Voltar

ThreatDown

Factorial IT instala automaticamente o agente ThreatDown (da Malwarebytes) nos seus dispositivos para protegê-los contra ameaças de segurança. Use-o quando o ThreatDown for o seu EDR, seja comprando a licença conosco ou já tendo o seu próprio inquilino.


 

Funcionalidade

Visão Geral

macOS Windows Linux iOS / iPadOS Android
✅ ✅ ✅    

O agente alcança os dispositivos alvo através de um controle MDM. Uma vez que o controle esteja ativo, Factorial IT o instala via MDM sem instalação manual e nada para os funcionários fazerem.

 

Qual configuração se aplica a você

Existem duas maneiras de executar o ThreatDown com Factorial IT:

  • Licença através da Factorial IT: Factorial IT configura e executa o ThreatDown em seu próprio inquilino. Para começar, clique em Falar com Vendas no cartão do ThreatDown.
  • Seu próprio inquilino Nebula: você conecta o inquilino ThreatDown que sua empresa já possui, e Factorial IT implanta o agente através dele.

 

Conecte seu inquilino ThreatDown

Ignore isso se Factorial IT gerencia o ThreatDown para você.

  1. Reúna suas credenciais do ThreatDown. Na console do ThreatDown, encontre:
    • ID da Conta: em Configurações > Informações da conta.
    • ID do Cliente e Segredo do Cliente: crie um cliente API em Configurações > Registro de Aplicação. O ThreatDown mostra o segredo do cliente apenas uma vez, quando o cliente é criado, então copie-o antes de fechar o diálogo.
  2. Abra a integração. Vá para MDM > Configurações. Em Integrações, clique em Adicionar integração, depois em Conectar no cartão Threatdown.
  3. Preencha o formulário. Em Conecte seu inquilino ThreatDown, insira o ID da Conta, ID do Cliente e Segredo do Cliente, depois clique em Conectar.

Factorial IT verifica as credenciais e a conta antes de salvar qualquer coisa. Se algo estiver errado, a console informa o motivo:

Mensagem O que fazer
ThreatDown recusou essas credenciais de API. Verifique o ID do cliente e o segredo do cliente.
Nenhuma conta ThreatDown tem esse ID. Verifique o ID da conta.
Essas credenciais não podem ler essa conta ThreatDown. Use um cliente API criado nessa conta.
Essa conta ThreatDown não possui token de agente. Entre em contato com o suporte do ThreatDown.
ThreatDown não respondeu. Tente novamente em um momento.

Quando a conexão for bem-sucedida, Threatdown aparecerá na seção Integrações das configurações do MDM.

 

Como usar: configurar o controle

  1. Vá para MDM > Controles > Adicionar novo controle e selecione o controle EDR - ThreatDown.
  2. Escolha os dispositivos a que se aplica: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.

A partir daí, o agente é instalado automaticamente nos dispositivos alvo.

 

Modificar ou remover o controle

Abra o controle em MDM > Controles para alterá-lo ou desativá-lo. Desativá-lo interrompe a aplicação, mas as configurações já nos dispositivos permanecem.

 

Desativar a integração

Vá para MDM > Configurações, clique na linha Threatdown em Integrações, depois clique em Desativar.

  • Se um controle ThreatDown ainda estiver ativo, Factorial IT não permitirá. Clique em Ver controles MDM e desative a implantação do ThreatDown primeiro.
  • Se o ThreatDown estiver em execução no seu próprio inquilino, clique em Desativar para confirmar. A implantação automática desaparece dos seus controles MDM e os dispositivos param de mostrar o status de instalação.
  • Se Factorial IT gerencia o ThreatDown para você, clique em Entre em contato conosco e peça à equipe para desativá-lo.

Dicas e Melhores Práticas

  • Copie o segredo do cliente assim que você o criar. O ThreatDown não o mostrará novamente.
  • Crie o cliente API na mesma conta que você conecta. Caso contrário, as credenciais não poderão ler essa conta.
  • Desative o controle antes de desativar a integração. Factorial IT bloqueia a desativação enquanto um controle ThreatDown ainda estiver ativo.

 

Solução de Problemas e FAQ

Solução de Problemas

  • A conexão falha. Leia a mensagem que a console mostra e siga a ação correspondente na tabela acima.
  • "ThreatDown não respondeu." O ThreatDown não respondeu a tempo. Tente novamente em um momento.
  • Você não pode desativar a integração. Um controle ThreatDown ainda está ativo. Clique em Ver controles MDM e desative-o primeiro.

 

FAQ

  1. Os funcionários precisam instalar algo?
    Não. O agente é instalado automaticamente através do MDM.
     
  2. Desligar o controle desinstala o agente?
    Não. Isso interrompe a aplicação, mas as configurações existentes permanecem nos dispositivos.
     
  3. Como obtenho uma licença do ThreatDown através da Factorial IT?
    Clique em Falar com Vendas no cartão do ThreatDown.
     
  4. O que acontece com os dispositivos quando desativo a integração do meu próprio inquilino?
    A implantação automática não é mais oferecida nos seus controles MDM e os dispositivos param de mostrar o status de instalação.

Este artigo foi útil?

Give feedback about this article

Não consegue encontrar o que procura?

A nossa equipe de atendimento ao cliente está aqui para ajudar.

Contato

Knowledge Base Software powered by Helpjuice

class="shortcode_"