概览
该 GravityZone 与Datto RMM的集成支持将Datto站点配置为 GravityZone 控制中心内的 公司 并为 Bitdefender 安全代理部署提供自动化支持。两平台间的集成通过 Datto RMM应用 Datto RMM资产清单作为初始配置节点，将被同步至 GravityZone 资产库并实现实体间的双向映射。建立映射关系后，该新平台通过提供库存差异自动响应机制，旨在增强双平台间的自动化协作与数据共享，从而保持系统同步。
Datto RMM应用 充分利用了 GravityZone 控制中心 传统集成方式无法实现的扩展功能。双平台间的可扩展性更为便捷，通过提升一致性显著提高合作伙伴的工作效率。
本文档旨在指导Datto RMM管理员完成 Bitdefender GravityZone 与Datto RMM的集成。您将了解如何安装 Bitdefender 组件、在 Datto RMM应用 中配置集成，继而完成安全代理部署。
集成功能
Datto RMM集成提供如下表所示的各项功能。
|
功能 |
描述 |
|---|---|
|
资产同步与映射 |
为Datto站点提供自动化与手动资产同步能力，可对接 GravityZone 企业账户并支持自动/手动事件处理。 |
|
安装包管理 |
支持为每家企业单独配置代理安装包。 |
|
自动代理部署 |
通过Datto监控策略和Datto任务实现 Bitdefender 代理的自动化部署。 |
|
监控代理安装与更新 |
报告 Bitdefender 代理部署及更新是否成功。 |
|
按需扫描 |
Bitdefender 反恶意软件可通过 Bitdefender 组件进行按需扫描。 |
|
防护状态 |
显示 Bitdefender 代理防护状态、安全内容版本及最近与 GravityZone . |
|
通过身份提供商实现单点登录 |
提供配置和使用SAML 2.0身份提供商(IdP)的选项以简化登录流程。 |
集成工作原理
该集成将Datto RMM站点映射至 Bitdefender GravityZone 公司（通过 Datto RMM应用 .
Bitdefender 托管 GravityZone 控制中心 ——一个多租户控制台，MSP可在此管理客户并为特定公司实施安全防护。 Datto RMM应用 是一个管理控制台，用于将Datto RMM站点映射至 Bitdefender GravityZone 企业。
注册 Datto RMM应用 需提供以下Datto RMM详细信息：
-
Datto RMM租户服务器地址
-
Datto RMM用户API密钥
-
Datto RMM用户API密钥密文
当Datto RMM站点与 Bitdefender GravityZone 企业完成映射后， Datto RMM应用 将在两个实体间建立关联。新创建的关联将成为Datto RMM与 Bitdefender GravityZone .
每个关联还会自动为Datto RMM站点创建必要变量，以便部署 Bitdefender 安全代理。您可将 Bitdefender 安全代理部署至单个或多个目标。部署通过运行 Bitdefender 组件的任务和监控策略完成。运行 Bitdefender 组件时，准确的站点变量能确保安全代理正确部署，从而使Datto RMM目标在 控制中心 被正确分组并管理于各自所属的 GravityZone 企业。
组件信息
这些 Bitdefender 组件提供与Windows、macOS和Linux设备兼容的自动化安全服务。Datto Companion APP集成包含以下 Bitdefender 组件：
|
组件 |
类型 |
用例 |
|
Bitdefender GravityZone终端管理 [Datto Companion APP] |
脚本 |
使用此组件可通过Web门户跨站点和设备部署 Bitdefender 代理安全，并为监控策略配置响应操作。 |
|
Bitdefender GravityZone - 设备监控器 |
监控器 |
使用此组件可将组件监控器配置为监控策略。 |
在Datto RMM用户界面中， Bitdefender 组件列于 自动化 > 组件 部分。
Bitdefender GravityZone 技术
Bitdefender GravityZone 为您的设备提供多重安全防护层，包括 反恶意软件 , 内容控制 , 防火墙 , 设备控制 , 全盘加密 , 补丁管理 ，以及可调节机器学习、沙箱或 终端检测与响应 ( EDR ).
该解决方案的架构包含以下组件：
-
Datto RMM应用 ——用于管理和监控与Datto RMM集成的网页控制台。
-
GravityZone 控制中心 ——用于管理、监控和部署设备防护的网页控制台。
-
安全代理程序可通过 控制中心 .