Factorial IT instala tu agente de detección y respuesta de endpoint (EDR) en los dispositivos que gestiona y te muestra cuáles de ellos están protegidos. Comienza aquí para elegir el proveedor de EDR adecuado y el camino de implementación correcto.
Funcionalidad
Descripción general
Se admiten cuatro proveedores de EDR. Dos de ellos se instalan por sí solos una vez que los enciendes; los otros dos dependen de instaladores que subes tú mismo/a.
- ThreatDown (de Malwarebytes): se despliega automáticamente en toda tu flota.
- SentinelOne: conecta tu instancia de SentinelOne y el agente se despliega automáticamente en macOS, Windows y Linux.
- CrowdStrike Falcon: se despliega en macOS, Windows y Ubuntu desde instaladores que subes.
- Bitdefender: el agente GravityZone, desplegado en macOS y Windows desde instaladores que subes.
Comparar proveedores
| Proveedor | macOS | Windows | Linux | Implementación |
|---|---|---|---|---|
| ThreatDown | ✅ | ✅ | ✅ | Automático, licencia adquirida a través de Factorial IT |
| SentinelOne | ✅ | ✅ | ✅ | Automático, una vez que tu instancia de SentinelOne esté conectada |
| CrowdStrike Falcon | ✅ | ✅ | ✅ (Ubuntu) | Manual, sube los instaladores como software personalizado |
| Bitdefender | ✅ | ✅ | ❌ | Manual, sube los instaladores como software personalizado |
Cómo usar
- Encuentra tu proveedor en la tabla de arriba.
- Verifica que cubra las plataformas que utilizas.
- Abre el artículo para ese proveedor y sigue sus pasos de configuración:
- Los proveedores automáticos (ThreatDown, SentinelOne) se activan a través de un control en MDM > Controles.
- Los proveedores manuales (CrowdStrike Falcon, Bitdefender) se suben como software personalizado en MDM > Software.
Consejos y Mejores Prácticas
- Verifica la cobertura de Linux antes de elegir. Bitdefender no tiene soporte para Linux aquí, y CrowdStrike Falcon solo cubre Ubuntu.
- Prefiere un proveedor automático si quieres menos mantenimiento. ThreatDown y SentinelOne no necesitan cargas de instaladores una vez que están habilitados.
- Planifica tiempo para proveedores manuales. CrowdStrike Falcon y Bitdefender requieren que descargues instaladores desde la consola del proveedor y los subas antes de que cualquier cosa llegue a un dispositivo.
Solución de problemas y FAQ
Solución de problemas
- Tu proveedor no aparece como un control. Solo ThreatDown y SentinelOne se despliegan a través de controles. CrowdStrike Falcon y Bitdefender pasan por software personalizado.
- Los dispositivos Linux quedan desprotegidos. Verifica la tabla: Bitdefender no cubre Linux, y CrowdStrike Falcon solo admite Ubuntu.
FAQ
-
¿Qué proveedores se instalan automáticamente?
ThreatDown y SentinelOne. CrowdStrike Falcon y Bitdefender necesitan instaladores que tú subas.
-
¿Puedo comprar una licencia de ThreatDown a través de Factorial IT?
Sí. La implementación de ThreatDown funciona con una licencia adquirida a través de Factorial IT.
-
¿Qué necesita SentinelOne antes de desplegarse?
Tu instancia de SentinelOne debe estar conectada primero.