Factorial IT installe votre agent de détection et de réponse des points de terminaison (EDR) sur les appareils qu'il gère et vous montre lesquels d'entre eux sont protégés. Commencez ici pour choisir le bon fournisseur EDR et le bon chemin de déploiement.
Fonctionnalité
Vue d'ensemble
Quatre fournisseurs EDR sont pris en charge. Deux d'entre eux s'installent automatiquement une fois que vous les activez ; les deux autres dépendent des installateurs que vous téléchargez vous-même.
- ThreatDown (par Malwarebytes) : déployé automatiquement sur votre flotte.
- SentinelOne : connectez votre instance SentinelOne et l'agent est déployé automatiquement sur macOS, Windows et Linux.
- CrowdStrike Falcon : déployé sur macOS, Windows et Ubuntu à partir des installateurs que vous téléchargez.
- Bitdefender : l'agent GravityZone, déployé sur macOS et Windows à partir des installateurs que vous téléchargez.
Comparer les fournisseurs
| Fournisseur | macOS | Windows | Linux | Déploiement |
|---|---|---|---|---|
| ThreatDown | ✅ | ✅ | ✅ | Automatique, licence achetée via Factorial IT |
| SentinelOne | ✅ | ✅ | ✅ | Automatique, une fois que votre instance SentinelOne est connectée |
| CrowdStrike Falcon | ✅ | ✅ | ✅ (Ubuntu) | Manuel, téléchargez les installateurs en tant que logiciel personnalisé |
| Bitdefender | ✅ | ✅ | ❌ | Manuel, téléchargez les installateurs en tant que logiciel personnalisé |
Comment utiliser
- Trouvez votre fournisseur dans le tableau ci-dessus.
- Vérifiez qu'il couvre les plateformes que vous utilisez.
- Ouvrez l'article pour ce fournisseur et suivez ses étapes de configuration :
- Les fournisseurs automatiques (ThreatDown, SentinelOne) s'activent via un contrôle dans MDM > Contrôles.
- Les fournisseurs manuels (CrowdStrike Falcon, Bitdefender) sont téléchargés en tant que logiciel personnalisé dans MDM > Logiciel.
Conseils et meilleures pratiques
- Vérifiez la couverture Linux avant de choisir. Bitdefender n'a pas de support Linux ici, et CrowdStrike Falcon ne couvre que Ubuntu.
- Préférez un fournisseur automatique si vous souhaitez moins d'entretien. ThreatDown et SentinelOne n'ont pas besoin de téléchargements d'installateurs une fois qu'ils sont activés.
- Prévoyez du temps pour les fournisseurs manuels. CrowdStrike Falcon et Bitdefender nécessitent que vous téléchargiez les installateurs depuis la console du fournisseur et que vous les téléchargiez avant que quoi que ce soit atteigne un appareil.
Dépannage et FAQ
Dépannage
- Votre fournisseur ne s'affiche pas comme un contrôle. Seuls ThreatDown et SentinelOne sont déployés via des contrôles. CrowdStrike Falcon et Bitdefender passent par un logiciel personnalisé.
- Les appareils Linux ne sont pas protégés. Vérifiez le tableau : Bitdefender ne couvre pas Linux, et CrowdStrike Falcon ne prend en charge que Ubuntu.
FAQ
-
Quels fournisseurs s'installent automatiquement ?
ThreatDown et SentinelOne. CrowdStrike Falcon et Bitdefender nécessitent des installateurs que vous téléchargez.
-
Puis-je acheter une licence ThreatDown via Factorial IT ?
Oui. Le déploiement de ThreatDown fonctionne avec une licence achetée via Factorial IT.
-
Que faut-il à SentinelOne avant qu'il ne déploie ?
Votre instance SentinelOne doit d'abord être connectée.