Voltar

ThreatDown

Factorial IT instala automáticamente el agente ThreatDown (de Malwarebytes) en sus dispositivos para protegerlos contra amenazas de seguridad. Úsalo cuando ThreatDown sea su EDR, ya sea que compre la licencia a través de nosotros/as o ya tenga su propio inquilino.


 

Característica/Funcionalidad

Descripción general

macOS Windows Linux iOS / iPadOS Android
✅ ✅ ✅    

El agente llega a los dispositivos seleccionados a través de un control MDM. Una vez que el control está activo, Factorial IT lo instala a través de MDM sin necesidad de instalación manual y sin que los/as empleados/as deban hacer nada.

 

Qué configuración se aplica a usted

Hay dos formas de ejecutar ThreatDown con Factorial IT:

  • Licencia a través de Factorial IT: Factorial IT configura y ejecuta ThreatDown en su propio inquilino. Para comenzar, haga clic en Hablar con Ventas en la tarjeta de ThreatDown.
  • Su propio inquilino de Nebula: conecte el inquilino de ThreatDown que su empresa ya tiene, y Factorial IT despliega el agente a través de él.

 

Conectar su inquilino de ThreatDown

Sáltese esto si Factorial IT gestiona ThreatDown por usted.

  1. Reúna sus credenciales de ThreatDown. En la consola de ThreatDown, encuentra:
    • ID de cuenta: en Configuración > Información de cuenta.
    • ID de cliente y Secreto de cliente: cree un cliente API en Configuración > Registro de aplicación. ThreatDown muestra el secreto de cliente solo una vez, cuando se crea el cliente, así que cópielo antes de cerrar el diálogo.
  2. Abra la integración. Vaya a MDM > Configuración. En Integraciones, haga clic en Agregar integración, luego en Conectar en la tarjeta de Threatdown.
  3. Complete el formulario. En Conectar tu inquilino de ThreatDown, ingrese el ID de cuenta, ID de cliente y Secreto de cliente, luego haga clic en Conectar.

Factorial IT verifica las credenciales y la cuenta antes de guardar cualquier cosa. Si algo está mal, la consola le dice por qué:

Mensaje Qué hacer
ThreatDown rechazó estas credenciales de API. Verifique el ID de cliente y el secreto de cliente.
No hay cuenta de ThreatDown con este ID. Verifique el ID de cuenta.
Estas credenciales no pueden leer esa cuenta de ThreatDown. Use un cliente API creado en esa cuenta.
Esta cuenta de ThreatDown no tiene token de agente. Contacte al soporte de ThreatDown.
ThreatDown no respondió. Intente de nuevo en un momento.

Cuando la conexión tiene éxito, Threatdown aparece en la sección de Integraciones de la configuración de MDM.

 

Cómo usar: configurar el control

  1. Vaya a MDM > Controles > Agregar nuevo control y seleccione el control EDR - ThreatDown.
  2. Elija los dispositivos a los que se aplica: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.

A partir de entonces, el agente se instala automáticamente en los dispositivos seleccionados.

 

Modificar o eliminar el control

Abra el control desde MDM > Controles para cambiarlo o desactivarlo. Desactivarlo detiene la aplicación, pero las configuraciones ya en los dispositivos permanecen en su lugar.

 

Deshabilitar la integración

Vaya a MDM > Configuración, haga clic en la fila de Threatdown en Integraciones, luego haga clic en Deshabilitar.

  • Si un control de ThreatDown aún está activo, Factorial IT no se lo permitirá. Haga clic en Ver controles MDM y desactive primero el despliegue de ThreatDown.
  • Si ThreatDown se ejecuta en su propio inquilino, haga clic en Deshabilitar para confirmar. El despliegue automático desaparece de sus controles MDM, y los dispositivos dejan de mostrar el estado de instalación.
  • Si Factorial IT gestiona ThreatDown por usted, haga clic en Contáctanos y pida al equipo que lo desactive.

Consejos y Mejores Prácticas

  • Copie el secreto de cliente tan pronto como lo cree. ThreatDown no lo mostrará de nuevo.
  • Cree el cliente API en la misma cuenta que conecta. De lo contrario, las credenciales no pueden leer esa cuenta.
  • Desactive el control antes de deshabilitar la integración. Factorial IT bloquea la desactivación mientras un control de ThreatDown esté activo.

 

Solución de problemas y FAQ

Solución de problemas

  • La conexión falla. Lea el mensaje que muestra la consola y siga la acción correspondiente en la tabla anterior.
  • "ThreatDown no respondió." ThreatDown no respondió a tiempo. Intente de nuevo en un momento.
  • No puede deshabilitar la integración. Un control de ThreatDown sigue activo. Haga clic en Ver controles MDM y desactívelo primero.

 

FAQ

  1. ¿Los/as empleados/as necesitan instalar algo?
    No. El agente se instala automáticamente a través de MDM.
     
  2. ¿Desactivar el control desinstala el agente?
    No. Detiene la aplicación, pero las configuraciones existentes permanecen en los dispositivos.
     
  3. ¿Cómo obtengo una licencia de ThreatDown a través de Factorial IT?
    Haga clic en Hablar con Ventas en la tarjeta de ThreatDown.
     
  4. ¿Qué sucede con los dispositivos cuando desactivo la integración de mi propio inquilino?
    El despliegue automático ya no se ofrece en sus controles MDM, y los dispositivos dejan de mostrar el estado de instalación.

¿Te fue útil este artículo?

Give feedback about this article

¿No encuentras lo que estás buscando?

Nuestro equipo de servicio al cliente está aquí para ti.

Contáctanos

Knowledge Base Software powered by Helpjuice