Back

ThreatDown

Factorial IT instal·la automàticament l'agent ThreatDown (de Malwarebytes) als teus dispositius per protegir-los contra amenaces de seguretat. Utilitza-ho quan ThreatDown sigui el teu EDR, ja sigui que compris la llicència a través nostre o ja tinguis el teu propi inquilí.


 

Funció/Funcionalitat

Visió general

macOS Windows Linux iOS / iPadOS Android
✅ ✅ ✅    

L'agent arriba als dispositius objectiu a través d'un control MDM. Un cop el control està actiu, Factorial IT l'instal·la mitjançant MDM sense necessitat d'instal·lació manual i sense que els empleats hagin de fer res.

 

Quina configuració s'aplica a tu

Hi ha dues maneres de fer funcionar ThreatDown amb Factorial IT:

  • Llicència a través de Factorial IT: Factorial IT configura i executa ThreatDown al seu propi inquilí. Per començar, fes clic a Parla amb Vendes a la targeta de ThreatDown.
  • El teu propi inquilí de Nebula: connectes l'inquilí de ThreatDown que la teva empresa ja té, i Factorial IT desplega l'agent a través d'ell.

 

Connecta el teu inquilí de ThreatDown

Salta aquest pas si Factorial IT gestiona ThreatDown per tu.

  1. Recull les teves credencials de ThreatDown. A la consola de ThreatDown, troba:
    • ID d'Compte: a Configuració > Informació del compte.
    • ID de Client i Secret de Client: crea un client API a Configuració > Registre d'aplicacions. ThreatDown mostra el secret de client només una vegada, quan es crea el client, així que copia'l abans de tancar el diàleg.
  2. Obre la integració. Ves a MDM > Configuració. A Integracions, fes clic a Afegeix integració, després Connecta a la targeta de Threatdown.
  3. Omple el formulari. A Connecta el teu inquilí de ThreatDown, introdueix l'ID d'Compte, ID de Client i Secret de Client, després fes clic a Connecta.

Factorial IT comprova les credencials i el compte abans de desar res. Si alguna cosa no està bé, la consola et diu per què:

Missatge Què fer
ThreatDown ha rebutjat aquestes credencials API. Comprova l'ID de client i el secret de client.
No hi ha cap compte de ThreatDown amb aquest ID. Comprova l'ID d'Compte.
Aquestes credencials no poden llegir aquest compte de ThreatDown. Utilitza un client API creat en aquest compte.
Aquest compte de ThreatDown no té cap token d'agent. Contacta amb el suport de ThreatDown.
ThreatDown no ha respost. Prova-ho de nou en un moment.

Quan la connexió té èxit, Threatdown apareix a la secció Integracions de la configuració de MDM.

 

Com utilitzar: configura el control

  1. Ves a MDM > Controls > Afegeix nou control i selecciona el control EDR - ThreatDown.
  2. Tria els dispositius als quals s'aplica: tots els dispositius, grups de dispositius específics o un objectiu personalitzat.

A partir d'aleshores, l'agent s'instal·la automàticament als dispositius objectiu.

 

Modifica o elimina el control

Obre el control des de MDM > Controls per canviar-lo o desactivar-lo. Desactivar-lo atura l'aplicació, però les configuracions ja presentades als dispositius es mantenen.

 

Desactiva la integració

Ves a MDM > Configuració, fes clic a la fila de Threatdown a Integracions, després fes clic a Desactiva.

  • Si un control de ThreatDown encara està actiu, Factorial IT no et deixarà. Fes clic a Veure controls de MDM i desactiva primer el desplegament de ThreatDown.
  • Si ThreatDown funciona al teu propi inquilí, fes clic a Desactiva per confirmar. El desplegament automàtic desapareix dels teus controls de MDM, i els dispositius deixen de mostrar l'estat d'instal·lació.
  • Si Factorial IT gestiona ThreatDown per tu, fes clic a Contacta'ns i demana a l'equip que ho desactivi.

Consells i Millors Pràctiques

  • Copia el secret de client tan aviat com el creïs. ThreatDown no el mostrarà de nou.
  • Crea el client API al mateix compte que connectes. D'altra manera, les credencials no poden llegir aquest compte.
  • Desactiva el control abans de desactivar la integració. Factorial IT bloqueja la desactivació mentre un control de ThreatDown està actiu.

 

Solució de Problemes i FAQ

Solució de Problemes

  • La connexió falla. Llegeix el missatge que mostra la consola i segueix l'acció corresponent a la taula anterior.
  • "ThreatDown no ha respost." ThreatDown no ha respost a temps. Prova-ho de nou en un moment.
  • No pots desactivar la integració. Un control de ThreatDown encara està actiu. Fes clic a Veure controls de MDM i desactiva'l primer.

 

FAQ

  1. Cal que els empleats instal·lin alguna cosa?
    No. L'agent s'instal·la automàticament a través de MDM.
     
  2. Desactivar el control desinstal·la l'agent?
    No. Atura l'aplicació, però les configuracions existents es mantenen als dispositius.
     
  3. Com puc obtenir una llicència de ThreatDown a través de Factorial IT?
    Fes clic a Parla amb Vendes a la targeta de ThreatDown.
     
  4. Què passa amb els dispositius quan desactiva la integració del teu propi inquilí?
    El desplegament automàtic ja no s'ofereix als teus controls de MDM, i els dispositius deixen de mostrar l'estat d'instal·lació.

Was this article helpful?

Give feedback about this article

Can’t find what you’re looking for?

Our customer care team is here for you.

Contact us

Knowledge Base Software powered by Helpjuice