Factorial IT instala automaticamente o agente ThreatDown (da Malwarebytes) nos seus dispositivos para protegê-los contra ameaças de segurança. Use-o quando o ThreatDown for o seu EDR, seja comprando a licença conosco ou já tendo o seu próprio inquilino.
Funcionalidade
Visão Geral
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ |
O agente alcança os dispositivos alvo através de um controle MDM. Uma vez que o controle esteja ativo, Factorial IT o instala via MDM sem instalação manual e nada para os funcionários fazerem.
Qual configuração se aplica a você
Existem duas maneiras de executar o ThreatDown com Factorial IT:
- Licença através da Factorial IT: Factorial IT configura e executa o ThreatDown em seu próprio inquilino. Para começar, clique em Falar com Vendas no cartão do ThreatDown.
- Seu próprio inquilino Nebula: você conecta o inquilino ThreatDown que sua empresa já possui, e Factorial IT implanta o agente através dele.
Conecte seu inquilino ThreatDown
Ignore isso se Factorial IT gerencia o ThreatDown para você.
-
Reúna suas credenciais do ThreatDown. Na console do ThreatDown, encontre:
- ID da Conta: em Configurações > Informações da conta.
- ID do Cliente e Segredo do Cliente: crie um cliente API em Configurações > Registro de Aplicação. O ThreatDown mostra o segredo do cliente apenas uma vez, quando o cliente é criado, então copie-o antes de fechar o diálogo.
- Abra a integração. Vá para MDM > Configurações. Em Integrações, clique em Adicionar integração, depois em Conectar no cartão Threatdown.
- Preencha o formulário. Em Conecte seu inquilino ThreatDown, insira o ID da Conta, ID do Cliente e Segredo do Cliente, depois clique em Conectar.
Factorial IT verifica as credenciais e a conta antes de salvar qualquer coisa. Se algo estiver errado, a console informa o motivo:
| Mensagem | O que fazer |
|---|---|
| ThreatDown recusou essas credenciais de API. | Verifique o ID do cliente e o segredo do cliente. |
| Nenhuma conta ThreatDown tem esse ID. | Verifique o ID da conta. |
| Essas credenciais não podem ler essa conta ThreatDown. | Use um cliente API criado nessa conta. |
| Essa conta ThreatDown não possui token de agente. | Entre em contato com o suporte do ThreatDown. |
| ThreatDown não respondeu. | Tente novamente em um momento. |
Quando a conexão for bem-sucedida, Threatdown aparecerá na seção Integrações das configurações do MDM.
Como usar: configurar o controle
- Vá para MDM > Controles > Adicionar novo controle e selecione o controle EDR - ThreatDown.
- Escolha os dispositivos a que se aplica: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.
A partir daí, o agente é instalado automaticamente nos dispositivos alvo.
Modificar ou remover o controle
Abra o controle em MDM > Controles para alterá-lo ou desativá-lo. Desativá-lo interrompe a aplicação, mas as configurações já nos dispositivos permanecem.
Desativar a integração
Vá para MDM > Configurações, clique na linha Threatdown em Integrações, depois clique em Desativar.
- Se um controle ThreatDown ainda estiver ativo, Factorial IT não permitirá. Clique em Ver controles MDM e desative a implantação do ThreatDown primeiro.
- Se o ThreatDown estiver em execução no seu próprio inquilino, clique em Desativar para confirmar. A implantação automática desaparece dos seus controles MDM e os dispositivos param de mostrar o status de instalação.
- Se Factorial IT gerencia o ThreatDown para você, clique em Entre em contato conosco e peça à equipe para desativá-lo.
Dicas e Melhores Práticas
- Copie o segredo do cliente assim que você o criar. O ThreatDown não o mostrará novamente.
- Crie o cliente API na mesma conta que você conecta. Caso contrário, as credenciais não poderão ler essa conta.
- Desative o controle antes de desativar a integração. Factorial IT bloqueia a desativação enquanto um controle ThreatDown ainda estiver ativo.
Solução de Problemas e FAQ
Solução de Problemas
- A conexão falha. Leia a mensagem que a console mostra e siga a ação correspondente na tabela acima.
- "ThreatDown não respondeu." O ThreatDown não respondeu a tempo. Tente novamente em um momento.
- Você não pode desativar a integração. Um controle ThreatDown ainda está ativo. Clique em Ver controles MDM e desative-o primeiro.
FAQ
-
Os funcionários precisam instalar algo?
Não. O agente é instalado automaticamente através do MDM.
-
Desligar o controle desinstala o agente?
Não. Isso interrompe a aplicação, mas as configurações existentes permanecem nos dispositivos.
-
Como obtenho uma licença do ThreatDown através da Factorial IT?
Clique em Falar com Vendas no cartão do ThreatDown.
-
O que acontece com os dispositivos quando desativo a integração do meu próprio inquilino?
A implantação automática não é mais oferecida nos seus controles MDM e os dispositivos param de mostrar o status de instalação.