Definir las preferencias de Managed Threat Response

Managed Threat Response (MTR) es un servicio que le advierte sobre las amenazas y le ayuda a resolverlas.

La primera vez que inicie sesión en Sophos Central después de activar una licencia de MTR, se le pedirá que configure las preferencias de MTR.

Puede establecer o cambiar sus preferencias en cualquier momento, de la siguiente manera:

  1. Vaya a Configuración global > Preferencias de la Respuesta gestionada a amenazas (MTR).

    Captura de pantalla de la página Configuración global

  2. En Contactos autorizados, se le pide que configure los contactos de su empresa. Deben ser administradores de Sophos Central. Si hay un incidente, nos pondremos en contacto con ellos de uno en uno hasta obtener respuesta.
    1. Si necesita crear un nuevo administrador de Sophos Central, haga clic en Crear nuevo administrador de Central y añada un usuario con el rol Superadministrador, Administrador o Soporte técnico.
    2. Haga clic en la flecha desplegable junto a Principal y seleccione uno de sus administradores de Sophos Central. Introduzca sus datos de contacto.
    3. Si lo desea, seleccione los contactos Secundario y Terciario e introduzca sus datos. Le recomendamos tener varios contactos.

    Si utiliza un administrador de Sophos Central con una dirección de correo electrónico que sea una lista de distribución, varios usuarios pueden utilizar la cuenta de administrador. Para limitar lo que hacen, seleccione el rol Soporte técnico, ya que tiene los privilegios más bajos.

    Captura de pantalla de la configuración de los contactos autorizados

  3. En Modo de respuesta a amenazas, especifique cómo desea que respondamos a los incidentes. El valor predeterminado es Notificar.
    • Notificar. Le notificaremos sobre el incidente y le enviaremos cualquier dato que necesite para resolverlo usted mismo.
    • Colaborar. Trabajaremos con sus contactos para resolver el incidente. Si no conseguimos ponernos en contacto con ellos, tomaremos medidas.
    • Autorizar. Tomaremos las medidas necesarias para resolver el incidente y le notificaremos.

    Captura de pantalla de la configuración de la respuesta a amenazas

  4. Si aún no tiene el software de Sophos MTR en cada uno de sus equipos o servidores, instálelo en ellos.