Configuración MTR

Establezca o edite la configuración de Managed Threat Response (MTR), incluidos sus contactos y el nivel de servicio.

La primera vez que inicie sesión en Sophos Central después de activar una licencia de MTR, se le pedirá que introduzca los valores necesarios para el servicio MTR.

También puede introducir o cambiar la configuración en cualquier momento de la siguiente manera:

  1. Vaya a MTR > Configuración de MTR.
  2. En Contactos autorizados, se le pide que configure los contactos de su empresa. Deben ser administradores de Sophos Central. Si hay una amenaza activa, nos pondremos en contacto con ellos de uno en uno hasta obtener respuesta.
    1. Si necesita crear un nuevo administrador de Sophos Central, haga clic en Crear nuevo administrador de Central y añada un usuario con el rol Superadministrador, Administrador o Soporte técnico.
    2. Haga clic en la flecha desplegable junto a Principal y seleccione uno de sus administradores de Sophos Central. Introduzca sus datos de contacto.
    3. Si lo desea, seleccione los contactos Secundario y Terciario e introduzca sus datos. Le recomendamos tener varios contactos.

    Si utiliza un administrador de Sophos Central con una dirección de correo electrónico que sea una lista de distribución, varios usuarios pueden utilizar la cuenta de administrador. Para limitar lo que hacen, seleccione el rol Soporte técnico, ya que tiene los privilegios más bajos.

    Captura de pantalla de la configuración de los contactos autorizados
  3. En Modo de respuesta a amenazas, especifique cómo desea que respondamos a las amenazas activas.
    Restricción Si tiene una licencia de Sophos MTD, no puede cambiar esta configuración.

    Seleccione una de estas opciones:

    • Notificar. Le notificaremos sobre la amenaza y le enviaremos cualquier dato que necesite para resolverla usted mismo. Esta es la opción predeterminada.
    • Colaborar. Trabajaremos con sus contactos para resolver la amenaza. Si no conseguimos ponernos en contacto con ellos, tomaremos medidas.
    • Autorizar. Tomaremos las medidas necesarias para resolver la amenaza y le notificaremos.
    Captura de pantalla de la configuración de la respuesta a amenazas
  4. Si aún no tiene el software de Sophos MTR en cada uno de sus equipos o servidores, instálelo en ellos.
    • Si ya dispone de otro software para estaciones de trabajo de Sophos, consulte las instrucciones de la Guía de inicio de Sophos MTR para clientes existentes.
    • Si es la primera vez que utiliza Sophos, descargue el software de Sophos MTR (o Sophos MTD) de la página Proteger dispositivos e instálelo.