Conecte su instancia de SentinelOne a Factorial IT y el agente de SentinelOne se desplegará automáticamente en dispositivos macOS, Windows y Linux. Esta guía también cubre exclusiones, desinstalación, renovación de tokens y migración a otra consola de SentinelOne.

Funcionalidad

Descripción general

Tipo de despliegue: automático. Tan pronto como se conecta la integración y se activa el control, el agente se envía a través de MDM a cada dispositivo objetivo. Nadie instala nada manualmente, y los/as empleados/as no tienen que hacer nada.

Requisitos previos

• Factorial IT MDM
• Una licencia de SentinelOne, ya sea comprada a través de Factorial IT o una que ya tenga

¿Necesita una instancia de SentinelOne? Póngase en contacto con nosotros o envíe un correo a support@factorial.it.

Qué configuración se aplica a usted

De dónde proviene su instancia de SentinelOne cambia tres cosas. Encuentre su caso antes de comenzar.

Conecte su instancia de SentinelOne

Hasta que la integración esté conectada, las tarjetas de EDR - SentinelOne están desactivadas en el catálogo de controles. Así que comienza con la conexión.

Instancia proporcionada por Factorial IT

La conectamos por usted. Mientras lo hacemos, SentinelOne muestra Siendo configurado en la sección de Integraciones de MDM > Configuración.

Su propia instancia

1. Vaya a MDM > Configuración. En Integraciones, haga clic en Agregar integración, luego Conectar en la tarjeta de SentinelOne.
2. La ventana de Conectar SentinelOne solicita tres valores:

• URL de SentinelOne: https://xxxxxxxxx.sentinelone.net
• ID del sitio: en SentinelOne, ve a Política & Configuración > Sitios, haga clic en el sitio para conectar y copia su ID del sitio.
• Token de usuario del servicio: en SentinelOne, vaya a Política & Configuración > Usuarios del servicio > Nuevo usuario del servicio, limita el usuario a tu sitio, dale el rol de Admin y copia el token. SentinelOne muestra el token solo una vez, cuando se crea, así que cópielo antes de cerrar ese diálogo.

3. Haga clic en Conectar. Sabe que funcionó cuando:

• SentinelOne aparece en el menú principal de Factorial IT como un enlace directo a su consola.
• Las tarjetas de EDR - SentinelOne se pueden seleccionar en el catálogo de controles.

Cómo usar: despliega SentinelOne en su flota

El despliegue se realiza a través de sus controles de MDM.

1. Vaya a MDM > Controles > Agregar nuevo control y seleccione la plataforma.
2. Active la tarjeta que coincide con sus dispositivos. Cada tarjeta cubre una plataforma y una arquitectura:

3. Configure la segmentación: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado. No necesita un grupo de dispositivos por arquitectura. Una tarjeta solo se aplica a dispositivos de su propia plataforma y arquitectura, así que los grupos mixtos funcionan bien.
4. Confirme. El agente se instala automáticamente en cada dispositivo que cubre el control.

Perfil del sistema macOS

En macOS, el agente necesita un perfil del sistema que otorgue la extensión del sistema, Acceso completo al disco, notificaciones y el filtro de red. Sin el perfil, el agente se instala pero permanece parcialmente inactivo, y macOS pide al/la empleado/a que apruebe cosas.

• Instancia proporcionada por Factorial IT: nada que hacer. El control envía el perfil junto con el agente, así que no hay .mobileconfig que construir o subir.
• Su propia instancia (BYO): usted proporciona el perfil. Constrúyalo a partir de los payloads que publica SentinelOne para su versión de agente, luego abra su control de macOS en MDM > Controles y súbalo como un Archivo personalizado. Funciona de la misma manera que para CrowdStrike Falcon.

Excluya el agente de Factorial IT de SentinelOne

SentinelOne puede bloquear, ralentizar o poner en cuarentena al agente de Factorial IT. Cuando esto sucede, los dispositivos aparecen como Agente faltante o fuera de línea en Factorial IT a pesar de que las personas los estén utilizando (ver Resolver problemas de inscripción).

En las instancias proporcionadas por Factorial IT, estas exclusiones ya están en la política de SentinelOne. Solo necesitas esta sección con su propia instancia (BYO), donde las agrega para macOS y Windows.

En su consola de SentinelOne, agregue las rutas a continuación como exclusiones de Ruta. Ámbito a la ubicación conectada a Factorial IT, activa Incluir subcarpetas y establece el modo en Interoperabilidad.

Los agentes de Linux se encuentran en las mismas rutas /opt/orbit que macOS.

Modificar o eliminar el control

Desactive la tarjeta en la configuración del control. Esto detiene la aplicación en nuevos dispositivos, pero el agente permanece en los dispositivos donde ya está en funcionamiento.

Desinstalar el agente de un dispositivo

La protección contra manipulación bloquea cualquier eliminación no aprobada desde la consola. Si un empleado ejecuta el desinstalador, todo lo que hace es enviarle una solicitud de desinstalación para aprobar o rechazar.

1. Obtenga la frase de contraseña. En la consola de SentinelOne, vaya a Gestión de agentes > Puntos finales, abra el punto final y haga clic en Acciones > Acciones de agente > Mostrar frase de contraseña.
2. Desinstale el agente. Ya sea desde la consola (Acciones > Desinstalar) o desde la línea de comandos con derechos de administrador local:

macOS:

1. sudo sentinelctl unprotect --passphrase "frase_de_contraseña"
   sudo sentinelctl uninstall --local

Linux: ejecútelo como root, porque sudo por sí solo no es suficiente. Omita --unquarantine y los archivos en cuarentena se eliminan en lugar de restaurarse.

1. /opt/sentinelone/bin/sentinelctl control uninstall --passphrase "frase_de_contraseña" --unquarantine

Windows: use el paquete descargado de la consola, no el que está en Program Files. Reinicie el dispositivo después.

1. msiexec.exe /quiet /norestart /x Agent_version.msi UNINSTALL_KEY="frase_de_contraseña"

¿Sin frase de contraseña? Para un agente que nunca se conectó a una consola, use una cadena vacía. Para un agente que quedó de una consola que se ha apagado, obtenga la frase de contraseña de esa consola si aún puedes iniciar sesión. Si no, en macOS inicia el dispositivo en Modo de recuperación y sigue el procedimiento de desinstalación de SentinelOne desde allí. En Windows y Linux, pregunte al soporte de SentinelOne en lugar de usar un script de un foro.

Renovar el Token de Usuario del Servicio

Los tokens de usuario del servicio de SentinelOne caducan; su duración se elige cuando se crea el usuario del servicio. Cuando el token se agota, la integración deja de sincronizar y los estados de protección en Factorial IT se desactualizan.

Cree un nuevo usuario del servicio en Política & Configuración > Usuarios del servicio, luego pida a nuestro equipo que cambie el token en Factorial IT. La integración de SentinelOne conectada en MDM > Configuración no tiene campo para editarlo.

Migrar a otra consola de SentinelOne

Para mover puntos finales de una consola de SentinelOne a otra, primero actualice los scripts de instalación, luego migre los puntos finales.

Un punto final solo puede moverse si está en línea, no tiene amenazas abiertas y no está en medio de un análisis de disco completo. Los puntos finales fuera de línea esperan hasta que se registren nuevamente. Necesita permisos de nivel Global o de Cuenta en la consola de origen. Si un socio proporciona la consola, ese nivel puede pertenecer al socio en lugar de a usted.

Prepare primero el sitio de destino. Las políticas de SentinelOne no se pueden exportar, así que debe reconstruirlas allí. Para una migración completa de inquilinos, el soporte de SentinelOne puede copiar la configuración por usted.

1. Actualice los scripts de instalación en Fleet.
   1. Abra su instancia de Fleet.
   2. Abra la pestaña de Software y busque Sentinel (SentinelOne, Agente de Sentinel y similares).
   3. Para cada paquete, haga clic en Editar, abre Mostrar opciones avanzadas y reemplace el antiguo token del sitio por el nuevo en el script de instalación.
2. Migre los puntos finales existentes. En su consola de SentinelOne, selecciona los puntos finales, vaya a Acciones > Acciones de puntos finales > Migrar puntos finales, ingrese el nuevo token del sitio y confirme.

El token debe provenir de un sitio en la consola de destino. Un token de la consola de origen falla sin ningún error, y los puntos finales permanecen donde estaban.

La migración no causa daños: si un agente no puede alcanzar la nueva consola en unos minutos, permanece registrado en la antigua.

1. Confirme, luego limpie la consola de origen. Siga el progreso con el filtro de Estado de migración de consola bajo Más filtros: N/A, Pendiente o Migrado. El registro de actividad de la consola de origen también registra la URL de destino de cada agente que se movió.

Los puntos finales migrados permanecen en la consola de origen, desactivados, y no desaparecen por sí solos. Descomisiónelos una vez que la consola de destino los muestre como activos, o acorte la ventana de descomisión para que los agentes fuera de línea se eliminen automáticamente. Hasta entonces, los mismos dispositivos cuentan en ambas consolas, así que acuerde esto con su proveedor antes de comenzar.

1. Actualice la integración de Factorial IT. Pida a nuestro equipo que cambie el ID del sitio, la URL y el Token de Usuario del Servicio de la integración a la nueva consola. La integración de SentinelOne conectada en MDM > Configuración no tiene campos para editarlos.

Plataformas no compatibles

Si su plataforma no está en las tablas anteriores, aún puede instalar SentinelOne manualmente: descargue el instalador desde la consola de SentinelOne y despliegue como software personalizado.

Resolución de problemas y FAQ

Resolución de problemas

• Las tarjetas de EDR - SentinelOne están desactivadas. La integración aún no está conectada. Conéctela en MDM > Configuración, o espere a que nuestro equipo lo haga si proporcionamos la instancia.
• Los dispositivos aparecen como Agente faltante o fuera de línea pero están en uso. Es probable que SentinelOne esté bloqueando al agente de Factorial IT. Agregue las exclusiones de ruta anteriores.
• macOS sigue pidiendo aprobaciones al/la empleado. Falta el perfil del sistema. En su propia instancia, súbalo como un Archivo personalizado en su control de macOS.
• Los estados de protección han dejado de actualizarse. Es probable que el Token de Usuario del Servicio haya caducado. Cree un nuevo usuario del servicio y pida a nuestro equipo que reemplace el token.
• Los puntos finales no se movieron después de una migración. Verifique que el token pertenezca a un sitio en la consola de destino. Un token de consola de origen falla sin advertencia.

FAQ

1. ¿Desactivar el control elimina el agente?
   No. Detiene la aplicación en nuevos dispositivos, pero el agente permanece donde ya está instalado.
    
2. ¿Puede un empleado desinstalar el agente?
   No. Ejecutar el desinstalador solo te envía una solicitud para aprobar o rechazar.
    
3. ¿Puedo cambiar el Token de Usuario del Servicio yo mismo?
   No. La integración no tiene campo para ello. Pida a nuestro equipo que lo reemplace.
    
4. ¿Necesito grupos de dispositivos separados para dispositivos Intel y Arm?
   No. Cada tarjeta solo se aplica a dispositivos de su propia plataforma y arquitectura.