Factorial IT installa il tuo agente di rilevamento e risposta degli endpoint (EDR) sui dispositivi che gestisce e ti mostra quali di essi sono protetti. Inizia qui per scegliere il giusto fornitore di EDR e il giusto percorso di distribuzione.
Funzionalità
Panoramica
Quattro fornitori di EDR sono supportati. Due di essi si installano autonomamente una volta accesi; gli altri due si basano su installer che carichi tu stesso.
- ThreatDown (di Malwarebytes): distribuito automaticamente su tutta la tua flotta.
- SentinelOne: collega la tua istanza di SentinelOne e l'agente viene distribuito automaticamente su macOS, Windows e Linux.
- CrowdStrike Falcon: distribuito su macOS, Windows e Ubuntu dagli installer che carichi.
- Bitdefender: l'agente GravityZone, distribuito su macOS e Windows dagli installer che carichi.
Confronta fornitori
| Fornitore | macOS | Windows | Linux | Distribuzione |
|---|---|---|---|---|
| ThreatDown | ✅ | ✅ | ✅ | Automatica, licenza acquistata tramite Factorial IT |
| SentinelOne | ✅ | ✅ | ✅ | Automatica, una volta che la tua istanza di SentinelOne è connessa |
| CrowdStrike Falcon | ✅ | ✅ | ✅ (Ubuntu) | Manuale, carica gli installer come software personalizzato |
| Bitdefender | ✅ | ✅ | ❌ | Manuale, carica gli installer come software personalizzato |
Come utilizzare
- Trova il tuo fornitore nella tabella sopra.
- Controlla che copra le piattaforme che utilizzi.
- Apri l'articolo per quel fornitore e segui i suoi passaggi di configurazione:
- I fornitori automatici (ThreatDown, SentinelOne) vengono attivati tramite un controllo in MDM > Controlli.
- I fornitori manuali (CrowdStrike Falcon, Bitdefender) vengono caricati come software personalizzato in MDM > Software.
Consigli e Migliori Pratiche
- Controlla la copertura per Linux prima di scegliere. Bitdefender non ha supporto per Linux qui, e CrowdStrike Falcon copre solo Ubuntu.
- Preferisci un fornitore automatico se vuoi meno manutenzione. ThreatDown e SentinelOne non necessitano di caricamenti di installer una volta abilitati.
- Pianifica tempo per i fornitori manuali. CrowdStrike Falcon e Bitdefender necessitano che tu scarichi gli installer dalla console del fornitore e li carichi prima che qualcosa raggiunga un dispositivo.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- Il tuo fornitore non appare come controllo. Solo ThreatDown e SentinelOne sono distribuiti tramite controlli. CrowdStrike Falcon e Bitdefender passano attraverso software personalizzato.
- I dispositivi Linux rimangono non protetti. Controlla la tabella: Bitdefender non copre Linux e CrowdStrike Falcon supporta solo Ubuntu.
FAQ
-
Quali fornitori si installano automaticamente?
ThreatDown e SentinelOne. CrowdStrike Falcon e Bitdefender necessitano di installer che carichi tu.
-
Posso acquistare una licenza ThreatDown tramite Factorial IT?
Sì. La distribuzione di ThreatDown funziona con una licenza acquistata tramite Factorial IT.
-
Cosa serve a SentinelOne prima di essere distribuito?
La tua istanza di SentinelOne deve essere prima connessa.