Factorial IT instala automaticamente o agente ThreatDown (da Malwarebytes) nos seus dispositivos para protegê-los contra ameaças de segurança. Utilize-o quando o ThreatDown for o seu EDR, seja comprando a licença conosco ou já tendo o seu próprio tenant.

Funcionalidade

Visão Geral

O agente alcança os dispositivos alvo através de um controle MDM. Uma vez que o controle esteja ativo, Factorial IT o instala via MDM sem necessidade de instalação manual e sem nada para os funcionários fazerem.

Qual configuração se aplica a você

Existem duas maneiras de executar o ThreatDown com Factorial IT:

• Licença através da Factorial IT: Factorial IT configura e executa o ThreatDown em seu próprio tenant. Para começar, clique em Fale com Vendas no cartão do ThreatDown.
• Seu próprio tenant Nebula: você conecta o tenant do ThreatDown que sua empresa já possui, e Factorial IT implanta o agente através dele.

Conecte seu tenant do ThreatDown

Ignore isso se Factorial IT gerencia o ThreatDown para você.

1. Reúna suas credenciais do ThreatDown. No console do ThreatDown, encontre:
   • ID da Conta: em Configurações > Informações da conta.
   • ID do Cliente e Segredo do Cliente: crie um cliente API em Configurações > Registro de Aplicação. O ThreatDown mostra o segredo do cliente apenas uma vez, quando o cliente é criado, então copie-o antes de fechar o diálogo.
2. Abra a integração. Vá para MDM > Configurações. Em Integrações, clique em Adicionar integração, depois em Conectar no cartão Threatdown.
3. Preencha o formulário. Em Conecte seu tenant do ThreatDown, insira o ID da Conta, ID do Cliente e Segredo do Cliente, depois clique em Conectar.

Factorial IT verifica as credenciais e a conta antes de salvar qualquer coisa. Se algo estiver errado, o console informa o motivo:

Quando a conexão for bem-sucedida, Threatdown aparecerá na seção Integrações das configurações do MDM.

Como usar: configurar o controle

1. Vá para MDM > Controles > Adicionar novo controle e selecione o controle EDR - ThreatDown.
2. Escolha os dispositivos aos quais se aplica: todos os dispositivos, grupos de dispositivos específicos ou um alvo personalizado.

A partir de então, o agente é instalado automaticamente nos dispositivos alvo.

Modificar ou remover o controle

Abra o controle em MDM > Controles para alterá-lo ou desativá-lo. Desativá-lo interrompe a aplicação, mas as configurações já nos dispositivos permanecem.

Desativar a integração

Vá para MDM > Configurações, clique na linha Threatdown em Integrações, depois clique em Desativar.

• Se um controle do ThreatDown ainda estiver ativo, Factorial IT não permitirá. Clique em Ver controles do MDM e desative a implantação do ThreatDown primeiro.
• Se o ThreatDown estiver em seu próprio tenant, clique em Desativar para confirmar. A implantação automática desaparece dos seus controles do MDM, e os dispositivos param de mostrar o status de instalação.
• Se Factorial IT gerencia o ThreatDown para você, clique em Entre em contato conosco e peça à equipe para desativá-lo.

Solução de Problemas e FAQ

Solução de Problemas

• A conexão falha. Leia a mensagem que o console mostra e siga a ação correspondente na tabela acima.
• "ThreatDown não respondeu." O ThreatDown não respondeu a tempo. Tente novamente em um momento.
• Você não pode desativar a integração. Um controle do ThreatDown ainda está ativo. Clique em Ver controles do MDM e desative-o primeiro.

FAQ

1. Os funcionários precisam instalar algo?
   Não. O agente é instalado automaticamente através do MDM.
    
2. Desativar o controle desinstala o agente?
   Não. Ele interrompe a aplicação, mas as configurações existentes permanecem nos dispositivos.
    
3. Como consigo uma licença do ThreatDown através da Factorial IT?
   Clique em Fale com Vendas no cartão do ThreatDown.
    
4. O que acontece com os dispositivos quando eu desativo a integração do meu próprio tenant?
   A implantação automática não é mais oferecida nos seus controles do MDM, e os dispositivos param de mostrar o status de instalação.