Verbinde deine SentinelOne-Instanz mit Factorial IT, und der SentinelOne-Agent wird automatisch auf macOS-, Windows- und Linux-Geräten bereitgestellt. Dieses Handbuch behandelt auch Ausschlüsse, Deinstallation, Token-Erneuerung und das Wechseln zu einer anderen SentinelOne-Konsole.

Funktion/Feature

Überblick

Bereitstellungstyp: automatisch. Sobald die Integration verbunden ist und die Steuerung eingeschaltet ist, wird der Agent über MDM auf jedes Zielgerät übertragen. Niemand installiert etwas von Hand, und die Mitarbeitenden müssen nichts tun.

Voraussetzungen

• Factorial IT MDM
• Eine SentinelOne-Lizenz, entweder über Factorial IT erworben oder eine, die du bereits hast

Brauche eine SentinelOne-Instanz? Kontaktiere uns oder sende eine E-Mail an support@factorial.it.

Welche Einrichtung gilt für dich

Woher deine SentinelOne-Instanz kommt, verändert drei Dinge. Finde deinen Fall, bevor du beginnst.

Verbinde deine SentinelOne-Instanz

Bis die Integration verbunden ist, sind die EDR - SentinelOne-Karten im Steuerungskatalog ausgegraut. Beginne also mit der Verbindung.

Instanz bereitgestellt von Factorial IT

Wir verbinden sie für dich. Während wir das tun, zeigt SentinelOne Wird eingerichtet im Abschnitt Integrationen von MDM > Einstellungen.

Deine eigene Instanz

1. Gehe zu MDM > Einstellungen. Klicke in Integrationen auf Integration hinzufügen, dann auf Verbinden auf der SentinelOne-Karte.
2. Das Verbinde SentinelOne 

3. Klicke auf Verbinden. Du weißt, dass es funktioniert hat, wenn:

So verwendest du: SentinelOne in deiner Flotte bereitstellen

Die Bereitstellung erfolgt über deine MDM-Steuerungen.

macOS-Systemprofil

Auf macOS benötigt der Agent ein Systemprofil, das die Systemerweiterung, den Vollzugriff auf die Festplatte, Benachrichtigungen und den Netzwerkfilter gewährt. Ohne das Profil wird der Agent installiert, bleibt jedoch teilweise inaktiv, und macOS fordert die Mitarbeitenden auf, Dinge zu genehmigen.

Schließe den Factorial IT-Agenten von SentinelOne aus

SentinelOne kann den Factorial IT-Agenten blockieren, verlangsamen oder in Quarantäne stellen. Wenn dies geschieht, werden Geräte als Fehlender Agent oder offline in Factorial IT angezeigt, obwohl Menschen sie verwenden (siehe Probleme bei der Registrierung beheben).

Bei Instanzen, die von Factorial IT bereitgestellt werden, sind diese Ausschlüsse bereits in der SentinelOne-Richtlinie festgelegt. Du benötigst diesen Abschnitt nur mit deiner eigenen Instanz (BYO), wo du sie für macOS und Windows hinzufügst.

In deiner SentinelOne-Konsole füge die untenstehenden Pfade als Pfad-Ausschlüsse hinzu. Scopiere sie auf die mit Factorial IT verbundene Seite, schalte Unterordner einbeziehen ein und setze den Modus auf Interoperabilität.

Linux-Agenten befinden sich unter denselben /opt/orbit-Pfaden wie macOS.

Ändere oder entferne die Steuerung

Schalte die Karte in den Steuereinstellungen aus. Dies stoppt die Durchsetzung auf neuen Geräten, aber der Agent bleibt auf Geräten, auf denen er bereits läuft.

Deinstalliere den Agenten von einem Gerät

Anti-Tampering blockiert jede Entfernung, die nicht von der Konsole genehmigt wurde. Wenn ein Mitarbeitender den Deinstaller ausführt, sendet er dir lediglich eine Deinstallationsanfrage zur Genehmigung oder Ablehnung.

macOS:

1. sudo sentinelctl unprotect --passphrase "passphrase"
   sudo sentinelctl uninstall --local

Linux: Führe es als root aus, da sudo allein nicht ausreicht. Lass --unquarantine weg, und quarantänisierte Dateien werden gelöscht, anstatt wiederhergestellt zu werden.

1. /opt/sentinelone/bin/sentinelctl control uninstall --passphrase "passphrase" --unquarantine

Windows: Verwende das Paket, das du von der Konsole heruntergeladen hast, nicht das in Program Files. Starte das Gerät danach neu.

1. msiexec.exe /quiet /norestart /x Agent_version.msi UNINSTALL_KEY="passphrase"

Keine Passphrase? Für einen Agenten, der sich nie mit einer Konsole verbunden hat, verwende einen leeren String. Für einen Agenten, der von einer Konsole übrig geblieben ist, die abgeschaltet wurde, hole dir die Passphrase von dieser Konsole, wenn du dich noch anmelden kannst. Wenn nicht, starte das Gerät auf macOS im Wiederherstellungsmodus und folge von dort dem Deinstallationsverfahren von SentinelOne. Auf Windows und Linux kontaktiere stattdessen den Support von SentinelOne anstelle eines Skripts aus einem Forum.

Erneuere das Service-Benutzer-Token

Die Service-Benutzer-Token von SentinelOne laufen ab; ihre Lebensdauer wird bei der Erstellung des Service-Benutzers festgelegt. Wenn das Token abläuft, stoppt die Integration die Synchronisierung, und die Schutzstatus in Factorial IT sind veraltet.

Erstelle einen neuen Service-Benutzer in Richtlinie & Einstellungen > Service-Benutzer, und bitte unser Team, das Token in Factorial IT auszutauschen. Die verbundene SentinelOne-Integration in MDM > Einstellungen hat kein Feld zur Bearbeitung.

Wechsle zu einer anderen SentinelOne-Konsole

Um Endpunkte von einer SentinelOne-Konsole zu einer anderen zu verschieben, aktualisiere zuerst die Installationsskripte und migriere dann die Endpunkte.

Ein Endpunkt kann nur verschoben werden, wenn er online ist, keine offenen Bedrohungen hat und sich nicht mitten in einem vollständigen Festplattenscan befindet. Offline-Endpunkte warten, bis sie sich wieder anmelden. Du benötigst globale oder kontobasierte Berechtigungen auf der Quellkonsole. Wenn ein Partner die Konsole bereitstellt, könnte dieses Niveau eher dem Partner als dir gehören.

Bereite zuerst die Zielseite vor. SentinelOne-Richtlinien können nicht exportiert werden, sodass du sie dort neu erstellen musst. Für eine vollständige Tenant-Migration kann der Support von SentinelOne die Konfiguration für dich kopieren.

Das Token muss von einem Standort auf der Ziel-Konsole stammen. Ein Token von der Quellkonsole schlägt ohne Fehlermeldung fehl, und die Endpunkte bleiben dort, wo sie waren.

Die Migration verursacht keinen Schaden: Wenn ein Agent die neue Konsole innerhalb weniger Minuten nicht erreichen kann, bleibt er auf der alten registriert.

1. Bestätigen, dann die Quellkonsole aufräumen. Verfolge den Fortschritt mit dem Filter Konsole-Migrationsstatus unter Weitere Filter: N/A, Ausstehend oder Migriert. Das Aktivitätsprotokoll der Quellkonsole zeichnet auch die Ziel-URL jedes Agenten auf, der verschoben wurde.

Migrierte Endpunkte bleiben in der Quellkonsole, ausgegraut, und verschwinden nicht von selbst. Deinstalliere sie, sobald die Zielkonsole sie als aktiv anzeigt, oder verkürze das Deinstallationsfenster, sodass offline Agenten automatisch gelöscht werden. Bis dahin zählen dieselben Geräte auf beiden Konsolen, also kläre dies mit deinem Anbieter, bevor du beginnst.

1. Aktualisiere die Factorial IT-Integration. Bitte unser Team, die Site-ID, URL und das Service-Benutzer-Token der Integration auf die neue Konsole zu ändern. Die verbundene SentinelOne-Integration in MDM > Einstellungen hat keine Felder zur Bearbeitung.

Nicht unterstützte Plattformen

Wenn deine Plattform nicht in den obenstehenden Tabellen aufgeführt ist, kannst du SentinelOne trotzdem manuell installieren: Lade den Installer von der SentinelOne-Konsole herunter und stelle ihn als benutzerdefinierte Software bereit.

Fehlerbehebung und FAQ

Fehlerbehebung

FAQ