Factorial IT installiert automatisch den ThreatDown-Agenten (von Malwarebytes) auf Ihren Geräten, um sie vor Sicherheitsbedrohungen zu schützen. Verwenden Sie es, wenn ThreatDown Ihr EDR ist, egal ob Sie die Lizenz über uns erwerben oder bereits über Ihren eigenen Tenant verfügen.
Funktion/Feature
Überblick
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ |
Der Agent erreicht die Zielgeräte über eine MDM-Steuerung. Sobald die Steuerung aktiv ist, installiert Factorial IT sie über MDM ohne manuelle Installation und ohne dass die Mitarbeitenden etwas tun müssen.
Welche Einrichtung gilt für Sie
Es gibt zwei Möglichkeiten, ThreatDown mit Factorial IT auszuführen:
- Lizenz über Factorial IT: Factorial IT richtet ThreatDown auf seinem eigenen Tenant ein und betreibt es. Um zu beginnen, klicken Sie auf Vertrieb kontaktieren auf der ThreatDown-Karte.
- Ihr eigener Nebula-Tenant: Sie verbinden den ThreatDown-Tenant, den Ihr Unternehmen bereits hat, und Factorial IT setzt den Agenten darüber ein.
Verbinden Sie Ihren ThreatDown-Tenant
Überspringen Sie dies, wenn Factorial IT ThreatDown für Sie verwaltet.
-
Stellen Sie Ihre ThreatDown-Anmeldeinformationen zusammen. Finden Sie in der ThreatDown-Konsole:
- Account-ID: in Einstellungen > Kontoinformationen.
- Client-ID und Client-Geheimnis: Erstellen Sie einen API-Client in Einstellungen > Anwendungsregistrierung. ThreatDown zeigt das Client-Geheimnis nur einmal an, wenn der Client erstellt wird, also kopieren Sie es, bevor Sie den Dialog schließen.
- Öffnen Sie die Integration. Gehen Sie zu MDM > Einstellungen. Klicken Sie in Integrationen auf Integration hinzufügen und dann auf Verbinden auf der Threatdown-Karte.
- Füllen Sie das Formular aus. Geben Sie in Verbinden Sie Ihren ThreatDown-Tenant die Account-ID, Client-ID und Client-Geheimnis ein und klicken Sie dann auf Verbinden.
Factorial IT prüft die Anmeldeinformationen und das Konto, bevor etwas gespeichert wird. Wenn etwas nicht stimmt, sagt die Konsole Ihnen warum:
| Nachricht | Was zu tun ist |
|---|---|
| ThreatDown hat diese API-Anmeldeinformationen abgelehnt. | Überprüfen Sie die Client-ID und das Client-Geheimnis. |
| Kein ThreatDown-Konto hat diese ID. | Überprüfen Sie die Account-ID. |
| Diese Anmeldeinformationen können auf dieses ThreatDown-Konto nicht zugreifen. | Verwenden Sie einen API-Client, der in diesem Konto erstellt wurde. |
| Dieses ThreatDown-Konto hat kein Agententoken. | Kontaktieren Sie den ThreatDown-Support. |
| ThreatDown hat nicht geantwortet. | Versuchen Sie es in einem Moment erneut. |
Wenn die Verbindung erfolgreich ist, erscheint Threatdown im Abschnitt Integrationen der MDM-Einstellungen.
So verwenden Sie es: Richten Sie die Steuerung ein
- Gehen Sie zu MDM > Steuerungen > Neue Steuerung hinzufügen und wählen Sie die EDR - ThreatDown-Steuerung aus.
- Wählen Sie die Geräte aus, auf die es zutrifft: alle Geräte, spezifische Gerätegruppen oder ein benutzerdefiniertes Ziel.
Von da an wird der Agent automatisch auf den Zielgeräten installiert.
Steuerung ändern oder entfernen
Öffnen Sie die Steuerung unter MDM > Steuerungen, um sie zu ändern oder auszuschalten. Das Ausschalten stoppt die Durchsetzung, aber Konfigurationen, die bereits auf den Geräten vorhanden sind, bleiben bestehen.
Integration deaktivieren
Gehen Sie zu MDM > Einstellungen, klicken Sie auf die Zeile Threatdown in Integrationen und klicken Sie dann auf Deaktivieren.
- Wenn eine ThreatDown-Steuerung noch aktiv ist, lässt Factorial IT dies nicht zu. Klicken Sie auf MDM-Steuerungen anzeigen und schalten Sie zunächst die ThreatDown-Bereitstellung aus.
- Wenn ThreatDown auf Ihrem eigenen Tenant läuft, klicken Sie auf Deaktivieren, um zu bestätigen. Die automatische Bereitstellung verschwindet aus Ihren MDM-Steuerungen, und die Geräte zeigen den Installationsstatus nicht mehr an.
- Wenn Factorial IT ThreatDown für Sie verwaltet, klicken Sie auf Kontaktieren Sie uns und bitten Sie das Team, es zu deaktivieren.
Tipps und bewährte Verfahren
- Kopieren Sie das Client-Geheimnis, sobald Sie es erstellen. ThreatDown wird es nicht erneut anzeigen.
- Erstellen Sie den API-Client im selben Konto, das Sie verbinden. Andernfalls können die Anmeldeinformationen auf dieses Konto nicht zugreifen.
- Schalten Sie die Steuerung aus, bevor Sie die Integration deaktivieren. Factorial IT blockiert die Deaktivierung, solange eine ThreatDown-Steuerung aktiv ist.
Fehlerbehebung und FAQ
Fehlerbehebung
- Die Verbindung schlägt fehl. Lesen Sie die Nachricht, die die Konsole anzeigt, und folgen Sie der entsprechenden Aktion in der obigen Tabelle.
- „ThreatDown hat nicht geantwortet.“ ThreatDown hat nicht rechtzeitig reagiert. Versuchen Sie es in einem Moment erneut.
- Sie können die Integration nicht deaktivieren. Eine ThreatDown-Steuerung ist noch aktiv. Klicken Sie auf MDM-Steuerungen anzeigen und schalten Sie sie zuerst aus.
FAQ
-
Müssen Mitarbeitende etwas installieren?
Nein. Der Agent wird automatisch über MDM installiert.
-
Wird der Agent deinstalliert, wenn die Steuerung ausgeschaltet wird?
Nein. Es stoppt die Durchsetzung, aber bestehende Konfigurationen bleiben auf den Geräten.
-
Wie erhalte ich eine ThreatDown-Lizenz über Factorial IT?
Klicken Sie auf Vertrieb kontaktieren auf der ThreatDown-Karte.
-
Was passiert mit den Geräten, wenn ich die Integration meines eigenen Tenants deaktiviere?
Die automatische Bereitstellung wird in Ihren MDM-Steuerungen nicht mehr angeboten, und die Geräte zeigen den Installationsstatus nicht mehr an.