Factorial IT instala seu agente de detecção e resposta de endpoint (EDR) nos dispositivos que gerencia e mostra quais deles estão protegidos. Comece aqui para escolher o provedor de EDR certo e o caminho de implantação adequado.
Recurso/Função
Visão Geral
Quatro provedores de EDR são suportados. Dois deles se instalam automaticamente assim que você os ativa; os outros dois dependem de instaladores que você faz o upload.
- ThreatDown (da Malwarebytes): implantado automaticamente em sua frota.
- SentinelOne: conecte sua instância do SentinelOne e o agente é implantado automaticamente no macOS, Windows e Linux.
- CrowdStrike Falcon: implantado no macOS, Windows e Ubuntu a partir de instaladores que você faz o upload.
- Bitdefender: o agente GravityZone, implantado no macOS e Windows a partir de instaladores que você faz o upload.
Comparar provedores
| Provedor | macOS | Windows | Linux | Implantação |
|---|---|---|---|---|
| ThreatDown | ✅ | ✅ | ✅ | Automático, licença adquirida através da Factorial IT |
| SentinelOne | ✅ | ✅ | ✅ | Automático, uma vez que sua instância do SentinelOne esteja conectada |
| CrowdStrike Falcon | ✅ | ✅ | ✅ (Ubuntu) | Manual, faça o upload dos instaladores como software personalizado |
| Bitdefender | ✅ | ✅ | ❌ | Manual, faça o upload dos instaladores como software personalizado |
Como usar
- Encontre seu provedor na tabela acima.
- Verifique se ele cobre as plataformas que você utiliza.
- Abra o artigo para esse provedor e siga suas etapas de configuração:
- Provedores automáticos (ThreatDown, SentinelOne) são ativados através de um controle em MDM > Controles.
- Provedores manuais (CrowdStrike Falcon, Bitdefender) são carregados como software personalizado em MDM > Software.
Dicas e Melhores Práticas
- Verifique a cobertura do Linux antes de escolher. Bitdefender não tem suporte ao Linux aqui, e CrowdStrike Falcon cobre apenas o Ubuntu.
- Prefira um provedor automático se você quiser menos manutenção. ThreatDown e SentinelOne não precisam de uploads de instaladores uma vez que estão habilitados.
- Planeje tempo para provedores manuais. CrowdStrike Falcon e Bitdefender precisam que você baixe instaladores do console do fornecedor e os faça o upload antes que qualquer coisa chegue a um dispositivo.
Solução de Problemas e FAQ
Solução de Problemas
- Seu provedor não aparece como um controle. Apenas ThreatDown e SentinelOne são implantados através de controles. CrowdStrike Falcon e Bitdefender passam por software personalizado.
- Dispositivos Linux ficam desprotegidos. Verifique a tabela: Bitdefender não cobre Linux, e CrowdStrike Falcon suporta apenas Ubuntu.
FAQ
-
Quais provedores se instalam automaticamente?
ThreatDown e SentinelOne. CrowdStrike Falcon e Bitdefender precisam de instaladores que você faz o upload.
-
Posso comprar uma licença do ThreatDown através da Factorial IT?
Sim. A implantação do ThreatDown funciona com uma licença adquirida através da Factorial IT.
-
O que o SentinelOne precisa antes de ser implantado?
Sua instância do SentinelOne deve estar conectada primeiro.