Die Vanta-Integration sendet Ihre Factorial IT-Administratoren und Ihre macOS- und Windows-Geräte einmal pro Stunde an Vanta. Verwenden Sie es, wenn Vanta Gerätebeweise für Ihre Audits benötigt und Sie genau wissen möchten, welche Felder Factorial IT verlassen.

Funktion/Feature

Übersicht

Daten reisen nur in eine Richtung: Factorial IT sendet an die Vanta-API und Vanta gibt nichts zurück, sodass keine Vanta-Daten in der Konsole angezeigt werden.

Dieser Artikel erklärt, was gesendet wird, wie die Synchronisation funktioniert und wie man sich verbindet oder erneut verbindet. Vantas eigene Dokumentation behandelt, was mit den Daten geschieht. Die Überwachung der Geräte-Compliance innerhalb von Factorial IT ist ein separates Feature, das keinen Bezug zu dieser Integration hat; siehe Compliance-Übersicht.

Bevor Sie beginnen

• Ein MDM-Plan. SaaS-Management ist nicht erforderlich.
• Ein Vanta-Konto mit Administratorrechten. Nur ein Administrator kann die Integration genehmigen.
• Die Berechtigung, SaaS in Factorial IT zu verwalten. Ohne diese Berechtigung ist die Schaltfläche Verbinden auf der Vanta-Karte ausgegraut.

Wie man es verwendet

1. Gehen Sie zu MDM > Einstellungen.
2. Im Abschnitt Integrationen klicken Sie auf Integration hinzufügen, dann auf Verbinden auf der Vanta-Karte.
3. Vanta öffnet sich. Genehmigen Sie die Verbindung.
4. Vanta fordert Sie auf, den Zugriff zu gewähren. Bestätigen Sie dies.
5. Sie landen zurück auf MDM > Einstellungen. Eine Vanta-Zeile erscheint nun unter Integrationen.

Was Factorial IT sendet

Drei Arten von Datensätzen gehen an Vanta:

• Factorial IT-Administratorkonten. Nur Administratoren. Mitarbeiter ohne Administratorrechte werden ausgeschlossen.
• macOS-Geräte
• Windows-Geräte

Gesendete Felder für jedes Administratorkonto

• Anzeige-Name und vollständiger Name
• E-Mail-Adresse
• Erstellungsdatum
• Authentifizierungsmethode: SSO oder Passwort
• Multi-Faktor-Authentifizierung (MFA): ob sie aktiviert ist und welche Methoden verwendet werden (OTP, SMS oder keine)
• Berechtigungsstufe

Gesendete Felder für jedes Gerät

macOS- und Windows-Geräte teilen sich die gleichen Felder, es sei denn, die Notizen-Spalte sagt etwas anderes.

Wie die berechneten Felder funktionieren

Einige Werte stammen nicht vom Gerät selbst. Sie kommen von den MDM-Kontrollen, die darauf abzielen. Wenn eine Kontrolle ein Gerät nicht anvisiert, hat sie keinen Einfluss darauf, was für dieses Gerät gesendet wird.

• MDM-Verwaltungsstatus. Wird als verwaltet gemeldet, wenn das Gerät über automatische Anmeldung, unternehmenseigene Geräteanmeldung oder manuelle Anmeldung eingeschrieben und aktiv ist. Jeder andere Status (Anmeldung deaktiviert, ausstehend oder unbekannt) wird als nicht verwaltet gemeldet. Das Eigentum des Geräts spielt dabei keine Rolle.
• Automatische Updates. Wird als aktiviert gemeldet, wenn eine OS-Update-Kontrolle mit einer Update-Frist das Gerät anvisiert. Es wird pro Gerät durch die Kontrolle entschieden, nicht durch eine unternehmensweite Einstellung. Siehe Durchsetzung von OS-Updates.
• Bildschirmsperrpolitik. Wird aus den Passwortrichtlinienkontrollen auf macOS und Windows erstellt. Wenn die Passwort- und Bildschirmsperre-Kontrolle nicht eingerichtet ist, wird nichts gesendet.
• Minimale Passwortlänge. Wird aus der Passwortrichtlinienkontrolle gelesen, die das Gerät anvisiert. Wenn keine solche Kontrolle es anvisiert, wird das Feld aus dem Push entfernt, anstatt mit einem Standardwert gefüllt zu werden.

Was in Factorial IT bleibt

Es werden nur Administratorkonten und Geräte gesendet. Alles andere bleibt unverändert:

• Mitarbeiter, die keine Factorial IT-Administratoren sind. Es werden keine Personenverzeichnisse übertragen, und keine Onboarding-, Mobilitäts- oder Offboarding-Ereignisse ebenfalls.
• SaaS-Anwendungskonten und Zugriffsrechte.
• Daten zum Endpunktschutz. Factorial IT hält SentinelOne und ThreatDown-Daten, sendet diese jedoch nicht. Die Gerätefelder zeigen nur an, ob eine Malware-Schutzkontrolle auf einen Mac abzielt, nicht, was diese Tools gefunden haben.
• Firewall-Status.
• Linux-, iPhone-, iPad- und Android-Geräte. Die Vanta-API akzeptiert nur macOS und Windows.
• Geräte, die im Agenten-Inventar fehlen. Ein Gerät ohne Agent wird niemals gesendet.

Wie die Synchronisation läuft

• Ein Push erfolgt jede Stunde.
• Jeder Push enthält das vollständige aktuelle Bild Ihrer Flotte, nicht nur das, was sich seit dem letzten Mal geändert hat.
• Da jeder Push vollständig ist, heilen sich Lücken von selbst. Wenn Vanta eine Zeit lang keine Daten erhält, sendet der nächste stündliche Push die gesamte Flotte erneut und Vanta holt auf. Sie müssen sich nicht erneut verbinden oder etwas tun.

Es gibt keine Schaltfläche, um eine Synchronisation zu erzwingen, und die Konsole zeigt nicht an, wann die letzte Synchronisation durchgeführt wurde.

Trennen oder erneut verbinden

In MDM > Einstellungen klicken Sie auf die Vanta-Zeile, um deren Einstellungen zu öffnen. Sie sehen eine Aktion, abhängig vom Verbindungsstatus:

• Trennen: angezeigt, solange die Verbindung funktioniert. Es stoppt den stündlichen Push.
• Erneut verbinden: angezeigt, nachdem die Verbindung unterbrochen wurde. Es führt Sie erneut durch die beiden Vanta-Bildschirme und stellt den Zugriff wieder her.

Fehlerbehebung und FAQ

Fehlerbehebung

• Vanta hat aufgehört, Daten zu empfangen, aber Ihre Geräte sind weiterhin verwaltet. Klicken Sie auf die Vanta-Zeile in MDM > Einstellungen. Wenn die Einstellungen Erneut verbinden anbieten, ist die Autorisierung unterbrochen. Trennen Sie die Verbindung und verbinden Sie sich erneut, um sie wiederherzustellen.
• Ein Gerät erscheint nicht in Vanta.
  1. Überprüfen Sie die Plattform. Linux, iPhone, iPad und Android werden niemals gesendet.
  2. Überprüfen Sie, ob der Agent installiert ist. Geräte außerhalb des Agenten-Inventars werden nicht gesendet.
  3. Warten Sie auf den nächsten stündlichen Push, bevor Sie weiter nachforschen.
• Ein Gerät hat keinen Eigentümer in Vanta. Weisen Sie ihm in Factorial IT einen Eigentümer zu. Ohne einen wird die E-Mail-Adresse des Eigentümers nicht Teil des Pushs.

FAQ

1. Wie oft sendet Factorial IT Daten an Vanta?
   Jede Stunde, und jeder Push enthält den vollständigen aktuellen Zustand der Flotte.
    
2. Kann ich eine Synchronisation manuell auslösen?
   Nein. Es gibt keine manuelle Synchronisation, und die Konsole zeigt kein Datum der letzten Synchronisation an.
    
3. Werden reguläre Mitarbeiter an Vanta gesendet?
   Nein. Nur Factorial IT-Administratoren werden gesendet.
    
4. Erhält Vanta unsere SentinelOne oder ThreatDown-Daten?
   Nein. Daten zum Endpunktschutz bleiben in Factorial IT.
    
5. Benötige ich dafür SaaS-Management?
   Nein. Ein MDM-Plan reicht aus, obwohl Sie die Berechtigung zur Verwaltung von SaaS benötigen, um auf Verbinden zu klicken.