Factorial IT instala automáticamente el agente ThreatDown (de Malwarebytes) en sus dispositivos para protegerlos contra amenazas de seguridad. Úsalo cuando ThreatDown sea su EDR, ya sea que compre la licencia a través de nosotros/as o ya tenga su propio inquilino.
Característica/Funcionalidad
Descripción general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ |
El agente llega a los dispositivos seleccionados a través de un control MDM. Una vez que el control está activo, Factorial IT lo instala a través de MDM sin necesidad de instalación manual y sin que los/as empleados/as deban hacer nada.
Qué configuración se aplica a usted
Hay dos formas de ejecutar ThreatDown con Factorial IT:
- Licencia a través de Factorial IT: Factorial IT configura y ejecuta ThreatDown en su propio inquilino. Para comenzar, haga clic en Hablar con Ventas en la tarjeta de ThreatDown.
- Su propio inquilino de Nebula: conecte el inquilino de ThreatDown que su empresa ya tiene, y Factorial IT despliega el agente a través de él.
Conectar su inquilino de ThreatDown
Sáltese esto si Factorial IT gestiona ThreatDown por usted.
-
Reúna sus credenciales de ThreatDown. En la consola de ThreatDown, encuentra:
- ID de cuenta: en Configuración > Información de cuenta.
- ID de cliente y Secreto de cliente: cree un cliente API en Configuración > Registro de aplicación. ThreatDown muestra el secreto de cliente solo una vez, cuando se crea el cliente, así que cópielo antes de cerrar el diálogo.
- Abra la integración. Vaya a MDM > Configuración. En Integraciones, haga clic en Agregar integración, luego en Conectar en la tarjeta de Threatdown.
- Complete el formulario. En Conectar tu inquilino de ThreatDown, ingrese el ID de cuenta, ID de cliente y Secreto de cliente, luego haga clic en Conectar.
Factorial IT verifica las credenciales y la cuenta antes de guardar cualquier cosa. Si algo está mal, la consola le dice por qué:
| Mensaje | Qué hacer |
|---|---|
| ThreatDown rechazó estas credenciales de API. | Verifique el ID de cliente y el secreto de cliente. |
| No hay cuenta de ThreatDown con este ID. | Verifique el ID de cuenta. |
| Estas credenciales no pueden leer esa cuenta de ThreatDown. | Use un cliente API creado en esa cuenta. |
| Esta cuenta de ThreatDown no tiene token de agente. | Contacte al soporte de ThreatDown. |
| ThreatDown no respondió. | Intente de nuevo en un momento. |
Cuando la conexión tiene éxito, Threatdown aparece en la sección de Integraciones de la configuración de MDM.
Cómo usar: configurar el control
- Vaya a MDM > Controles > Agregar nuevo control y seleccione el control EDR - ThreatDown.
- Elija los dispositivos a los que se aplica: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.
A partir de entonces, el agente se instala automáticamente en los dispositivos seleccionados.
Modificar o eliminar el control
Abra el control desde MDM > Controles para cambiarlo o desactivarlo. Desactivarlo detiene la aplicación, pero las configuraciones ya en los dispositivos permanecen en su lugar.
Deshabilitar la integración
Vaya a MDM > Configuración, haga clic en la fila de Threatdown en Integraciones, luego haga clic en Deshabilitar.
- Si un control de ThreatDown aún está activo, Factorial IT no se lo permitirá. Haga clic en Ver controles MDM y desactive primero el despliegue de ThreatDown.
- Si ThreatDown se ejecuta en su propio inquilino, haga clic en Deshabilitar para confirmar. El despliegue automático desaparece de sus controles MDM, y los dispositivos dejan de mostrar el estado de instalación.
- Si Factorial IT gestiona ThreatDown por usted, haga clic en Contáctanos y pida al equipo que lo desactive.
Consejos y Mejores Prácticas
- Copie el secreto de cliente tan pronto como lo cree. ThreatDown no lo mostrará de nuevo.
- Cree el cliente API en la misma cuenta que conecta. De lo contrario, las credenciales no pueden leer esa cuenta.
- Desactive el control antes de deshabilitar la integración. Factorial IT bloquea la desactivación mientras un control de ThreatDown esté activo.
Solución de problemas y FAQ
Solución de problemas
- La conexión falla. Lea el mensaje que muestra la consola y siga la acción correspondiente en la tabla anterior.
- "ThreatDown no respondió." ThreatDown no respondió a tiempo. Intente de nuevo en un momento.
- No puede deshabilitar la integración. Un control de ThreatDown sigue activo. Haga clic en Ver controles MDM y desactívelo primero.
FAQ
-
¿Los/as empleados/as necesitan instalar algo?
No. El agente se instala automáticamente a través de MDM.
-
¿Desactivar el control desinstala el agente?
No. Detiene la aplicación, pero las configuraciones existentes permanecen en los dispositivos.
-
¿Cómo obtengo una licencia de ThreatDown a través de Factorial IT?
Haga clic en Hablar con Ventas en la tarjeta de ThreatDown.
-
¿Qué sucede con los dispositivos cuando desactivo la integración de mi propio inquilino?
El despliegue automático ya no se ofrece en sus controles MDM, y los dispositivos dejan de mostrar el estado de instalación.