Indietro

ThreatDown

Factorial IT installa automaticamente l'agente ThreatDown (di Malwarebytes) sui tuoi dispositivi per proteggerli dalle minacce alla sicurezza. Usalo quando ThreatDown è il tuo EDR, sia che tu acquisti la licenza tramite noi o che tu abbia già il tuo tenant.


 

Caratteristica/Funzionalità

Panoramica

macOS Windows Linux iOS / iPadOS Android
✅ ✅ ✅    

L'agente raggiunge i dispositivi target tramite un controllo MDM. Una volta che il controllo è attivo, Factorial IT lo installa tramite MDM senza installazione manuale e senza nulla da fare per i dipendenti.

 

Quale configurazione si applica a te

Ci sono due modi per eseguire ThreatDown con Factorial IT:

  • Licenza tramite Factorial IT: Factorial IT configura ed esegue ThreatDown sul proprio tenant. Per iniziare, clicca su Parla con le vendite sulla scheda ThreatDown.
  • Il tuo tenant Nebula: colleghi il tenant ThreatDown che la tua azienda ha già, e Factorial IT distribuisce l'agente tramite esso.

 

Collega il tuo tenant ThreatDown

Salta questo se Factorial IT gestisce ThreatDown per te.

  1. Raccogli le tue credenziali ThreatDown. Nella console di ThreatDown, trova:
    • ID account: in Impostazioni > Informazioni account.
    • ID cliente e Segreto cliente: crea un client API in Impostazioni > Registrazione applicazione. ThreatDown mostra il segreto cliente solo una volta, quando il client è creato, quindi copialo prima di chiudere il dialogo.
  2. Apri l'integrazione. Vai su MDM > Impostazioni. In Integrazioni, clicca su Aggiungi integrazione, poi su Collega sulla scheda Threatdown.
  3. Compila il modulo. In Collega il tuo tenant ThreatDown, inserisci l'ID account, l'ID cliente e il segreto cliente, poi clicca su Collega.

Factorial IT controlla le credenziali e l'account prima di salvare qualsiasi cosa. Se c'è qualcosa di sbagliato, la console ti dice perché:

Messaggio Cosa fare
ThreatDown ha rifiutato queste credenziali API. Controlla l'ID cliente e il segreto cliente.
Nessun account ThreatDown ha questo ID. Controlla l'ID account.
Queste credenziali non possono leggere quell'account ThreatDown. Usa un client API creato in quell'account.
Questo account ThreatDown non ha alcun token agente. Contatta il supporto di ThreatDown.
ThreatDown non ha risposto. Riprova tra un momento.

Quando la connessione ha successo, Threatdown appare nella sezione Integrazioni delle impostazioni MDM.

 

Come usare: configura il controllo

  1. Vai su MDM > Controlli > Aggiungi nuovo controllo e seleziona il controllo EDR - ThreatDown.
  2. Scegli i dispositivi a cui si applica: tutti i dispositivi, gruppi di dispositivi specifici o un target personalizzato.

Da quel momento, l'agente viene installato automaticamente sui dispositivi target.

 

Modifica o rimuovi il controllo

Apri il controllo da MDM > Controlli per cambiarlo o disattivarlo. Disattivarlo interrompe l'applicazione, ma le configurazioni già sui dispositivi rimangono in vigore.

 

Disabilita l'integrazione

Vai su MDM > Impostazioni, clicca sulla riga Threatdown in Integrazioni, poi clicca su Disabilita.

  • Se un controllo ThreatDown è ancora attivo, Factorial IT non te lo permetterà. Clicca su Vedi controlli MDM e disattiva prima il deployment di ThreatDown.
  • Se ThreatDown funziona sul tuo tenant, clicca su Disabilita per confermare. Il deployment automatico scompare dai tuoi controlli MDM e i dispositivi smettono di mostrare lo stato di installazione.
  • Se Factorial IT gestisce ThreatDown per te, clicca su Contattaci e chiedi al team di disabilitarlo.

Consigli e Best Practices

  • Copia il segreto cliente non appena lo crei. ThreatDown non lo mostrerà di nuovo.
  • Crea il client API nello stesso account che colleghi. Altrimenti le credenziali non possono leggere quell'account.
  • Disattiva il controllo prima di disabilitare l'integrazione. Factorial IT blocca la disabilitazione mentre un controllo ThreatDown è ancora attivo.

 

Risoluzione dei problemi e FAQ

Risoluzione dei problemi

  • La connessione fallisce. Leggi il messaggio che la console mostra e segui l'azione corrispondente nella tabella sopra.
  • "ThreatDown non ha risposto." ThreatDown non ha risposto in tempo. Riprova tra un momento.
  • Non puoi disabilitare l'integrazione. Un controllo ThreatDown è ancora attivo. Clicca su Vedi controlli MDM e disattivalo prima.

 

FAQ

  1. I dipendenti devono installare qualcosa?
    No. L'agente è installato automaticamente tramite MDM.
     
  2. Disattivare il controllo disinstalla l'agente?
    No. Interrompe l'applicazione, ma le configurazioni esistenti rimangono sui dispositivi.
     
  3. Come posso ottenere una licenza ThreatDown tramite Factorial IT?
    Clicca su Parla con le vendite sulla scheda ThreatDown.
     
  4. Cosa succede ai dispositivi quando disabilito l'integrazione del mio tenant?
    Il deployment automatico non è più offerto nei tuoi controlli MDM e i dispositivi smettono di mostrare lo stato di installazione.

Questo articolo è stato utile?

Give feedback about this article

Non trovi quello che stai cercando?

Il nostro team di assistenza clienti è qui per te.

Contattaci

Knowledge Base Software powered by Helpjuice