardan en la carpeta Documentos.
ADVERTENCIA: Exportar el registro puede tardar algunos minutos si la función de resolver nombres está activada.
Los registros pueden exportarse en seis formatos. Haga clic en el menú local Formato para seleccionar cómo desea exportar los datos.
Los formatos disponibles son:
VirusBarrier X6 cuenta con una serie de herramientas que le permite supervisar el tráfico de red que entra o sale del Mac, realizar consultas o búsquedas en las direcciones de la red y ver qué servicios y redes están disponibles para el Mac.
La ventana de tráfico contiene una serie de indicadores visuales que muestran el tipo y la cantidad de actividad de red que entra y sale del Mac, tanto por Internet como por redes locales. Para acceder a la ventana de tráfico, haga clic en el icono pequeño que se muestra a continuación, elija Ventana > Tráfico, o pulse Comando-Opción-4.
La ventana de tráfico incluye cuatro modos de visualización, que se pueden intercambiar haciendo clic en los botones pequeños de la parte superior de la ventana.
El primer botón es la visualización por omisión y muestra el tráfico en dos filas de indicadores y una línea cronológica.
Los indicadores de entrada (IN) de la parte superior, con valores de color naranja por omisión, muestran el volumen de datos que entra en el Mac. Los indicadores de salida (OUT) de la segunda fila, con valores de color verde por omisión, muestran el volumen de datos que sale del ordenador. El número que aparece dentro del indicador corresponde al volumen actual en kilobytes por segundo (k/s) y el número que aparece debajo es el volumen total, generalmente en megabytes (MB) o gigabytes (GB).
La línea cronológica de la parte inferior muestra el tráfico en una secuencia temporal, en la que las barras de la derecha representan el momento presente y las que están más a la izquierda, el pasado. Como antes, los valores naranjas muestran el tráfico entrante y los valores verdes muestran el tráfico saliente.
Por omisión, la línea cronológica registra la actividad de los últimos 111 segundos. Para ampliar este período de tiempo, puede agrandar la ventana, ya sea haciendo clic en el botón verde de aumento en la esquina superior izquierda, o haciendo clic y arrastrando el ángulo inferior derecho de la ventana. El tiempo máximo lo determina el tamaño de la pantalla o su intención de visualizar solamente parte de la línea.
Si se coloca el cursor sobre una línea cronológica, se muestra el promedio actual de tráfico, actualizado cada segundo.
El segundo botón de visualización muestra el tráfico en tres líneas cronológicas, que indican respectivamente el tráfico de entrada, de salida y total.
Este modo de visualización incluye una función especial que permite seleccionar la escala de los gráficos de entrada y salida colocando el cursor encima, pulsando la tecla Control y haciendo clic. Se abre un menú local con varias opciones.
Esto le permite escoger una capacidad de procesamiento máxima y hacer que el tamaño de los gráficos se ajuste correctamente a esa capacidad. Seleccione Escala dinámica si desea que la escala del gráfico cambie en función de los datos procesados, como ya hemos descrito.
El tercer botón de modo de visualización muestra el tráfico como una serie de indicadores orientados horizontalmente, sin línea cronológica. El cuarto botón muestra los mismos indicadores, pero orientados verticalmente (no se muestra aquí).
Las tres visualizaciones que incluyen indicadores circulares tienen también botones de reinicialización. Hacer clic en este botón deja a cero los valores totales de la fila inferior.
Cada modo de visualización permite elegir el tipo de tráfico mostrado: por omisión, los tipos de actividad de datos supervisados son Web, FTP, Correo y iChat/AIM. El quinto indicador muestra cualquier otro tráfico y el sexto, el tráfico total.
Puede seleccionar el tipo de datos que se muestra en los cuatro primeros pares de indicadores haciendo clic en el título situado sobre cada uno.
Se abre un menú local con diversas opciones.
Al instalar VirusBarrier X6, se instala también una aplicación llamada VirusBarrier Traffic Monitor en la carpeta Aplicaciones. Puede abrir este programa haciendo doble clic en su icono o a través del menú Intego, eligiendo VirusBarrier X6 > Abrir VirusBarrier Traffic Monitor.
La aplicación VirusBarrier Traffic Monitor proporciona una pequeña ventana flotante que permite supervisar la actividad de la red en todo momento, sin necesidad de abrir toda la paleta con los indicadores de actividad de VirusBarrier X6.
Al abrir VirusBarrier Traffic Monitor, se visualiza una ventana con indicadores de actividad en el ángulo inferior derecho de la pantalla. Puede cambiar la posición de VirusBarrier Traffic Monitor haciendo clic y arrastrándolo a otro lugar de la pantalla.
Por omisión, VirusBarrier Traffic Monitor muestra el tráfico de red de todos los servicios en conjunto. Puede cambiar el tipo de tráfico que se muestra haciendo clic en Todo en la parte inferior de la ventana de VirusBarrier Traffic Monitor, y seleccionando un servicio concreto en el menú local.
Si mantiene presionada la tecla Control y hace clic en cualquier punto de la ventana de VirusBarrier Traffic Monitor, aparece un menú local con dos opciones.
"Mostrar en el Dock" cierra la ventana de VirusBarrier Traffic Monitor y hace que el icono del programa en el Dock pase a mostrar los indicadores de actividad en tiempo real.
La actividad de red también se puede ver en el icono de VirusBarrier Traffic Monitor que aparece al pasar de una aplicación a otra pulsando Comando-tabulador.
Para devolver VirusBarrier Traffic Monitor a su ventana, pulse la tecla Control y, sin soltarla, haga clic en su icono en el Dock y seleccione Mostrar en ventana.
Cuando VirusBarrier Traffic Monitor se encuentra en el Dock, puede cambiar su visualización manteniendo presionada la tecla Control, haciendo clic en su icono en el Dock, y escogiendo otro servicio en el menú que aparece.
La opción "Mantener en el Dock" hace que el icono de VirusBarrier Traffic Monitor quede permanentemente en el Dock, incluso cuando el programa no está ejecutándose, para que pueda abrirlo con sólo hacer clic en ese icono. Seleccionando "Abrir al iniciar sesión", el programa se abre cada vez que se inicia una sesión en el Mac.
Varios ajustes de preferencias afectan al comportamiento de VirusBarrier Traffic Monitor. Para configurarlos, vaya a VirusBarrier Traffic Monitor > Preferencias, o pulse Comando-coma con el programa abierto.
VirusBarrier X6 instala el widget de VirusBarrier Traffic Monitor, que se carga en el Dashboard de Mac OS X para mostrarle la actividad de la red.
Para mostrar el widget de VirusBarrier Traffic Monitor, active el Dashboard. Haga clic en el botón + para ver todos los widgets disponibles en el ordenador. Seleccione VirusBarrier Traffic Monitor en la lista. Así es como se ve el icono:
Si lo agrega a los widgets activos, podrá ver VirusBarrier Traffic Monitor cada vez que vaya al Dashboard. Al igual que con la aplicación VirusBarrier Traffic Monitor, puede mover la ventana o cambiar el tipo de actividad que se muestra.
VirusBarrier X6 instala un salvapantallas que le ofrece una visión general de la actividad de red cuando el ordenador se encuentra en reposo. Además, si el Macintosh funciona como servidor, puede utilizar este salvapantallas para controlar la actividad de la red.
Para utilizar el salvapantallas de VirusBarrier X6, abra Preferencias del Sistema en el menú Apple, haga clic en "Escritorio y Salvapantallas" y, a continuación, en la pestaña Salvapantallas. Seleccione VirusBarrierSaver en la lista de salvapantallas.
La pantalla de previsualización sólo muestra el tráfico total, pero cuando está en funcionamiento, muestra el tráfico distribuido por servicios. Haga clic en Opciones para elegir el orden en el que se visualizan los distintos servicios.
Arrástrelos para disponerlos en el orden que prefiera. El número de servicios que se muestran depende de la resolución y del número de pantallas de que disponga: por los tanto, los más importantes deberían estar al principio de la lista.
Para más información acerca de los ajustes de los salvapantallas, consulte la Ayuda de Mac OS X.
La ventana Servicios de VirusBarrier X6 muestra una lista de todos los servicios de red activos en el ordenador que son accesibles para otros usuarios a través del protocolo IP de Internet, como servidor web, servidor de correo, etc.
Para ver la ventana de servicios, haga clic en el icono de doble flecha en la esquina inferior derecha de la ventana principal de VirusBarrier X6.
Para cada puerto utilizado verá la siguiente información:
Para obtener los nombres de los puertos, además de sus números, haga clic en el botón "Mostrar nombres de puerto" en el ángulo inferior derecho, como se ve aquí.
Puesto que la lista de puertos que utilizan todos los servicios puede ser larga, VirusBarrier X6 incluye filtros que le permiten ver sólo los puertos empleados por determinados servicios. Puede escoger entre Compartir archivos, Compartir iPhoto, Compartir iTunes y Compartir web haciendo clic en la columna de la izquierda, o bien crear sus propios filtros.
Para crear un filtro, haga clic en el botón + en la esquina inferior izquierda del panel. Aparece la ventana Filtro Inteligente.
El primer menú local le permite especificar si desea que el filtro cumpla cualquiera de las condiciones que defina o todas ellas.
El segundo menú local determina el tipo de información que desea que busque el filtro. Las opciones son las mismas que las columnas de la ventana de servicios: protocolo, puerto local, puerto remoto, dirección remota y estado. Tras elegir una de ellas, tendrá oportunidad de especificar los detalles del filtro. En este ejemplo, sólo enumeraremos los servicios en los que el puerto local esté dentro de un rango determinado.
Haciendo clic en el botón + a la derecha de la ventana, se pueden agregar nuevas condiciones; el botón - permite eliminar una condición de la lista. También puede modificar las condiciones del filtro simplemente modificando las opciones del menú local o escribiendo los datos nuevos en los campos de datos.
Cuando termine de crear el filtro, haga clic en OK para guardarlo e introduzca un nombre para el mismo en la lista de servicios. Puede hacer clic en el filtro en la lista en cualquier momento para ver qué servicios de red se corresponden con las condiciones.
La ventana Redes proporciona información útil acerca del Mac, su configuración de red y las redes locales a las que tiene acceso. Para ver la ventana Redes, haga clic en el icono con las ondas de radio de la esquina inferior derecha de la ventana principal de VirusBarrier X6.
La ventana Redes muestra:
Existen diversas funciones y opciones disponibles para la pantalla de redes haciendo clic en las palabras "Direcciones de red".
Estas opciones son:
También están disponibles otras opciones para entradas individuales en el área de direcciones de red. Para verlas, pulse la tecla Control al tiempo que hace clic en la entrada. Aparece un menú contextual.
Por último, haciendo clic en las entradas de la sección AirPort mientras se presiona la tecla Control, hace que aparezca un menú contextual que permite desconectar el Mac de la red a la que esté conectado.
VirusBarrier X6 permite consultar nombres de dominio y direcciones IP de Internet utilizando la herramienta Whois que incorpora, y que se abre haciendo clic en el botón "?" de la esquina inferior derecha de la pantalla.
Introduzca seguidamente un nombre de dominio o dirección IP en el campo Dominio y haga clic en el botón Whois o pulse la tecla Intro. El campo inferior de texto muestra información acerca del dominio, recogida en servidores de información de acceso público. Puede guardar esta información en un archivo de texto haciendo clic en el botón Guardar...
Una vez recibida la información, el texto de la barra gris de la parte inferior de la ventana muestra el nombre del servidor origen de la información. VirusBarrier X6 incluye cuatro servidores Whois predeterminados, pero puede modificarlos o añadir otros. Para añadir servidores Whois, consulte Preferencias y configuraciones.
Cuando se envían o se reciben datos por Internet o por otras redes, éstos viajan de un host a otro en forma de paquetes hasta que llegan a su destino final, probablemente tras varias decenas de saltos por el camino. La función Trazado de Ruta de VirusBarrier X6 puede ayudarle a ver exactamente el recorrido que siguen los datos hasta llegar a destino; esto es particularmente útil si experimenta problemas para acceder a un host y desea ver en qué punto se bloquean los datos. Cuando esto ocurre, normalmente se debe a que un host o un router clave no se encuentra en funcionamiento.
Abra la herramienta Trazado de ruta de VirusBarrier X6 haciendo clic en el botón con las flechas en forma de "Y" de la esquina inferior derecha de la pantalla.
Para realizar una búsqueda de trazado de ruta, introduzca una dirección IP o un nombre de dominio en el campo "Dirección de red" y haga clic en Trazado o pulse la tecla Retorno. Si introduce un nombre de dominio, VirusBarrier X6 lo resuelve y muestra la dirección IP correspondiente. Si hace clic en "Usar eco ICMP", el trazado de ruta envía peticiones ICMP en vez de UDP; en algunos casos, puede ser más efectivo.
La ventana de trazado de ruta muestra todos los puntos por los que pasa la información desde que sale del ordenador hasta que llega al host final. Por cada salto, VirusBarrier X6 muestra el número, la dirección IP, el nombre del host, el tiempo de respuesta en milisegundos y el número de pings completados con éxito (círculos verdes) o fallidos (círculos rojos). VirusBarrier X6 envía tres pings por cada salto, o cada paso de la ruta. Tenga en cuenta que si su red dispone de router, es posible que no responda a las peticiones de trazado de ruta, y que éstas consten como peticiones fallidas. Esto no impedirá que se ejecute el resto del trazado.
Una vez completada la búsqueda de trazado de ruta, puede hacer Control-clic en una entrada para ver un menú contextual.
Puede ver una representación visual del recorrido de los datos haciendo clic en el botón con el icono de la rosa de los vientos, en la esquina inferior izquierda.
Se muestra un mapa del mundo con líneas entre los distintos nodos y números que indican su posición en el itinerario.
Si hace clic en el botón de Google Earth de la esquina inferior izquierda y el software Google Earth está instalado en el Mac, VirusBarrier X6 abre Google Earth y amplía la imagen en la posición geográfica precisa de la dirección IP.
Tenga en cuenta que esto no funciona con las direcciones de la red local ni con todas las direcciones IP.
© 2009 Intego. Reservados todos los derechos.