Factorial IT installa automaticamente l'agente ThreatDown (di Malwarebytes) sui tuoi dispositivi per proteggerli dalle minacce alla sicurezza. Usalo quando ThreatDown è il tuo EDR, sia che tu acquisti la licenza tramite noi o che tu abbia già il tuo tenant.
Caratteristica/Funzionalità
Panoramica
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ |
L'agente raggiunge i dispositivi target tramite un controllo MDM. Una volta che il controllo è attivo, Factorial IT lo installa tramite MDM senza installazione manuale e senza nulla da fare per i dipendenti.
Quale configurazione si applica a te
Ci sono due modi per eseguire ThreatDown con Factorial IT:
- Licenza tramite Factorial IT: Factorial IT configura ed esegue ThreatDown sul proprio tenant. Per iniziare, clicca su Parla con le vendite sulla scheda ThreatDown.
- Il tuo tenant Nebula: colleghi il tenant ThreatDown che la tua azienda ha già, e Factorial IT distribuisce l'agente tramite esso.
Collega il tuo tenant ThreatDown
Salta questo se Factorial IT gestisce ThreatDown per te.
-
Raccogli le tue credenziali ThreatDown. Nella console di ThreatDown, trova:
- ID account: in Impostazioni > Informazioni account.
- ID cliente e Segreto cliente: crea un client API in Impostazioni > Registrazione applicazione. ThreatDown mostra il segreto cliente solo una volta, quando il client è creato, quindi copialo prima di chiudere il dialogo.
- Apri l'integrazione. Vai su MDM > Impostazioni. In Integrazioni, clicca su Aggiungi integrazione, poi su Collega sulla scheda Threatdown.
- Compila il modulo. In Collega il tuo tenant ThreatDown, inserisci l'ID account, l'ID cliente e il segreto cliente, poi clicca su Collega.
Factorial IT controlla le credenziali e l'account prima di salvare qualsiasi cosa. Se c'è qualcosa di sbagliato, la console ti dice perché:
| Messaggio | Cosa fare |
|---|---|
| ThreatDown ha rifiutato queste credenziali API. | Controlla l'ID cliente e il segreto cliente. |
| Nessun account ThreatDown ha questo ID. | Controlla l'ID account. |
| Queste credenziali non possono leggere quell'account ThreatDown. | Usa un client API creato in quell'account. |
| Questo account ThreatDown non ha alcun token agente. | Contatta il supporto di ThreatDown. |
| ThreatDown non ha risposto. | Riprova tra un momento. |
Quando la connessione ha successo, Threatdown appare nella sezione Integrazioni delle impostazioni MDM.
Come usare: configura il controllo
- Vai su MDM > Controlli > Aggiungi nuovo controllo e seleziona il controllo EDR - ThreatDown.
- Scegli i dispositivi a cui si applica: tutti i dispositivi, gruppi di dispositivi specifici o un target personalizzato.
Da quel momento, l'agente viene installato automaticamente sui dispositivi target.
Modifica o rimuovi il controllo
Apri il controllo da MDM > Controlli per cambiarlo o disattivarlo. Disattivarlo interrompe l'applicazione, ma le configurazioni già sui dispositivi rimangono in vigore.
Disabilita l'integrazione
Vai su MDM > Impostazioni, clicca sulla riga Threatdown in Integrazioni, poi clicca su Disabilita.
- Se un controllo ThreatDown è ancora attivo, Factorial IT non te lo permetterà. Clicca su Vedi controlli MDM e disattiva prima il deployment di ThreatDown.
- Se ThreatDown funziona sul tuo tenant, clicca su Disabilita per confermare. Il deployment automatico scompare dai tuoi controlli MDM e i dispositivi smettono di mostrare lo stato di installazione.
- Se Factorial IT gestisce ThreatDown per te, clicca su Contattaci e chiedi al team di disabilitarlo.
Consigli e Best Practices
- Copia il segreto cliente non appena lo crei. ThreatDown non lo mostrerà di nuovo.
- Crea il client API nello stesso account che colleghi. Altrimenti le credenziali non possono leggere quell'account.
- Disattiva il controllo prima di disabilitare l'integrazione. Factorial IT blocca la disabilitazione mentre un controllo ThreatDown è ancora attivo.
Risoluzione dei problemi e FAQ
Risoluzione dei problemi
- La connessione fallisce. Leggi il messaggio che la console mostra e segui l'azione corrispondente nella tabella sopra.
- "ThreatDown non ha risposto." ThreatDown non ha risposto in tempo. Riprova tra un momento.
- Non puoi disabilitare l'integrazione. Un controllo ThreatDown è ancora attivo. Clicca su Vedi controlli MDM e disattivalo prima.
FAQ
-
I dipendenti devono installare qualcosa?
No. L'agente è installato automaticamente tramite MDM.
-
Disattivare il controllo disinstalla l'agente?
No. Interrompe l'applicazione, ma le configurazioni esistenti rimangono sui dispositivi.
-
Come posso ottenere una licenza ThreatDown tramite Factorial IT?
Clicca su Parla con le vendite sulla scheda ThreatDown.
-
Cosa succede ai dispositivi quando disabilito l'integrazione del mio tenant?
Il deployment automatico non è più offerto nei tuoi controlli MDM e i dispositivi smettono di mostrare lo stato di installazione.