Factorial IT installe automatiquement l'agent ThreatDown (par Malwarebytes) sur vos appareils pour les protéger contre les menaces de sécurité. Utilisez-le lorsque ThreatDown est votre EDR, que vous achetiez la licence par notre intermédiaire ou que vous ayez déjà votre propre locataire.
Fonctionnalité
Aperçu
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ |
L'agent atteint les appareils ciblés via un contrôle MDM. Une fois le contrôle activé, Factorial IT l'installe via MDM sans installation manuelle et sans rien à faire pour les employés.
Quel paramétrage s'applique à vous
Il existe deux façons de faire fonctionner ThreatDown avec Factorial IT :
- Licence via Factorial IT : Factorial IT configure et exécute ThreatDown sur son propre locataire. Pour commencer, cliquez sur Parlez aux ventes sur la carte ThreatDown.
- Votre propre locataire Nebula : vous connectez le locataire ThreatDown que votre entreprise a déjà, et Factorial IT déploie l'agent à travers celui-ci.
Connectez votre locataire ThreatDown
Ignorez ceci si Factorial IT gère ThreatDown pour vous.
-
Rassemblez vos identifiants ThreatDown. Dans la console ThreatDown, trouvez :
- ID de compte : dans Paramètres > Informations sur le compte.
- ID client et Secret client : créez un client API dans Paramètres > Enregistrement d'application. ThreatDown montre le secret client une seule fois, lorsque le client est créé, alors copiez-le avant de fermer le dialogue.
- Ouvrez l'intégration. Allez dans MDM > Paramètres. Dans Intégrations, cliquez sur Ajouter une intégration, puis Connecter sur la carte Threatdown.
- Remplissez le formulaire. Dans Connectez votre locataire ThreatDown, entrez l'ID de compte, l'ID client et le Secret client, puis cliquez sur Connecter.
Factorial IT vérifie les identifiants et le compte avant de sauvegarder quoi que ce soit. Si quelque chose ne va pas, la console vous dit pourquoi :
| Message | Que faire |
|---|---|
| ThreatDown a refusé ces identifiants API. | Vérifiez l'ID client et le secret client. |
| Aucun compte ThreatDown n'a cet ID. | Vérifiez l'ID de compte. |
| Ces identifiants ne peuvent pas lire ce compte ThreatDown. | Utilisez un client API créé dans ce compte. |
| Ce compte ThreatDown ne porte aucun jeton d'agent. | Contactez le support ThreatDown. |
| ThreatDown n'a pas répondu. | Réessayez dans un moment. |
Lorsque la connexion réussit, Threatdown apparaît dans la section Intégrations des paramètres MDM.
Comment utiliser : configurer le contrôle
- Allez dans MDM > Contrôles > Ajouter un nouveau contrôle et sélectionnez le contrôle EDR - ThreatDown.
- Choisissez les appareils auxquels cela s'applique : tous les appareils, groupes d'appareils spécifiques ou une cible personnalisée.
À partir de ce moment, l'agent est installé automatiquement sur les appareils ciblés.
Modifier ou supprimer le contrôle
Ouvrez le contrôle depuis MDM > Contrôles pour le modifier ou le désactiver. Le désactiver arrête l'application, mais les configurations déjà sur les appareils restent en place.
Désactiver l'intégration
Allez dans MDM > Paramètres, cliquez sur la ligne Threatdown dans Intégrations, puis cliquez sur Désactiver.
- Si un contrôle ThreatDown est encore actif, Factorial IT ne vous le permettra pas. Cliquez sur Voir les contrôles MDM et désactivez d'abord le déploiement ThreatDown.
- Si ThreatDown fonctionne sur votre propre locataire, cliquez sur Désactiver pour confirmer. Le déploiement automatique disparaît de vos contrôles MDM, et les appareils cessent d'afficher l'état d'installation.
- Si Factorial IT gère ThreatDown pour vous, cliquez sur Contactez-nous et demandez à l'équipe de le désactiver.
Conseils et meilleures pratiques
- Copiez le secret client dès que vous le créez. ThreatDown ne le montrera plus.
- Créez le client API dans le même compte que celui que vous connectez. Sinon, les identifiants ne peuvent pas lire ce compte.
- Désactivez le contrôle avant de désactiver l'intégration. Factorial IT bloque la désactivation tant qu'un contrôle ThreatDown est encore actif.
Dépannage et FAQ
Dépannage
- La connexion échoue. Lisez le message affiché par la console et suivez l'action correspondante dans le tableau ci-dessus.
- "ThreatDown n'a pas répondu." ThreatDown n'a pas répondu à temps. Réessayez dans un moment.
- Vous ne pouvez pas désactiver l'intégration. Un contrôle ThreatDown est encore actif. Cliquez sur Voir les contrôles MDM et désactivez-le d'abord.
FAQ
-
Les employés doivent-ils installer quelque chose ?
Non. L'agent est installé automatiquement via MDM.
-
Désactiver le contrôle désinstalle-t-il l'agent ?
Non. Cela arrête l'application, mais les configurations existantes restent sur les appareils.
-
Comment obtenir une licence ThreatDown via Factorial IT ?
Cliquez sur Parlez aux ventes sur la carte ThreatDown.
-
Que se passe-t-il pour les appareils lorsque je désactive l'intégration de mon propre locataire ?
Le déploiement automatique n'est plus proposé dans vos contrôles MDM, et les appareils cessent d'afficher l'état d'installation.