Volver

ThreatDown

Factorial IT instala automáticamente el agente ThreatDown (de Malwarebytes) en tus dispositivos para protegerlos contra amenazas de seguridad. Úsalo cuando ThreatDown sea tu EDR, ya sea que compres la licencia a través de nosotros o ya tengas tu propio inquilino.


 

Funcionalidad/Características

Descripción general

macOS Windows Linux iOS / iPadOS Android
✅ ✅ ✅    

El agente alcanza los dispositivos objetivo a través de un control MDM. Una vez que el control está activo, Factorial IT lo instala a través de MDM sin necesidad de instalación manual y sin que los/as empleados/as tengan que hacer nada.

 

Qué configuración se aplica a ti

Hay dos formas de ejecutar ThreatDown con Factorial IT:

  • Licencia a través de Factorial IT: Factorial IT configura y ejecuta ThreatDown en su propio inquilino. Para comenzar, haz clic en Hablar con Ventas en la tarjeta de ThreatDown.
  • Tu propio inquilino de Nebula: conectas el inquilino de ThreatDown que tu empresa ya tiene, y Factorial IT despliega el agente a través de él.

 

Conectar tu inquilino de ThreatDown

Salta esto si Factorial IT gestiona ThreatDown para ti.

  1. Reúne tus credenciales de ThreatDown. En la consola de ThreatDown, encuentra:
    • ID de cuenta: en Configuración > Información de cuenta.
    • ID de cliente y Secreto de cliente: crea un cliente API en Configuración > Registro de aplicación. ThreatDown muestra el secreto de cliente solo una vez, cuando se crea el cliente, así que cópialo antes de cerrar el diálogo.
  2. Abre la integración. Ve a MDM > Configuración. En Integraciones, haz clic en Agregar integración, luego en Conectar en la tarjeta de Threatdown.
  3. Completa el formulario. En Conectar tu inquilino de ThreatDown, ingresa el ID de cuenta, ID de cliente y Secreto de cliente, luego haz clic en Conectar.

Factorial IT verifica las credenciales y la cuenta antes de guardar cualquier cosa. Si algo está mal, la consola te dice por qué:

Mensaje Qué hacer
ThreatDown rechazó estas credenciales de API. Verifica el ID de cliente y el secreto de cliente.
No hay ninguna cuenta de ThreatDown con este ID. Verifica el ID de cuenta.
Estas credenciales no pueden leer esa cuenta de ThreatDown. Usa un cliente API creado en esa cuenta.
Esta cuenta de ThreatDown no tiene ningún token de agente. Contacta al soporte de ThreatDown.
ThreatDown no respondió. Intenta de nuevo en un momento.

Cuando la conexión tiene éxito, Threatdown aparece en la sección de Integraciones de la configuración de MDM.

 

Cómo usar: configurar el control

  1. Ve a MDM > Controles > Agregar nuevo control y selecciona el control EDR - ThreatDown.
  2. Elige los dispositivos a los que se aplica: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.

A partir de entonces, el agente se instala automáticamente en los dispositivos objetivo.

 

Modificar o eliminar el control

Abre el control desde MDM > Controles para cambiarlo o desactivarlo. Desactivarlo detiene la aplicación, pero las configuraciones ya en los dispositivos permanecen en su lugar.

 

Desactivar la integración

Ve a MDM > Configuración, haz clic en la fila de Threatdown en Integraciones, luego haz clic en Desactivar.

  • Si un control de ThreatDown sigue activo, Factorial IT no te lo permitirá. Haz clic en Ver controles de MDM y desactiva primero el despliegue de ThreatDown.
  • Si ThreatDown se ejecuta en tu propio inquilino, haz clic en Desactivar para confirmar. El despliegue automático desaparece de tus controles de MDM y los dispositivos dejan de mostrar el estado de instalación.
  • Si Factorial IT gestiona ThreatDown para ti, haz clic en Contáctanos y pide al equipo que lo desactive.

Consejos y Mejores Prácticas

  • Copia el secreto de cliente tan pronto como lo crees. ThreatDown no lo mostrará de nuevo.
  • Crea el cliente API en la misma cuenta que conectas. De lo contrario, las credenciales no pueden leer esa cuenta.
  • Desactiva el control antes de desactivar la integración. Factorial IT bloquea la desactivación mientras un control de ThreatDown siga activo.

 

Solución de problemas y FAQ

Solución de problemas

  • La conexión falla. Lee el mensaje que muestra la consola y sigue la acción correspondiente en la tabla anterior.
  • "ThreatDown no respondió." ThreatDown no respondió a tiempo. Intenta de nuevo en un momento.
  • No puedes desactivar la integración. Un control de ThreatDown sigue activo. Haz clic en Ver controles de MDM y desactívalo primero.

 

FAQ

  1. ¿los/as empleados/as necesitan instalar algo?
    No. El agente se instala automáticamente a través de MDM.
     
  2. ¿Desactivar el control desinstala el agente?
    No. Detiene la aplicación, pero las configuraciones existentes permanecen en los dispositivos.
     
  3. ¿Cómo obtengo una licencia de ThreatDown a través de Factorial IT?
    Haz clic en Hablar con Ventas en la tarjeta de ThreatDown.
     
  4. ¿Qué pasa con los dispositivos cuando desactivo la integración de mi propio inquilino?
    El despliegue automático ya no se ofrece en tus controles de MDM, y los dispositivos dejan de mostrar el estado de instalación.

¿Te ha sido útil este artículo?

Give feedback about this article

¿No encuentras lo que estás buscando?

Nuestro equipo de servicio al cliente está aquí para ti.

Contáctanos

Knowledge Base Software powered by Helpjuice