Connecta la teva instància de SentinelOne a Factorial IT i l'agent de SentinelOne s'instal·la automàticament en dispositius macOS, Windows i Linux. Aquesta guia també cobreix exclusions, actualitzacions d'agents, desinstal·lació, renovació de tokens i trasllat a una altra consola de SentinelOne.

Funcionalitat

Visió general

Tipus d'instal·lació: automàtic. Tan aviat com la integració estigui connectada i el control estigui activat, l'agent es transmet a través de MDM a cada dispositiu objectiu. Ningu instal·la res manualment, i els empleats no han de fer res.

Requisits previs

• Factorial IT MDM
• Una llicència de SentinelOne, comprada a través de Factorial IT o una que ja tinguis

Necessites una instància de SentinelOne? Contacta'ns o envia un correu a support@factorial.it.

Quina configuració s'aplica a tu

La procedència de la teva instància de SentinelOne canvia tres coses. Troba el teu cas abans de començar.

Connecta la teva instància de SentinelOne

Fins que la integració estigui connectada, les targetes EDR - SentinelOne estan desactivades al catàleg de control. Així que comença amb la connexió.

Instància proporcionada per Factorial IT

Nosaltres la connectem per tu. Mentre ho fem, SentinelOne mostra S'està configurant a la secció Integracions de MDM > Configuració.

La teva pròpia instància

1. Vés a MDM > Configuració. A Integracions, fes clic a Afegeix integració, després Connecta a la targeta de SentinelOne.
2. La finestra Connectar SentinelOne demana tres valors:

• SentinelOne URL: https://xxxxxxxxx.sentinelone.net
• ID del lloc: a SentinelOne, vés a Política i Configuració > Llocs, fes clic al lloc per connectar i copia el seu ID del lloc.
• Token d'usuari de servei: a SentinelOne, vés a Política i Configuració > Usuaris de servei > Nou usuari de servei, limita l'usuari al teu lloc, dóna-li el rol d'Admin i copia el token. SentinelOne mostra el token només una vegada, quan es crea, així que copia'l abans de tancar aquest diàleg.

3. Fes clic a Connecta. Saps que ha funcionat quan:

• SentinelOne apareix al menú principal de Factorial IT com un enllaç directe a la teva consola.
• Les targetes EDR - SentinelOne es poden seleccionar al catàleg de control.

Com utilitzar: desplegar SentinelOne a la teva flota

El desplegament passa pels teus controls MDM.

1. Vés a MDM > Controls > Afegeix un nou control i selecciona la plataforma.
2. Activa la targeta que coincideix amb els teus dispositius. Cada targeta cobreix una plataforma i una arquitectura:

3. Estableix la segmentació: tots els dispositius, grups de dispositius específics o un objectiu personalitzat. No necessites un grup de dispositius per arquitectura. Una targeta només s'aplica als dispositius de la seva pròpia plataforma i arquitectura, així que els grups mixtos funcionen bé.
4. Confirma. L'agent s'instal·la automàticament en cada dispositiu que cobreix el control.

Perfil del sistema macOS

En macOS, l'agent necessita un perfil del sistema que concedeixi l'extensió del sistema, Accés complet al disc, notificacions i el filtre de xarxa. Sense el perfil, l'agent s'instal·la però es manté parcialment inactiu, i macOS demana a l'empleat que aprovi coses.

• Instància proporcionada per Factorial IT: no cal fer res. El control envia el perfil juntament amb l'agent, així que no hi ha cap .mobileconfig per construir o pujar.
• La teva pròpia instància (BYO): tu proporciones el perfil. Construeix-lo a partir dels payloads que SentinelOne publica per a la teva versió d'agent, després obre el teu control de macOS a MDM > Controls i puja'l com a Fitxer personalitzat. Funciona de la mateixa manera que per a CrowdStrike Falcon.

Exclou l'agent de Factorial IT de SentinelOne

SentinelOne pot bloquejar, alentir o posar en quarantena l'agent de Factorial IT. Quan ho fa, els dispositius apareixen com a Agent perdut o fora de línia a Factorial IT tot i que les persones els estiguin utilitzant (vegeu Resoldre problemes d'inscripció).

En instàncies proporcionades per Factorial IT, aquestes exclusions ja estan a la política de SentinelOne. Només necessites aquesta secció amb la teva pròpia instància (BYO), on les afegeixes per a macOS i Windows.

En la teva consola de SentinelOne, afegeix els camins següents com a exclusions de Camí. Limita'ls al lloc connectat a Factorial IT, activa Inclou subcarpetes i estableix el mode a Interoperabilitat.

Els agents de Linux es troben sota els mateixos /opt/orbit camins que macOS.

Actualitza l'agent

Factorial IT desplega l'agent però no té cap configuració per a la seva versió. Les versions d'agents es gestionen a la consola de SentinelOne, amb una política d'actualització per a cada plataforma.

1. Obre les polítiques d'actualització. A la consola de SentinelOne, estableix l'abast al lloc connectat a Factorial IT. A la barra lateral, sota Configurar, fes clic a Gestió d'agents i obre la pestanya Política d'actualització.
2. Tria la plataforma. Escull Windows, macOS o Linux. Repeteix els següents passos per a cada plataforma a la qual despleguis.
3. Crea la política. Si Herdar Política d'Actualització està activat, desactiva'l primer; d'altra manera, el lloc manté la política herdada i la teva és ignorada. Després fes clic a Nova Política d'Actualització i escull la versió d'agent objectiu.
4. Comprova el resultat. A Gestió d'agents > Punts finals, cada agent mostra la versió objectiu un cop la seva actualització està completa.

La política es manté a la versió que has escollit i no segueix les noves versions. Quan SentinelOne publiqui una nova versió, edita la política i canvia la versió objectiu.

Els dispositius que s'inscriuen més tard obtenen el paquet que Factorial IT va pujar quan vas activar el control per primera vegada, que era la versió més recent disponible en aquell moment. Si aquest paquet falla a instal·lar-se en una nova versió del SO, contacta amb el nostre equip.

El nostre equip també pot configurar la política per tu: envia un correu a support@factorial.it.

Modifica o elimina el control

Desactiva la targeta a la configuració del control. Això atura l'aplicació en nous dispositius, però l'agent es manté als dispositius on ja està en funcionament.

Desinstal·la l'agent d'un dispositiu

Anti-tampering bloqueja qualsevol eliminació no aprovada des de la consola. Si un empleat executa el desinstal·ladors, tot el que fa és enviar-te una sol·licitud de desinstal·lar per aprovar o rebutjar.

1. Obté la contrasenya. A la consola de SentinelOne, vés a Gestió d'agents > Punts finals, obre el punt final i fes clic a Accions > Accions d'agent > Mostra contrasenya.
2. Desinstal·la l'agent. Ja sigui des de la consola (Accions > Desinstal·la) o des de la línia de comandes amb drets d'administrador local:

macOS:

1. sudo sentinelctl unprotect --passphrase "passphrase"
   sudo sentinelctl uninstall --local

Linux: executa-ho com a root, perquè sudo per si sol no és suficient. Deixa fora --unquarantine i els fitxers en quarantena es suprimeixen en lloc de restaurar-se.

1. /opt/sentinelone/bin/sentinelctl control uninstall --passphrase "passphrase" --unquarantine

Windows: utilitza el paquet descarregat de la consola, no el de Program Files. Reinicia el dispositiu després.

1. msiexec.exe /quiet /norestart /x Agent_version.msi UNINSTALL_KEY="passphrase"

Sense contrasenya? Per a un agent que mai s'ha connectat a una consola, utilitza una cadena buida. Per a un agent que queda d'una consola que s'ha tancat, obtén la contrasenya d'aquella consola si encara pots iniciar sessió. Si no, a macOS inicia el dispositiu en mode de recuperació i segueix el procediment de desinstal·lació de SentinelOne des d'allà. A Windows i Linux, pregunta a l'Atenció al Client de SentinelOne en comptes d'utilitzar un script d'un fòrum.

Renova el Token d'Usuari de Servei

Els tokens d'usuari de servei de SentinelOne expiren; la seva durada es tria quan es crea l'usuari de servei. Quan el token s'esgota, la integració deixa de sincronitzar i els estats de protecció a Factorial IT es desactualitzen.

Crea un nou usuari de servei a Política i Configuració > Usuaris de servei, després demana al nostre equip que canviï el token a Factorial IT. La integració de SentinelOne connectada a MDM > Configuració no té cap camp per editar-lo.

Migra a una altra consola de SentinelOne

Per moure punts finals d'una consola de SentinelOne a una altra, primer actualitza els scripts d'instal·lació, després migra els punts finals.

Un punt final només pot moure's si està en línia, no té amenaces obertes i no està enmig d'un escaneig complet del disc. Els punts finals fora de línia esperen fins que tornin a connectar-se. Necessites permisos globals o a nivell de compte a la consola d'origen. Si un soci proporciona la consola, aquest nivell pot pertànyer al soci en lloc de a tu.

Prepara primer el lloc de destinació. Les polítiques de SentinelOne no es poden exportar, així que les has de reconstruir allà. Per a una migració completa de llogater, el suport de SentinelOne pot copiar la configuració per tu.

1. Actualitza els scripts d'instal·lació a Fleet.
   1. Obre la teva instància de Fleet.
   2. Obre la pestanya Programari i cerca Sentinel (SentinelOne, Agent Sentinel i similars).
   3. Per a cada paquet, fes clic a Edita, obre Mostra opcions avançades i canvia el token del lloc antic pel nou a l'script d'instal·lació.
2. Migra els punts finals existents. A la teva consola de SentinelOne, selecciona els punts finals, vés a Accions > Accions del punt final > Migra punts finals, introdueix el nou token del lloc i confirma.

El token ha de provenir d'un lloc a la consola de destinació. Un token de la consola d'origen falla sense cap error, i els punts finals romanen on eren.

La migració no fa dany: si un agent no pot arribar a la nova consola en pocs minuts, es manté registrat a l'antiga.

1. Confirma, després neteja la consola d'origen. Segueix el progrés amb el filtre Estat de migració de la consola sota Més filtres: N/A, Pendent o Migrat. El registre d'activitat de la consola d'origen també registra l'URL de destinació de cada agent que es va moure.

Els punts finals migrats romanen a la consola d'origen, desactivats, i no desapareixen per si sols. Descomissiona'ls una vegada que la consola de destinació els mostri com a actius, o escurça la finestra de descomissió perquè els agents fora de línia es netegin automàticament. Fins aleshores, els mateixos dispositius compten en ambdues consoles, així que acorda això amb el teu proveïdor abans de començar.

1. Actualitza la integració de Factorial IT. Demana al nostre equip que canviï l'ID del lloc, l'URL i el Token d'Usuari de Servei de la integració a la nova consola. La integració de SentinelOne connectada a MDM > Configuració no té camps per editar-los.

Plataformes no compatibles

Si la teva plataforma no es troba a les taules anteriors, encara pots instal·lar SentinelOne manualment: descarrega l'instal·lador des de la consola de SentinelOne i desplega'l com a programari personalitzat.

Resolució de Problemes i FAQ

Resolució de Problemes

• Les targetes EDR - SentinelOne estan desactivades. La integració no està connectada encara. Connecta-la a MDM > Configuració, o espera que el nostre equip ho faci si nosaltres proporcionem la instància.
• Els dispositius apareixen com a Agent perdut o fora de línia però estan en ús. És probable que SentinelOne estigui bloquejant l'agent de Factorial IT. Afegeix les exclusions de camí anteriors.
• macOS continua demanant aprovacions a l'empleat. Falta el perfil del sistema. A la teva pròpia instància, puja'l com a Fitxer personalitzat al teu control de macOS.
• Els estats de protecció han deixat d'actualitzar-se. El Token d'Usuari de Servei probablement ha expirat. Crea un nou usuari de servei i demana al nostre equip que substitueixi el token.
• Els agents no s'actualitzen. Comprova que Herdar Política d'Actualització estigui desactivat per al lloc i la plataforma. D'altra manera, s'aplica la política herdada en lloc de la teva.
• Un dispositiu recentment inscrit falla a instal·lar l'agent després d'una actualització del SO. Els nous dispositius obtenen el paquet pujat quan el control es va activar per primera vegada. Contacta amb el nostre equip.
• Els punts finals no es van moure després d'una migració. Comprova que el token pertanyi a un lloc de la consola de destinació. Un token de la consola d'origen falla sense advertència.

FAQ

1. Desactivar el control elimina l'agent?
   No. Atura l'aplicació en nous dispositius, però l'agent es manté on ja està instal·lat.
    
2. Puc desinstal·lar l'agent un empleat?
   No. Executar el desinstal·ladors només et envia una sol·licitud d'aprovació o rebuig.
    
3. Puc escollir la versió de l'agent de Factorial IT?
   No. Estableix una política d'actualització per plataforma a la consola de SentinelOne, o demana al nostre equip que ho faci per tu.
    
4. Puc canviar el Token d'Usuari de Servei jo mateix?
   No. La integració no té cap camp per a això. Demana al nostre equip que el substitueixi.
    
5. Necessito grups de dispositius separats per a dispositius Intel i Arm?
   No. Cada targeta només s'aplica als dispositius de la seva pròpia plataforma i arquitectura.