Incorporación para Sophos MDR

Comprobar los requisitos del sistema

Compruebe que cumple todos los requisitos:

• Una cuenta de Sophos Central.

  Si no tiene una cuenta de Sophos Central, consulte Crear una cuenta y Activar su cuenta y obtener el software.

• Licencias MDR

  Su licencia de MDR incluye las funciones de Sophos XDR y el agente de Sophos que necesita en sus estaciones de trabajo y servidores.

  Para más detalles, consulte "Managed Detection and Response" en las pautas de licencias.

Calendario de la incorporación

Aquí tiene un calendario que le ayudará a planificar la puesta en marcha de Sophos MDR.

Activar la licencia de MDR

Primero, debe activar su licencia de MDR, a menos que su Partner de Sophos se lo gestione.

Encontrará su clave de licencia en el anexo de licencia que le hemos enviado. Para utilizar la clave, vaya a su perfil en Sophos Central, que tiene este aspecto:

A continuación, seleccione Licencias y aplique la clave.

Consulte Activar su licencia.

Configurar el servicio MDR

La primera vez que inicie sesión en Sophos Central después de activar su licencia, le pediremos que configure el servicio.

Es recomendable que lo haga lo antes posible para que podamos protegerle. Si desea cambiar la configuración más tarde, puede ir a Mis productos > MDR > Configuración de MDR en cualquier momento.

Flujo de trabajo en el producto

Vea este vídeo o siga los enlaces del resto de esta sección.

Añadir contactos autorizados

Añada los contactos autorizados de su organización para que sepamos a quién contactar en caso de incidente. Los contactos deben ser administradores de Sophos Central.

Consulte Configurar los contactos autorizados..

Compruebe que nuestras notificaciones y mensajes por correo electrónico pueden llegar a sus contactos. Si filtra el correo, añada estas direcciones de remitente a su lista de permitidos.

• do-not-reply@central.sophos.com
• mdr-ops@sophos.com
• mdr-ops@mdr.sophos.com
• do-not-reply@mdr.sophos.com
• customersuccess@sophos.com
• no-reply@churnzero.net

Configurar el modo de respuesta a amenazas

Debe configurar el modo de respuesta ante amenazas. Esto nos indica si desea que tomemos medidas contra las amenazas tan pronto como se detecten, o consultar con sus contactos antes de actuar.

Para los clientes, el parámetro predeterminado es Colaborar. Intervenimos para resolver las amenazas solo después de haber consultado con sus contactos. Puede cambiar esta configuración en cualquier momento.

Para las cuentas de cliente creadas por un Partner de Sophos, el parámetro predeterminado se hereda de la configuración del Partner.

Consulte Definir la respuesta a amenazas.

Opcional: añadir su ubicación y tipo de sector

Ayúdenos a comprender mejor su organización y sus necesidades. En la ficha Opciones adicionales, introduzca más detalles sobre su sector, ubicación y redes.

Consulte Opciones adicionales.

Opcional: añadir configuración de telemetría

Puede enviarnos datos y registros o enviar archivos sospechosos para que los analicemos. Todo ello nos ayuda a mejorar la protección que le ofrecemos.

Para activar estas opciones, consulte Configuración de telemetría de MDR.

Instalar o actualizar el software de Sophos Endpoint

En cada uno de sus ordenadores o servidores, necesita el software de Sophos Endpoint que admita MDR. Si aún no lo tiene, o no está seguro, siga los pasos correspondientes a continuación.

Clientes actuales

Si ya tiene el agente de Sophos Endpoint en sus dispositivos, pero ahora ha adquirido una licencia MDR, vaya a Mi entorno > Ordenadores y servidores y utilice Gestionar software para actualizar las estaciones.

Consulte Cliente existente.

Clientes nuevos

Asegúrese de que los dispositivos cumplan los requisitos mínimos de Sophos Endpoint. Consulte Sophos Central Windows Endpoint: Requisitos del sistema y Sophos Endpoint para macOS: Requisitos del sistema.

El software de Sophos Endpoint se puede instalar manualmente o usando un script. Haga clic en la pestaña correspondiente.

Integrar productos de terceros

Como cliente de MDR, puede integrar con Sophos Central los productos de seguridad que ya tenga. Estos productos pueden enviar alertas a Sophos Data Lake, donde usted o nuestro equipo de operaciones de MDR pueden analizarlas.

Para obtener más información sobre las integraciones, consulte Acerca de las integraciones con Sophos MDR y XDR.

Su licencia de MDR le permite integrar algunos productos populares de terceros de forma gratuita.

Qué pasa después

Recibirá una comprobación inicial del estado de seguridad. El equipo de operaciones de MDR evalúa su configuración de MDR y recomienda cambios en los parámetros y las políticas para optimizar su servicio.

También recibirá un correo electrónico sobre el webinar sobre los factores de éxito de Sophos. En esta sesión se ofrece una descripción general del servicio, se explica cómo sacarle el máximo partido y se presenta el panel de control de MDR. También se habla de cómo se integra con Sophos y con productos de terceros.

Obtener ayuda

Tanto si necesita configurar MDR, hablar sobre su cuenta, resolver problemas con el producto, gestionar un incidente activo o cualquier otra cosa, estamos a su disposición.

Para saber a quién contactar y cómo hacerlo, consulte Obtener ayuda sobre MDR.

Recursos