Factorial IT instala automáticamente el agente ThreatDown (de Malwarebytes) en tus dispositivos para protegerlos contra amenazas de seguridad. Úsalo cuando ThreatDown sea tu EDR, ya sea que compres la licencia a través de nosotros o ya tengas tu propio inquilino.
Funcionalidad/Características
Descripción general
| macOS | Windows | Linux | iOS / iPadOS | Android |
|---|---|---|---|---|
| ✅ | ✅ | ✅ |
El agente alcanza los dispositivos objetivo a través de un control MDM. Una vez que el control está activo, Factorial IT lo instala a través de MDM sin necesidad de instalación manual y sin que los/as empleados/as tengan que hacer nada.
Qué configuración se aplica a ti
Hay dos formas de ejecutar ThreatDown con Factorial IT:
- Licencia a través de Factorial IT: Factorial IT configura y ejecuta ThreatDown en su propio inquilino. Para comenzar, haz clic en Hablar con Ventas en la tarjeta de ThreatDown.
- Tu propio inquilino de Nebula: conectas el inquilino de ThreatDown que tu empresa ya tiene, y Factorial IT despliega el agente a través de él.
Conectar tu inquilino de ThreatDown
Salta esto si Factorial IT gestiona ThreatDown para ti.
-
Reúne tus credenciales de ThreatDown. En la consola de ThreatDown, encuentra:
- ID de cuenta: en Configuración > Información de cuenta.
- ID de cliente y Secreto de cliente: crea un cliente API en Configuración > Registro de aplicación. ThreatDown muestra el secreto de cliente solo una vez, cuando se crea el cliente, así que cópialo antes de cerrar el diálogo.
- Abre la integración. Ve a MDM > Configuración. En Integraciones, haz clic en Agregar integración, luego en Conectar en la tarjeta de Threatdown.
- Completa el formulario. En Conectar tu inquilino de ThreatDown, ingresa el ID de cuenta, ID de cliente y Secreto de cliente, luego haz clic en Conectar.
Factorial IT verifica las credenciales y la cuenta antes de guardar cualquier cosa. Si algo está mal, la consola te dice por qué:
| Mensaje | Qué hacer |
|---|---|
| ThreatDown rechazó estas credenciales de API. | Verifica el ID de cliente y el secreto de cliente. |
| No hay ninguna cuenta de ThreatDown con este ID. | Verifica el ID de cuenta. |
| Estas credenciales no pueden leer esa cuenta de ThreatDown. | Usa un cliente API creado en esa cuenta. |
| Esta cuenta de ThreatDown no tiene ningún token de agente. | Contacta al soporte de ThreatDown. |
| ThreatDown no respondió. | Intenta de nuevo en un momento. |
Cuando la conexión tiene éxito, Threatdown aparece en la sección de Integraciones de la configuración de MDM.
Cómo usar: configurar el control
- Ve a MDM > Controles > Agregar nuevo control y selecciona el control EDR - ThreatDown.
- Elige los dispositivos a los que se aplica: todos los dispositivos, grupos de dispositivos específicos o un objetivo personalizado.
A partir de entonces, el agente se instala automáticamente en los dispositivos objetivo.
Modificar o eliminar el control
Abre el control desde MDM > Controles para cambiarlo o desactivarlo. Desactivarlo detiene la aplicación, pero las configuraciones ya en los dispositivos permanecen en su lugar.
Desactivar la integración
Ve a MDM > Configuración, haz clic en la fila de Threatdown en Integraciones, luego haz clic en Desactivar.
- Si un control de ThreatDown sigue activo, Factorial IT no te lo permitirá. Haz clic en Ver controles de MDM y desactiva primero el despliegue de ThreatDown.
- Si ThreatDown se ejecuta en tu propio inquilino, haz clic en Desactivar para confirmar. El despliegue automático desaparece de tus controles de MDM y los dispositivos dejan de mostrar el estado de instalación.
- Si Factorial IT gestiona ThreatDown para ti, haz clic en Contáctanos y pide al equipo que lo desactive.
Consejos y Mejores Prácticas
- Copia el secreto de cliente tan pronto como lo crees. ThreatDown no lo mostrará de nuevo.
- Crea el cliente API en la misma cuenta que conectas. De lo contrario, las credenciales no pueden leer esa cuenta.
- Desactiva el control antes de desactivar la integración. Factorial IT bloquea la desactivación mientras un control de ThreatDown siga activo.
Solución de problemas y FAQ
Solución de problemas
- La conexión falla. Lee el mensaje que muestra la consola y sigue la acción correspondiente en la tabla anterior.
- "ThreatDown no respondió." ThreatDown no respondió a tiempo. Intenta de nuevo en un momento.
- No puedes desactivar la integración. Un control de ThreatDown sigue activo. Haz clic en Ver controles de MDM y desactívalo primero.
FAQ
-
¿los/as empleados/as necesitan instalar algo?
No. El agente se instala automáticamente a través de MDM.
-
¿Desactivar el control desinstala el agente?
No. Detiene la aplicación, pero las configuraciones existentes permanecen en los dispositivos.
-
¿Cómo obtengo una licencia de ThreatDown a través de Factorial IT?
Haz clic en Hablar con Ventas en la tarjeta de ThreatDown.
-
¿Qué pasa con los dispositivos cuando desactivo la integración de mi propio inquilino?
El despliegue automático ya no se ofrece en tus controles de MDM, y los dispositivos dejan de mostrar el estado de instalación.