A integração do Vanta envia seus administradores de TI do Factorial e seus dispositivos macOS e Windows para o Vanta uma vez por hora. Use-a quando o Vanta precisar de evidências de dispositivos para suas auditorias e você quiser saber exatamente quais campos deixam o Factorial TI.
Funcionalidade
Visão Geral
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ |
Os dados viajam apenas em uma direção: o Factorial TI envia para a API do Vanta e o Vanta não retorna nada, portanto, nenhum dado do Vanta aparece no console.
Este artigo explica o que é enviado, como a sincronização funciona e como conectar ou reconectar. A própria documentação do Vanta cobre o que ele faz com os dados. O monitoramento de conformidade de dispositivos dentro do Factorial TI é uma funcionalidade separada sem ligação com esta integração; veja a visão geral da conformidade.
Antes de começar
- Um plano MDM. A Gestão de SaaS não é necessária.
- Uma conta do Vanta com direitos de administrador. Apenas um administrador pode aprovar a integração.
- A permissão para gerenciar SaaS no Factorial TI. Sem isso, o botão Conectar no cartão Vanta fica desativado.
Como usar
- Vá para MDM > Configurações.
- Na seção Integrações, clique em Adicionar integração, depois Conectar no cartão Vanta.
- O Vanta se abre. Aprove a conexão.
- O Vanta pede para você conceder acesso. Confirme.
- Você retorna para MDM > Configurações. Uma linha Vanta agora aparece em Integrações.
O que o Factorial TI envia
Três tipos de registros vão para o Vanta:
- Contas de administrador do Factorial TI. Apenas administradores. Funcionários sem direitos de administrador são deixados de fora.
- Dispositivos macOS
- Dispositivos Windows
Campos enviados para cada conta de administrador
- Nome de exibição e nome completo
- Endereço de e-mail
- Data de criação
- Método de autenticação: SSO ou senha
- Autenticação multifator (MFA): se está ativada, e quais métodos são usados (OTP, SMS, ou nenhum)
- Nível de permissão
Campos enviados para cada dispositivo
Dispositivos macOS e Windows compartilham os mesmos campos, a menos que a coluna Notas diga o contrário.
| Campo | Notas |
|---|---|
| Nome do dispositivo | |
| Link para o registro do dispositivo no Factorial TI | |
| Número de série | |
| Identificador de hardware | |
| Nome e versão do sistema operacional | |
| Data da última coleta de dados | |
| Data da última inscrição | |
| Endereço de e-mail do proprietário | Deixado de fora quando o dispositivo não tem proprietário no Factorial TI |
| Estado de gerenciamento MDM | Calculado, veja abaixo |
| Atualizações automáticas | Calculado, veja abaixo |
| Criptografia de disco | FileVault no macOS, criptografia de disco no Windows |
| Proteção contra malware | Apenas macOS. Se um controle de proteção contra malware se aplica ao dispositivo |
| Política de bloqueio de tela | Requisitos de senha e atraso. Calculado, veja abaixo |
| Comprimento mínimo da senha | Calculado, veja abaixo |
| Software instalado | Aplicativos no macOS, software instalado no Windows |
| Extensões de navegador |
Como os campos calculados funcionam
Alguns valores não vêm do dispositivo em si. Eles vêm dos controles MDM que o visam. Se um controle não visa um dispositivo, ele não influencia o que é enviado para esse dispositivo.
- Estado de gerenciamento MDM. Reportado como gerenciado quando o dispositivo está inscrito e ativo através de inscrição automática, inscrição de dispositivo da empresa ou inscrição manual. Qualquer outro estado (inscrição desativada, pendente ou desconhecido) é reportado como não gerenciado. A propriedade do dispositivo não desempenha papel nisso.
- Atualizações automáticas. Reportado como ativado quando um controle de atualização de SO com um prazo de atualização visa o dispositivo. É decidido por dispositivo pelo controle, não por uma configuração em toda a empresa. Veja Aplicar atualizações de SO.
- Política de bloqueio de tela. Construída a partir dos controles de política de senha no macOS e Windows. Se o controle de Senha e bloqueio de tela não estiver configurado, nada é enviado.
- Comprimento mínimo da senha. Lido do controle de política de senha que visa o dispositivo. Se nenhum controle desse tipo o visa, o campo é removido do envio em vez de ser preenchido com um valor padrão.
O que permanece no Factorial TI
Apenas contas de administrador e dispositivos são enviados. Todo o resto permanece:
- Funcionários que não são administradores do Factorial TI. Nenhum diretório de pessoas é enviado, e nenhum evento de integração, mobilidade ou desligamento também.
- Contas de aplicativos SaaS e direitos de acesso.
- Dados de proteção de endpoint. O Factorial TI mantém dados do SentinelOne e ThreatDown, mas não os envia. Os campos de dispositivo apenas dizem se um controle de proteção contra malware visa um Mac, não o que essas ferramentas encontraram.
- Status do firewall.
- Dispositivos Linux, iPhone, iPad e Android. A API do Vanta aceita apenas macOS e Windows.
- Dispositivos ausentes do inventário do agente. Um dispositivo sem o agente nunca é enviado.
Como a sincronização funciona
- Um envio ocorre a cada hora.
- Cada envio carrega a imagem completa atual da sua frota, não apenas o que mudou desde a última vez.
- Como cada envio é completo, as lacunas se curam sozinhas. Se o Vanta parar de receber dados por um tempo, o próximo envio horário envia toda a frota novamente e o Vanta se atualiza. Você não precisa reconectar ou fazer nada.
Não há botão para forçar uma sincronização, e o console não mostra quando a última sincronização foi realizada.
Desconectar ou reconectar
Em MDM > Configurações, clique na linha Vanta para abrir suas configurações. Você verá uma ação, dependendo do estado da conexão:
- Desconectar: exibido enquanto a conexão funciona. Isso interrompe o envio horário.
- Reconectar: exibido após a conexão ter sido interrompida. Leva você através das mesmas duas telas do Vanta novamente e restaura o acesso.
Dicas e Melhores Práticas
- Use uma conta de administrador do Vanta para conectar. Funções inferiores do Vanta não podem aprovar a integração.
- Configure o controle de política de senha antes de confiar nos campos de bloqueio de tela. Sem isso, o Vanta não recebe nenhuma política de bloqueio de tela e nenhum comprimento mínimo de senha.
- Dê a cada dispositivo um proprietário. Dispositivos sem um proprietário chegam ao Vanta sem e-mail do proprietário.
- Não procure um dispositivo ausente muito cedo. Aguarde o próximo envio horário; ele reenvia toda a frota.
Solução de Problemas e FAQ
Solução de Problemas
- O Vanta parou de receber dados, mas seus dispositivos ainda estão gerenciados. Clique na linha Vanta em MDM > Configurações. Se as configurações oferecem Reconectar, a autorização quebrou. Desconecte e, em seguida, conecte novamente para restaurá-la.
-
Um dispositivo não aparece no Vanta.
- Verifique a plataforma. Linux, iPhone, iPad e Android nunca são enviados.
- Verifique se o agente está instalado. Dispositivos fora do inventário do agente não são enviados.
- Aguarde o próximo envio horário antes de investigar mais.
- Um dispositivo não tem proprietário no Vanta. Atribua um proprietário a ele no Factorial TI. Sem um, o e-mail do proprietário não faz parte do envio.
FAQ
-
Com que frequência o Factorial TI envia dados para o Vanta?
A cada hora, e cada envio contém o estado completo atual da frota.
-
Posso acionar uma sincronização manualmente?
Não. Não há sincronização manual, e o console não mostra uma data da última sincronização.
-
Funcionários regulares são enviados para o Vanta?
Não. Apenas administradores do Factorial TI são enviados.
-
O Vanta recebe nossos dados do SentinelOne ou ThreatDown?
Não. Os dados de proteção de endpoint permanecem no Factorial TI.
-
Preciso de Gestão de SaaS para isso?
Não. Um plano MDM é suficiente, embora você precise da permissão para gerenciar SaaS para clicar em Conectar.