Connecta la teva instància de SentinelOne a Factorial IT i l'agent de SentinelOne s'instal·la automàticament en dispositius macOS, Windows i Linux. Aquesta guia també cobreix exclusions, desinstal·lació, renovació de tokens i el trasllat a una altra consola de SentinelOne.

Funcionalitat

Visió general

Tipus de desplegament: automàtic. Tan aviat com la integració estigui connectada i el control estigui activat, l'agent s'envia a través de MDM a cada dispositiu objectiu. Ningú instal·la res manualment, i els empleats no han de fer res.

Requisits previs

• Factorial IT MDM
• Una llicència de SentinelOne, comprada a través de Factorial IT o una que ja tinguis

Necessites una instància de SentinelOne? Contacta'ns o envia un correu a support@factorial.it.

Quina configuració s'aplica a tu

On prové la teva instància de SentinelOne canvia tres coses. Troba el teu cas abans de començar.

Connecta la teva instància de SentinelOne

Fins que la integració estigui connectada, les targetes EDR - SentinelOne estan grisades al catàleg de control. Així que comença amb la connexió.

Instància proporcionada per Factorial IT

Nosaltres la connectem per tu. Mentre ho fem, SentinelOne mostra S'està configurant a la secció Integracions de MDM > Configuració.

La teva pròpia instància

1. Vés a MDM > Configuració. A Integracions, fes clic a Afegeix integració, després a Connecta a la targeta de SentinelOne.
2. La finestra Connectar SentinelOne demana tres valors:

• URL de SentinelOne: https://xxxxxxxxx.sentinelone.net
• ID del lloc: a SentinelOne, vés a Política & Configuració > Llocs, fes clic al lloc que vols connectar i copia el seu ID del lloc.
• Token d'usuari del servei: a SentinelOne, vés a Política & Configuració > Usuaris del servei > Nou usuari del servei, limita l'usuari al teu lloc, dóna-li el rol de Admin i copia el token. SentinelOne mostra el token només una vegada, quan es crea, així que copia'l abans de tancar aquell diàleg.

3. Fes clic a Connectar. Saps que ha funcionat quan:

• SentinelOne apareix al menú principal de Factorial IT com un enllaç directe a la teva consola.
• Les targetes EDR - SentinelOne es poden seleccionar al catàleg de control.

Com utilitzar: desplegar SentinelOne a la teva flota

El desplegament es fa a través dels teus controls de MDM.

1. Vés a MDM > Controls > Afegeix un nou control i selecciona la plataforma.
2. Activa la targeta que coincideix amb els teus dispositius. Cada targeta cobreix una plataforma i una arquitectura:

3. Estableix el targeting: tots els dispositius, grups de dispositius específics o un objectiu personalitzat. No necessites un grup de dispositius per arquitectura. Una targeta només s'aplica als dispositius de la seva pròpia plataforma i arquitectura, així que els grups mixtos funcionen bé.
4. Confirma. L'agent s'instal·la automàticament en cada dispositiu que cobreix el control.

Perfil del sistema macOS

En macOS, l'agent necessita un perfil del sistema que concedeixi l'extensió del sistema, Accés complet al disc, notificacions i el filtre de xarxa. Sense el perfil, l'agent s'instal·la però es manté parcialment inactiu, i macOS demana a l'empleat que aprovi les accions.

• Instància proporcionada per Factorial IT: no cal fer res. El control envia el perfil juntament amb l'agent, així que no hi ha cap .mobileconfig per construir o pujar.
• La teva pròpia instància (BYO): tu proporcionas el perfil. Construeix-lo a partir dels payloads que publica SentinelOne per a la teva versió de l'agent, després obre el teu control de macOS a MDM > Controls i puja'l com a Fitxer personalitzat. Funciona de la mateixa manera que per a CrowdStrike Falcon.

Exclou l'agent de Factorial IT de SentinelOne

SentinelOne pot bloquejar, alentir o posar en quarantena l'agent de Factorial IT. Quan ho fa, els dispositius apareixen com a Agent perdut o fora de línia a Factorial IT, tot i que la gent els està utilitzant (vegeu Resoldre problemes d'inscripció).

En les instàncies proporcionades per Factorial IT, aquestes exclusions ja estan a la política de SentinelOne. Només necessites aquesta secció amb la teva pròpia instància (BYO), on les afegeixes per a macOS i Windows.

Al teu consola de SentinelOne, afegeix els camins següents com a exclusions de Camí. Limita'ls al lloc connectat a Factorial IT, activa Inclou subcarpetes i estableix el mode a Interoperabilitat.

Els agents de Linux es troben sota els mateixos camins /opt/orbit que macOS.

Modifica o elimina el control

Desactiva la targeta a la configuració del control. Això atura l'aplicació en nous dispositius, però l'agent es manté en els dispositius on ja està funcionant.

Desinstal·la l'agent d'un dispositiu

Els bloquejos d'anti-manipulació impedeixen qualsevol eliminació no aprovada des de la consola. Si un empleat executa l'instal·lador, tot el que fa és enviar-te una sol·licitud de desinstal·lació per aprovar o rebutjar.

1. Obté la frase de pas. A la consola de SentinelOne, vés a Gestió d'agents > Punts finals, obre el punt final i fes clic a Accions > Accions d'agent > Mostra la frase de pas.
2. Desinstal·la l'agent. Ja sigui des de la consola (Accions > Desinstal·la) o des de la línia de comandes amb drets d'administrador locals:

macOS:

1. sudo sentinelctl unprotect --passphrase "frase_de_pas"
   sudo sentinelctl uninstall --local

Linux: executa-ho com a root, perquè sudo per si sol no és suficient. Deixa fora --unquarantine i els fitxers en quarantena es suprimeixen en lloc de restaurar-se.

1. /opt/sentinelone/bin/sentinelctl control uninstall --passphrase "frase_de_pas" --unquarantine

Windows: utilitza el paquet descarregat des de la consola, no el que hi ha a Program Files. Reinicia el dispositiu després.

1. msiexec.exe /quiet /norestart /x Agent_version.msi UNINSTALL_KEY="frase_de_pas"

Sense frase de pas? Per a un agent que mai s'ha connectat a una consola, utilitza una cadena buida. Per a un agent que queda d'una consola que ha estat tancada, obtén la frase de pas d'aquella consola si encara pots iniciar sessió. Si no, a macOS inicia el dispositiu en Mode de recuperació i segueix el procediment de desinstal·lació de SentinelOne des d'allà. A Windows i Linux, pregunta a l'Suport de SentinelOne en comptes d'utilitzar un script d'un fòrum.

Renova el Token d'Usuari del Servei

Els tokens d'usuari del servei de SentinelOne expiren; la seva durada es tria quan es crea l'usuari del servei. Quan el token s'esgota, la integració deixa de sincronitzar i els estats de protecció a Factorial IT es desactualitzen.

Crea un nou usuari del servei a Política & Configuració > Usuaris del servei, després demana al nostre equip que canviï el token a Factorial IT. La integració de SentinelOne connectada a MDM > Configuració no té cap camp per editar-lo.

Migra a una altra consola de SentinelOne

Per traslladar punts finals d'una consola de SentinelOne a una altra, primer actualitza els scripts d'instal·lació, després migra els punts finals.

Un punt final només pot moure's si està en línia, no té amenaces obertes i no està enmig d'un escaneig complet del disc. Els punts finals fora de línia esperen fins que tornin a connectar-se. Necessites permisos globals o a nivell de compte a la consola d'origen. Si un soci proporciona la consola, aquest nivell pot pertànyer al soci en lloc de a tu.

Prepara primer el lloc de destinació. Les polítiques de SentinelOne no es poden exportar, així que les has de reconstruir allà. Per a una migració completa de l'inquilí, el suport de SentinelOne pot copiar la configuració per tu.

1. Actualitza els scripts d'instal·lació a Fleet.
   1. Obre la teva instància de Fleet.
   2. Obre la pestanya Programari i cerca Sentinel (SentinelOne, Agent de Sentinel i similars).
   3. Per a cada paquet, fes clic a Edita, obre Mostra opcions avançades i intercanvia el token del lloc antic pel nou a l'script d'instal·lació.
2. Migra els punts finals existents. A la teva consola de SentinelOne, selecciona els punts finals, ves a Accions > Accions de punts finals > Migra punts finals, introdueix el nou token del lloc i confirma.

El token ha de provenir d'un lloc a la consola de destinació. Un token de la consola d'origen falla sense cap error, i els punts finals es queden on estaven.

La migració no causa danys: si un agent no pot arribar a la nova consola en uns minuts, es manté registrat a la vella.

1. Confirma, després neteja la consola d'origen. Segueix el progrés amb el filtre Estat de migració de consola a Més filtres: N/A, Pendent o Migrat. El registre d'activitat de la consola d'origen també registra l'URL de destinació de cada agent que es va traslladar.

Els punts finals migrats romanen a la consola d'origen, grisats, i no desapareixen per si sols. Descomissiona'ls un cop la consola de destinació els mostri com a actius, o escurça la finestra de descomissió perquè els agents fora de línia es netegin automàticament. Fins aleshores, els mateixos dispositius compten a ambdues consoles, així que acorda això amb el teu proveïdor abans de començar.

1. Actualitza la integració de Factorial IT. Demana al nostre equip que canviï l'ID del lloc, l'URL i el Token d'Usuari del Servei de la integració a la nova consola. La integració de SentinelOne connectada a MDM > Configuració no té camps per editar-los.

Plataformes no compatibles

Si la teva plataforma no es troba a les taules anteriors, encara pots instal·lar SentinelOne manualment: descarrega l'instal·lador des de la consola de SentinelOne i desplega'l com a programari personalitzat.

Solució de problemes i FAQ

Solució de problemes

• Les targetes EDR - SentinelOne estan grisades. La integració encara no està connectada. Connecta-la a MDM > Configuració, o espera que el nostre equip ho faci si proporcionem la instància.
• Els dispositius apareixen com a Agent perdut o fora de línia però estan en ús. SentinelOne probablement està bloquejant l'agent de Factorial IT. Afegeix les exclusions de camí anteriors.
• macOS continua demanant aprovacions a l'empleat. Falta el perfil del sistema. A la teva pròpia instància, puja'l com a Fitxer personalitzat al teu control de macOS.
• Els estats de protecció han deixat d'actualitzar-se. El Token d'Usuari del Servei probablement ha expirat. Crea un nou usuari del servei i demana al nostre equip que substitueixi el token.
• Els punts finals no es van moure després d'una migració. Comprova que el token pertany a un lloc a la consola de destinació. Un token de la consola d'origen falla sense advertència.

FAQ

1. Desactivar el control elimina l'agent?
   No. Atura l'aplicació en nous dispositius, però l'agent es manté on ja està instal·lat.
    
2. Podeu desinstal·lar l'agent un empleat?
   No. Executar l'instal·lador només t'envia una sol·licitud per aprovar o rebutjar.
    
3. Puc canviar el Token d'Usuari del Servei jo mateix?
   No. La integració no té cap camp per això. Demana al nostre equip que el substitueixi.
    
4. Necessito grups de dispositius separats per a dispositius Intel i Arm?
   No. Cada targeta només s'aplica als dispositius de la seva pròpia plataforma i arquitectura.