Factorial IT instala el teu agent de detecció i resposta d'endpoint (EDR) als dispositius que gestiona i et mostra quins d'ells estan protegits. Comença aquí per escollir el proveïdor d'EDR adequat i el camí de desplegament correcte.
Funció/Funcionalitat
Visió General
Es donen suport a quatre proveïdors d'EDR. Dos d'ells s'instal·len automàticament un cop els actives; els altres dos depenen d'instal·ladors que puges tu mateix.
- ThreatDown (per Malwarebytes): desplegat automàticament a tota la teva flota.
- SentinelOne: connecta la teva instància de SentinelOne i l'agent s'instal·la automàticament en macOS, Windows i Linux.
- CrowdStrike Falcon: desplegat en macOS, Windows i Ubuntu a partir d'instal·ladors que puges.
- Bitdefender: l'agent GravityZone, desplegat en macOS i Windows a partir d'instal·ladors que puges.
Comparar proveïdors
| Proveïdor | macOS | Windows | Linux | Desplegament |
|---|---|---|---|---|
| ThreatDown | ✅ | ✅ | ✅ | Automàtic, llicència comprada a través de Factorial IT |
| SentinelOne | ✅ | ✅ | ✅ | Automàtic, un cop la teva instància de SentinelOne estigui connectada |
| CrowdStrike Falcon | ✅ | ✅ | ✅ (Ubuntu) | Manual, puja els instal·ladors com a programari personalitzat |
| Bitdefender | ✅ | ✅ | ❌ | Manual, puja els instal·ladors com a programari personalitzat |
Com utilitzar
- Troba el teu proveïdor a la taula anterior.
- Comprova que cobreixi les plataformes que utilitzes.
- Obre l'article per a aquell proveïdor i segueix els seus passos de configuració:
- Els proveïdors automàtics (ThreatDown, SentinelOne) s'activen mitjançant un control a MDM > Controls.
- Els proveïdors manuals (CrowdStrike Falcon, Bitdefender) s'uploaden com a programari personalitzat a MDM > Software.
Consells i Millors Pràctiques
- Comprova la cobertura de Linux abans de triar. Bitdefender no té suport per a Linux aquí, i CrowdStrike Falcon cobreix només Ubuntu.
- Prefereix un proveïdor automàtic si vols menys manteniment. ThreatDown i SentinelOne no necessiten pujades d'instal·ladors un cop estan habilitats.
- Planifica temps per a proveïdors manuals. CrowdStrike Falcon i Bitdefender necessiten que descarreguis instal·ladors des de la consola del venedor i els pugis abans que qualsevol cosa arribi a un dispositiu.
Resolució de Problemes i FAQ
Resolució de Problemes
- El teu proveïdor no apareix com a control. Només ThreatDown i SentinelOne s'instal·len a través de controls. CrowdStrike Falcon i Bitdefender passen per programari personalitzat.
- Els dispositius Linux queden sense protecció. Comprova la taula: Bitdefender no cobreix Linux, i CrowdStrike Falcon només suporta Ubuntu.
FAQ
-
Quins proveïdors s'instal·len automàticament?
ThreatDown i SentinelOne. CrowdStrike Falcon i Bitdefender necessiten instal·ladors que puges.
-
Puc comprar una llicència de ThreatDown a través de Factorial IT?
Sí. El desplegament de ThreatDown funciona amb una llicència comprada a través de Factorial IT.
-
Què necessita SentinelOne abans de desplegar-se?
La teva instància de SentinelOne ha d'estar connectada primer.