Argomento
Questo articolo descrive l'integrazione di Bitdefender GravityZone e i passaggi necessari per configurarla nella propria istanza di NinjaOne.
Ambiente
- Integrazioni NinjaOne
- Bitdefender GravityZone
- Microsoft Windows
- Apple macOS
Descrizione
Bitdefender è una soluzione di sicurezza all'avanguardia in grado di proteggere gli endpoint dei vostri clienti da molteplici punti di vista. Offre analisi consolidate dei rischi, rafforzamento dei dispositivi, antivirus di nuova generazione, Endpoint Detection and Response (EDR) e Managed Detection and Response (MDR) in un'unica piattaforma. Grazie a un'API estesa e a un'automazione completa delle attività, Bitdefender riduce i costi e migliora significativamente il vostro livello di sicurezza.
L’integrazione consente di utilizzare la piattaforma NinjaOne per visualizzare e gestire le minacce in quarantena, attive e bloccate rilevate da Bitdefender GravityZone sugli endpoint Microsoft Windows o Apple macOS. Le opzioni di accesso rapido consentono di intraprendere azioni immediate direttamente all’interno di NinjaOne oppure di passare all’endpoint interessato nell’applicazione GravityZone per eseguire una valutazione più approfondita.
Guarda altri tutorial nella nostra libreria video.
Indice
Seleziona una categoria per saperne di più:
- Prerequisiti
- Attivazione dell’integrazione di Bitdefender GravityZone
- Mappature
- Accedere alla console di GravityZone
- Distribuire la politica di GravityZone ai computer
- Bitdefender GravityZone per Linux
- Risorse aggiuntive
Prerequisiti
Prima di abilitare l’integrazione, è necessario familiarizzare con i seguenti requisiti ambientali e considerazioni.
Licenze
In NinjaOne, è possibile controllare su quali dispositivi verrà installato Bitdefender GravityZone tramite l'assegnazione di policy. Per informazioni su come procedere, consultare la sezione di questo articolo intitolata " Distribuzione della policy GravityZone sui computer ".
Si prega di tenere presente i seguenti requisiti per l’utilizzo di Bitdefender GravityZone con NinjaOne:
- Non è possibile utilizzare licenze di prova per distribuire agenti con l’integrazione di Bitdefender GravityZone in NinjaOne. L’account deve essere abbinato a un abbonamento mensile.
- L’indirizzo e-mail dell’account NinjaOne utilizzato per l’integrazione deve corrispondere a quello dell’account GravityZone.
- È necessario disporre di un account partner aggiuntivo.
È necessario accedere al portale di GravityZone per visualizzare i seguenti elementi, poiché non sono disponibili in NinjaOne:
- Componenti aggiuntivi delle licenze e la loro assegnazione alle aziende
- Licenze attive per azienda
- Licenze per endpoint per ogni componente aggiuntivo
Bitdefender GravityZone fornisce guide di supporto per il calcolo dell’utilizzo delle licenze per endpoint tramite report; per ulteriori informazioni, consultare Casi d’uso | Bitdefender (link esterno). È inoltre possibile monitorare lo stato delle licenze tramite le notifiche sul portale Bitdefender GravityZone; per ulteriori informazioni, consultare Notifiche | Bitdefender ( link esterno).
Autorizzazioni
Solo gli amministratori di sistema possono attivare l’integrazione di Bitdefender GravityZone. Quando l’integrazione è attiva, i tecnici in possesso delle autorizzazioni appropriate possono accedere ai controlli amministrativi o eseguire scansioni GravityZone sui dispositivi.
Per concedere l’autorizzazione al tecnico, aprire la pagina del suo account o il suo ruolo, selezionare Sistema e gestire le opzioni per Amministrazione GravityZone e Opzioni di scansione GravityZone. Per ulteriori informazioni sulle autorizzazioni, consultare Piattaforma NinjaOne: Impostazioni delle autorizzazioni per i tecnici.
Compatibilità
Consultare le note seguenti per conoscere i requisiti di compatibilità per questa integrazione.
- Il modulo GravityZone Active Directory non è compatibile con l’integrazione NinjaOne GravityZone.
- L’integrazione GravityZone è compatibile solo con dispositivi Microsoft Windows e Apple macOS.
- NinjaOne non supporta i processori basati su ARM durante l’implementazione delle installazioni.
Requisiti relativi alla lista bianca di rete
È necessario aggiungere https://gravityzone.bitdefender.com/ alla propria lista bianca di rete affinché l'agente NinjaOne possa scaricare il programma di installazione di GravityZone.
Per ulteriori dettagli, consultare le informazioni sulla lista bianca globale di NinjaOne.
Limitazioni del kit di sviluppo software (SDK)
Se si utilizza l’integrazione SDK di Bitdefender, tenere presente quanto segue:
- L’SDK di Bitdefender verrà disinstallato automaticamente durante il processo di configurazione di GravityZone. Quando le impostazioni dei criteri cambiano, NinjaOne tenterà di disinstallare l’SDK e di installare GravityZone. Se NinjaOne non riesce a rimuovere l’SDK di Bitdefender, si consiglia di disinstallarlo manualmente prima di riprovare a installare Bitdefender GravityZone sul dispositivo. Per ulteriori informazioni sulle impostazioni dei criteri, consultare la sezione Distribuzione del criterio GravityZone ai computer.
- Le impostazioni del policy dell’SDK di Bitdefender configurate non verranno trasferite alla configurazione del policy di GravityZone.
Provisioning degli account Bitdefender GravityZone
Gli account GravityZone verranno provisionati nella regione corrispondente all’account NinjaOne, come illustrato nella tabella seguente.
| Istanza NinjaOne | Istanza GravityZone |
|---|---|
| UE | UE |
| OC | UE |
| NA | USA |
| NA2 | USA |
| CA | USA |
L'integrazione non funzionerà se si esegue la migrazione dell'account da una regione all'altra. È necessario disinstallare tutti i dispositivi e ottenere una nuova console GZ nella regione del nuovo account.
- Dalla piattaforma GravityZone, fare clic sul menu utente e selezionare La mia azienda.
- Viene visualizzata la pagina di configurazione " La mia azienda ". Nella sezione " Dettagli azienda", selezionare la casella di controllo " Il tuo partner Bitdefender può aiutarti nella gestione della sicurezza". Questa impostazione è necessaria per installare l’integrazione con NinjaOne.
- Aprire la scheda "Licenze ". Quindi, fare clic su " Cambia partner".
- Fare riferimento alla tabella nella sezione " Provisioning degli account Bitdefender GravityZone " per identificare la propria istanza di GravityZone.
- Inserisci il valore corrispondente nel campo "Cambia partner " → " Azienda partner " → " Hash aziendale ".
- UE: 9edf6ce203ea6227fb2b8ac6adf6877c
- USA: 3fa11f8c08b045e13c7bb90aefa1d6ff
- Fare nuovamente clic sul pulsante " Cambia partner " per confermare e salvare.
Per ulteriori dettagli, consultare Modifica dell’abbonamento di un’azienda gestita in qualità di partner MSP — Centro assistenza Bitdefender (link esterno).
Attivare l’integrazione con Bitdefender GravityZone
Dopo aver configurato il proprio account Bitdefender GravityZone, è necessario attivare l’integrazione in NinjaOne completando la seguente procedura:
- In NinjaOne, vai su Amministrazione → App → Installate. Quindi, fai clic su Aggiungi app.
- Viene visualizzata la finestra di dialogo "Aggiungi app ". Individuare e fare clic sull’app Bitdefender GravityZone.
- Quando viene visualizzata la finestra di dialogo Conferma aggiunta app, fare clic su Continua per aggiungere l’app.
- NinjaOne aggiungerà l’app in stato disattivato. Fare clic su Abilita per proseguire con la configurazione.
- Dopo aver attivato GravityZone, scegli se desideri configurare un nuovo account o integrarne uno esistente.
Configurazione di un nuovo account GravityZone
- Dopo aver completato i passaggi precedenti, si aprirà la finestra di dialogo di configurazione di Bitdefender GravityZone. Selezionare Configura un nuovo account GravityZone.
- Inserisci l'indirizzo e-mail del tuo account NinjaOne nel campo di testo e fai clic su Avanti.
- Segui le istruzioni per verificare la tua identità, quindi fai clic su "Fatto" nella finestra di dialogo di conferma della creazione dell'account.
- Passa alla sezione “Mappature ” di questo articolo.
Collegare un account GravityZone esistente
- Dopo aver completato i passaggi per attivare l’integrazione, si aprirà la finestra di configurazione di Bitdefender GravityZone. Seleziona “Integra con un account GravityZone esistente”.
- Incolla il tuo ID aziendale dalla piattaforma Bitdefender GravityZone.
Per ottenere l’ID azienda di GravityZone, procedi come segue:
- Dalla piattaforma GravityZone, fare clic sul nome dell’account e selezionare “La mia azienda ” dal menu a discesa.
- Apri la scheda "Licenze" e fai clic sull'icona a forma di foglio di carta sul lato destro del campo "ID azienda " per copiare i dati.
Per attivare l'integrazione con NinjaOne, è necessario selezionare la casella di controllo " Autorizzazioni di gestione " nella scheda " Dettagli azienda " nella pagina dell'account " La mia azienda ".
Per ulteriori dettagli, consulta Gestisci la tua azienda — Centro assistenza Bitdefender (link esterno).
- In NinjaOne, fare clic su "Avanti" dopo aver selezionato l’opzione di integrazione. Incollare i dati copiati nel campo " ID azienda ".
- Fare clic su Avanti e verificare l’autenticazione a più fattori (MFA) utilizzando il metodo preferito.
- Fare clic su Continua. Nella schermata successiva, accettare i termini di configurazione selezionando la casella di controllo per procedere. Fare clic su Avanti.
- Inserisci l’indirizzo e-mail del tuo account NinjaOne nell’apposita casella di testo per verificare che l’ID azienda inserito sia corretto. Fai clic su Avanti.
NinjaOne salverà l’ID azienda e il nome di GravityZone nell’editor dell’organizzazione nella scheda Bitdefender GravityZone.
Mappature
Quando l’integrazione con Bitdefender GravityZone è attiva, NinjaOne provvederà a creare nuove aziende e pacchetti di installazione in GravityZone che rappresentano le tue organizzazioni NinjaOne. Queste aziende avranno suffissi alfanumerici alla fine dei loro nomi per indicare che provengono da NinjaOne. Puoi mappare le aziende create in GravityZone alle corrispondenti organizzazioni NinjaOne tramite la scheda Mappature nella pagina di configurazione dell’integrazione con Bitdefender GravityZone in NinjaOne.
NinjaOne genererà nuove entità aziendali nelle seguenti circostanze:
- Quando un’organizzazione esistente ha uno o più dispositivi con GravityZone distribuito a livello di policy.
- Quando si aggiunge un nuovo dispositivo con GravityZone attivato nel policy.
Per ulteriori dettagli, consultare la guida " Mappatura dei dispositivi gestiti da Bitdefender GravityZone".
I nuovi dispositivi distribuiti tramite NinjaOne vengono automaticamente inseriti nell’azienda GravityZone creata da NinjaOne.
Se si sposta un dispositivo da un'organizzazione a un'altra, è necessario aggiornare manualmente questi dati nella console di GravityZone. Lo spostamento di un dispositivo da un'azienda a un'altra potrebbe creare un dispositivo duplicato e disattivato nell'azienda di origine. È possibile eliminare il dispositivo trascinandolo nella cartella "Eliminati" nell'interfaccia utente di GravityZone. Questa operazione non comporta alcun costo aggiuntivo per la licenza.
Configurazione degli eventi di sicurezza
Lo strumento degli eventi di sicurezza aggiungerà gli incidenti EDR (Endpoint Detection and Response) alla tabella Minacce nelle dashboard di sistema e dell’organizzazione. Gli amministratori di sistema possono utilizzare questi incidenti per visualizzare i dettagli delle minacce, i payload JSON, i deep link, i timestamp e la cronologia delle attività.
- Nella pagina di configurazione dell’applicazione Bitdefender GravityZone, fare clic su Modifica nella sezione Eventi di sicurezza.
- Selezionare "Sì " dal menu a discesa " Gli incidenti EDR influiscono sullo stato di integrità del dispositivo " e fare clic su " Aggiorna".
Questa azione aggiungerà i registri degli incidenti di GravityZone alla scheda “Attività” nelle dashboard di sistema e dell’organizzazione. Quando visualizzi i dettagli nella pagina “Attività”, puoi copiare il contenuto dei dati JSON negli appunti per la risoluzione dei problemi e la correzione.
Accedere alla console di GravityZone
Per accedere alla console di GravityZone da NinjaOne, procedere come segue:
- Dopo aver attivato GravityZone sul proprio account, fare clic su Console per accedere alla console di GravityZone.
- Fare clic su Continua per procedere alla console di GravityZone.
- Compila i campi richiesti per registrare il tuo account. Quando ti viene richiesto di installare GravityZone, puoi facoltativamente fare clic su "Installa ora su questo computer"; tuttavia, non è necessario completare questo passaggio per accedere a GravityZone.
Distribuisci la policy di GravityZone sui dispositivi
Per distribuire il software antivirus sui dispositivi, procedere come segue:
- In NinjaOne, accedere a una policy per Windows o macOS dal menu “Amministrazione → Policy ” e aprire la sezione “Antivirus ”.
- Dal menu a discesa " Integrazione antivirus ", scegli " Bitdefender GravityZone".
- Fare clic su Conferma per continuare.
Se si passa dall’integrazione SDK di Bitdefender all’integrazione GravityZone, questa azione dovrebbe anche innescare la disinstallazione dell’SDK dai dispositivi. Durante la transizione, i dispositivi rimarranno temporaneamente senza protezione.
Se si passa da GravityZone a qualsiasi altro antivirus, è necessario prima selezionare "Disabilitato", il che azzererà il menu a tendina "Integrazione antivirus". Una volta disattivato, saranno disponibili altre opzioni antivirus.
Il passaggio da GravityZone a Webroot o SentinelOne richiede una procedura specifica, poiché sono incompatibili. È necessario prima disinstallare e disattivare gli agenti GravityZone (il che significa che NinjaOne non configurerà GravityZone sui nuovi dispositivi) prima di implementare un antivirus diverso. In caso contrario, si dovrà pagare per entrambi i prodotti antivirus.
- Configurare le opzioni preferite di installazione e di riavvio post-installazione. Scegliere come procedere nel caso in cui sia installato un altro software antivirus. È possibile procedere con l’installazione o non intraprendere alcuna azione.
- Scegliere se reinstallare Bitdefender nel caso in cui l’installazione iniziale fallisca. È possibile tentare di pianificare l’installazione a un’ora specifica ogni giorno o a intervalli fino a 12 ore.
- Impostare le opzioni di riavvio post-installazione. La prima opzione determina come gestire il riavvio se un utente finale ha effettuato l’accesso al dispositivo. L’impostazione del periodo ha effetto a partire dal momento in cui l’utente accede al dispositivo. La seconda opzione imposta le opzioni di riavvio post-installazione per i dispositivi quando gli utenti non hanno effettuato l’accesso. Fare riferimento alla tabella che segue la Figura 7 per una descrizione di ciascuna azione.
| Azione | Descrizione |
|---|---|
| Richiedere il riavvio fino all’accettazione. | Il proprietario del dispositivo riceverà una richiesta che dovrà accettare prima che avvenga il riavvio. Se l’utente finale non accetta, il riavvio non verrà avviato. È possibile impostare il periodo di notifica per richiedere all’utente di confermare ogni minuto, ora o giorno. |
| Notifica all'utente e successivo riavvio | Il proprietario del dispositivo riceverà una richiesta in cui si comunica che il dispositivo si riavvierà a un'ora prestabilita, che è necessario configurare nel campo " Periodo". |
| Riavvio automatico | Il proprietario del dispositivo non riceverà alcuna notifica relativa al riavvio. Il riavvio avverrà all’ora configurata nel campo Periodo. |
| Non fare nulla | Il dispositivo non si riavvierà. |
- Dopo aver implementato GravityZone, noterai l'app GravityZone a livello di dispositivo nella scheda Impostazioni → App (la visualizzazione potrebbe richiedere alcuni minuti). Dovresti inoltre trovare tutte le attività relative a GravityZone visualizzate nei registri delle attività sulla dashboard.
- Esaminare i dettagli dell’applicazione. Se il campo Gestito ha il valore No, seguire le istruzioni visualizzate sullo schermo in NinjaOne. È possibile trovare ulteriori istruzioni nel nostro documento, Bitdefender GravityZone: Abilitazione e installazione dei moduli per ulteriori informazioni sull’abilitazione e l’installazione di moduli GravityZone aggiuntivi.
Come individuare tutti i dispositivi su cui è installato GravityZone
È possibile utilizzare la pagina di ricerca "Dispositivi" in NinjaOne per determinare su quali dispositivi gestiti è installato GravityZone come antivirus. A tal fine, procedere come segue:
- Fare clic su " Dispositivi " nel menu della barra laterale.
- Selezionare “Carica gruppo”.
- Utilizzare il campo di ricerca per individuare e selezionare " Ha Bitdefender (SDK/GravityZone) attivo".
Bitdefender GravityZone per Linux
Attualmente, l’integrazione di Bitdefender GravityZone in NinjaOne non supporta Linux. Questa sezione fornisce alcune risorse per aiutarti a eseguire installazioni manuali direttamente sui tuoi endpoint Linux.
- Guida rapida agli strumenti di sicurezza degli endpoint Bitdefender per Linux (link esterno)
- Come installare l’agente di sicurezza GravityZone su macchine Linux (on-premises) (link esterno)
- Disinstallazione degli agenti di sicurezza — Centro assistenza Bitdefender (link esterno)
Per gestire e monitorare i componenti antivirus sugli endpoint Linux, utilizzare la piattaforma GravityZone.
Risorse aggiuntive
I seguenti contenuti formativi ti aiuteranno a sfruttare appieno le funzionalità di Bitdefender GravityZone.
- Registrazione e configurazione dell’account partner Bitdefender GravityZone
- Bitdefender GravityZone e NinjaOne: abilitazione e installazione dei moduli
- Bitdefender GravityZone e NinjaOne: scansione delle minacce e correzione
- Bitdefender GravityZone e NinjaOne: risoluzione dei problemi
- Disattivazione o rimozione dell’integrazione di GravityZone in NinjaOne
- Flussi di gestione di Bitdefender GravityZone - Video (link esterno)
- Disponibilità dei livelli di protezione di Bitdefender GravityZone - Documentazione (link esterno)