MTR 設定

担当者やサービスレベルなど、Managed Threat Response (MTR) を設定または編集します。

MTR ライセンスをアクティベート後はじめて Sophos Central にサインインすると、MTR サービスに必要な設定の入力が求められます。

設定内容は、随時、次のようにして入力または変更することもできます。

  1. MTR > MTR 設定」を参照します。
  2. 承認済み担当者」で、組織内の連絡先を入力します。連絡先となる担当者は、Sophos Central 管理者である必要があります。アクティブな脅威発生時にソフォスは、担当者のいずれか 1人が応答するまで順番に連絡します。
    1. 新しい Sophos Central 管理者を作成する必要がある場合は、「新しい Central 管理者の作成」をクリックして、「スーパー管理者」、「管理者」、または「ヘルプデスク」ロールのあるユーザーを追加します。
    2. プライマリ」の横にあるドロップダウン矢印をクリックして、Sophos Central 管理者のいずれかを選択します。連絡先の詳細を入力します。
    3. 必要に応じて、「第二連絡先」および「第三連絡先」の連絡先を選択して、詳細を入力します。複数の連絡先を指定することを推奨します。

    メールアドレスが配布リストの Sophos Central 管理者を指定した場合、複数のユーザーが管理者アカウントを使用することができます。実行可能な操作を制限するには、権限の最も低い「ヘルプデスク」ロールを選択してください。

    承認済み担当者の設定のスクリーンショット
  3. 脅威のレスポンスモード」で、ソフォスがアクティブな脅威に対応する方法を選択します。
    制約事項 Sophos MTD ライセンスをお持ちの場合、この設定を変更することはできません。

    次のいずれかを選択してください。

    • 通知: ソフォスは脅威について通知し、問題を解決するために必要な詳細情報を送信します。これはデフォルト設定です。
    • 共同対処: ソフォスは、お客様が指定した担当者と協力して脅威に対処します。担当者に連絡がつかない場合は、ソフォスが対処します。
    • 承認: ソフォスは、脅威の対処に必要なアクションを実行し、通知します。
    脅威のレスポンスの設定のスクリーンショット
  4. 各コンピュータやサーバーに、まだ Sophos MTR ソフトウェアをインストールしていない場合は、インストールします。
    • 既に他のソフォスのエンドポイント ソフトウェアがある場合は、Sophos MTR 既存のお客様向けスタートアップガイドにある手順を参照します。
    • ソフォス製品をはじめて使用する場合は、「デバイスの保護」ページで Sophos MTR (または Sophos MTD) ソフトウェアをダウンロードしてインストールします。