A integração com a Vanta envia seus administradores de TI do Factorial e seus dispositivos macOS e Windows para a Vanta uma vez por hora. Use-a quando a Vanta precisar de evidências de dispositivos para suas auditorias e você quiser saber exatamente quais campos deixam o Factorial TI.

Funcionalidade

Visão Geral

Os dados viajam apenas em uma direção: o Factorial TI envia para a API da Vanta e a Vanta não retorna nada, portanto, nenhum dado da Vanta aparece no console.

Este artigo explica o que é enviado, como a sincronização funciona e como conectar ou reconectar. A documentação da própria Vanta cobre o que ela faz com os dados. O monitoramento de conformidade de dispositivos dentro do Factorial TI é uma funcionalidade separada sem ligação com esta integração; consulte a visão geral de Conformidade.

Antes de começar

• Um plano MDM. A Gestão de SaaS não é necessária.
• Uma conta Vanta com direitos de administrador. Apenas um administrador pode aprovar a integração.
• A permissão para gerenciar SaaS no Factorial TI. Sem isso, o botão Conectar no cartão Vanta fica desativado.

Como usar

1. Vá para MDM > Configurações.
2. Na seção Integrações, clique em Adicionar integração, depois Conectar no cartão Vanta.
3. A Vanta se abre. Aprove a conexão.
4. A Vanta pede que você conceda acesso. Confirme.
5. Você retorna para MDM > Configurações. Uma linha Vanta agora aparece sob Integrações.

O que o Factorial TI envia

Três tipos de registros vão para a Vanta:

• Contas de administradores do Factorial TI. Apenas administradores. Funcionários sem direitos de administrador são excluídos.
• Dispositivos macOS
• Dispositivos Windows

Campos enviados para cada conta de administrador

• Nome de exibição e nome completo
• Endereço de e-mail
• Data de criação
• Método de autenticação: SSO ou senha
• Autenticação multifator (MFA): se está ativada e quais métodos são usados (OTP, SMS ou nenhum)
• Nível de permissão

Campos enviados para cada dispositivo

Dispositivos macOS e Windows compartilham os mesmos campos, a menos que a coluna Notas diga o contrário.

Como os campos calculados funcionam

Alguns valores não vêm do próprio dispositivo. Eles vêm dos controles MDM que o visam. Se um controle não visa um dispositivo, ele não tem influência sobre o que é enviado para esse dispositivo.

• Estado de gerenciamento MDM. Reportado como gerenciado quando o dispositivo está inscrito e ativo através de inscrição automática, inscrição de dispositivo de propriedade da empresa ou inscrição manual. Qualquer outro estado (inscrição desativada, pendente ou desconhecido) é reportado como não gerenciado. A propriedade do dispositivo não desempenha papel nisso.
• Atualizações automáticas. Reportado como ativado quando um controle de atualização de SO com um prazo de atualização visa o dispositivo. É decidido por dispositivo pelo controle, não por uma configuração em toda a empresa. Veja Forçar atualizações de SO.
• Política de bloqueio de tela. Construída a partir dos controles de política de senha no macOS e Windows. Se o controle de Senha e bloqueio de tela não estiver configurado, nada é enviado.
• Comprimento mínimo da senha. Lido do controle de política de senha que visa o dispositivo. Se nenhum controle desse tipo o visa, o campo é excluído do envio em vez de ser preenchido com um valor padrão.

O que permanece no Factorial TI

Apenas contas de administrador e dispositivos são enviados. Todo o resto permanece:

• Funcionários que não são administradores do Factorial TI. Nenhum diretório de pessoas é enviado, e nenhum evento de integração, mobilidade ou desligamento também.
• Contas de aplicativos SaaS e direitos de acesso.
• Dados de proteção de endpoint. O Factorial TI mantém dados do SentinelOne e ThreatDown, mas não os envia. Os campos do dispositivo apenas dizem se um controle de proteção contra malware visa um Mac, não o que essas ferramentas encontraram.
• Status do firewall.
• Dispositivos Linux, iPhone, iPad e Android. A API da Vanta só aceita macOS e Windows.
• Dispositivos ausentes do inventário do agente. Um dispositivo sem o agente nunca é enviado.

Como a sincronização funciona

• Um envio ocorre a cada hora.
• Cada envio carrega a imagem completa atual da sua frota, não apenas o que mudou desde a última vez.
• Como cada envio é completo, as lacunas se curam sozinhas. Se a Vanta parar de receber dados por um tempo, o próximo envio horário envia toda a frota novamente e a Vanta se atualiza. Você não precisa reconectar ou fazer nada.

Não há botão para forçar uma sincronização, e o console não mostra quando a última sincronização ocorreu.

Desconectar ou reconectar

Em MDM > Configurações, clique na linha Vanta para abrir suas configurações. Você verá uma ação, dependendo do estado da conexão:

• Desconectar: exibido enquanto a conexão funciona. Isso interrompe o envio horário.
• Reconectar: exibido após a interrupção da conexão. Isso o leva novamente pelas mesmas duas telas da Vanta e restaura o acesso.

Solução de Problemas e FAQ

Solução de Problemas

• A Vanta parou de receber dados, mas seus dispositivos ainda estão gerenciados. Clique na linha Vanta em MDM > Configurações. Se as configurações oferecem Reconectar, a autorização quebrou. Desconecte e, em seguida, conecte novamente para restaurá-la.
• Um dispositivo não aparece na Vanta.
  1. Verifique a plataforma. Linux, iPhone, iPad e Android nunca são enviados.
  2. Verifique se o agente está instalado. Dispositivos fora do inventário do agente não são enviados.
  3. Aguarde o próximo envio horário antes de investigar mais.
• Um dispositivo não tem proprietário na Vanta. Atribua um proprietário a ele no Factorial TI. Sem um, o e-mail do proprietário não faz parte do envio.

FAQ

1. Com que frequência o Factorial TI envia dados para a Vanta?
   Uma vez por hora, e cada envio contém o estado atual completo da frota.
    
2. Posso acionar uma sincronização manualmente?
   Não. Não há sincronização manual, e o console não mostra uma data da última sincronização.
    
3. Funcionários regulares são enviados para a Vanta?
   Não. Apenas administradores do Factorial TI são enviados.
    
4. A Vanta recebe nossos dados do SentinelOne ou ThreatDown?
   Não. Dados de proteção de endpoint permanecem no Factorial TI.
    
5. Preciso de Gestão de SaaS para isso?
   Não. Um plano MDM é suficiente, embora você precise da permissão para gerenciar SaaS para clicar em Conectar.