MDR 儀表板

託管檢測和響應(MDR)儀表板可讓您了解我們的團隊在後臺為交付MDR服務和保護您的組織所做的工作。它還顯示了我們最近檢測，調查和緩解的威脅的摘要，以及您的當前賬戶執行狀況摘要。

要查看 MDR 儀表板，請登入 Sophos Central 然後移至 我的產品 > MDR。

帳戶健全狀況摘要

帳戶執行狀況摘要顯示您目前的整體帳戶執行狀況分數為100。

如果您的分數低於100，請單擊 查看全部 或單擊「帳戶健全狀況檢查」圖示。頁面右上角的帳戶執行狀況檢查圖標，查看您的帳戶執行狀況詳細資訊和提高整體分數的建議。

MDR 是一項全年全天候服務。此圖表顯示分析師在24小時內的線上狀態和可用性，並以綠色表示。

為了確保我們始終有人員在線，並積極地處理MDR客戶的新案例和檢測，我們在24小時內檢查每個八小時輪班至少三名活躍的線上分析師。

此Widget提供三個重要度量，可說明MDR服務的價值。

按小時計算的總工作量 是Sophos威脅探查和情報團隊的共同努力。這些時數是一種衡量工作的尺度，用於主動跟蹤已建立和正在形成的敵方群體，並研究其工具，技巧和策略，以更好地防範和檢測他們。

它也是對查詢數據以搜尋環境中的威脅所花費的時間的衡量標準，目的是找到零日威脅，或只是在我們的保護和檢測功能中找到改進。這些總時數代表了在幕後進行的主動努力，除了偵查和正在生成的案件之外。它是MDR服務的關鍵部分，可在不斷變化的威脅環境中保護您。

進行的威脅獵探 是小組執行的威脅獵探的總數。利用您的數據(Sophos和第三方供應商遙測數據)，我們的主動威脅追捕可以識別只有人類才能檢測到的攻擊者行為，並快速消除通過標準工具集或其他安全產品逃避檢測的威脅。每次威脅搜尋都會深入研究MITRE ATT&CK架構，徹底檢查對抗行為。

Hunt的新偵測 是所有根據我們所進行的威脅追蹤所撰寫的偵測規則。這些新的偵測規則可讓您瞭解環境中可能造成損害的活動。這些規則產生的偵測功能可讓我們快速偵測潛在威脅或可疑活動，因此我們可以主動防禦和回應主動式和未來的網路攻擊。此處的指標適用於所有MDR客戶。

分析員工作 顯示了我們MDR分析員團隊在對您的偵查和案例進行深入，有條理的調查時所花費的時間(以小時為單位)。這項工作還包括代表您執行一系列廣泛的響應操作所花費的時間，以遠程中斷，遏制並完全消除案例調查中確定的敵人。

案例細分可提供"上報"案例數量的可見性，這些案例需要高級分析師的調查和響應行動。上報的案例可能還需要您的協作才能解決。這些指標還顯示您的"未升級"案例的計數，我們的分析師為您全面調查並解決這些案例，無需您提供任何額外的動作或輸入。

我們還添加了週末創建的案例數量。由於週末的用戶活動較少，因此預計會較低。但是，週末攻擊者仍在活動，因此我們的MDR分析師會在7年24月1日繼續監控和響應這些案例。

這些小工具提供標準案例指標，並提供不同的分組選項。這使您能夠更好地了解為您的環境生成的不同類型的案例，並幫助您了解它們如何按嚴重程度，案例類型，狀態，裁決等進行細分。

注意

案例狀態"動作需要"上的案例計數不受日期範圍篩選器的影響。這反映了您當前正在等待回復的任何案例。