MDR 儀表板

託管檢測和響應(MDR)儀表板可讓您了解我們的團隊在後臺為交付MDR服務和保護您的組織所做的工作。它還顯示了我們最近檢測，調查和緩解的威脅的摘要，以及您的當前賬戶執行狀況摘要。

要查看 MDR 儀表板，請登入 Sophos Central 然後移至 我的產品 > MDR。

帳戶安全狀況檢查結果

賬戶執行狀況檢查摘要顯示您當前的賬戶整體執行狀況得分為100分。

如果您的分數低於100，請單擊 查看全部 或單擊「帳戶健全狀況檢查」圖示。頁面右上角的帳戶執行狀況檢查圖標，查看您的帳戶執行狀況詳細資訊和提高整體分數的建議。

它還將您的分數與您所在地區擁有相同設備數量的其他組織進行比較。

如果您擁有MDR Complete，且分數低於100，則還會顯示一條消息，說明MDR違規保護保固存在風險。請參閱 MDR Complete的違規保護保固。

MDR 分析師覆蓋范圍

MDR 是一項全年全天候服務。此圖表顯示分析師在24小時內的線上狀態和可用性，並以綠色表示。

為了確保我們始終有人員在線，並積極地處理MDR客戶的新案例和檢測，我們在24小時內檢查每個八小時輪班至少三名活躍的線上分析師。

威脅搜尋和情報工作

此Widget提供三個重要度量，可說明MDR服務的價值。

總工作量 (按小時算)

按小時計算的總工作量 是Sophos威脅探查和情報團隊的共同努力。這些時數是一種衡量工作的尺度，用於主動跟蹤已建立和正在形成的敵方群體，並研究其工具，技巧和策略，以更好地防範和檢測他們。

它也是對向搜尋查詢您的數據以查找環境中的威脅所花費的時間的衡量標準，目的是找到零日威脅或僅僅是在我們的保護和檢測功能中找到改進。這些總時數代表了在幕後進行的主動努力，除了偵查和正在生成的案件之外。它是MDR服務的關鍵部分，可在不斷變化的威脅環境中保護您。

進行威脅搜尋

進行的威脅獵探 是小組執行的威脅獵探的總數。利用您的數據(Sophos和第三方供應商遙測數據)，我們的主動威脅追捕可以識別只有人類才能檢測到的攻擊者行為，並快速消除通過標準工具集或其他安全產品逃避檢測的威脅。每次威脅搜尋都會深入研究MITRE ATT&CK架構，徹底檢查對抗行為。

搜尋發現的新偵測

Hunt的新檢測 是所有基於Threat Hunt資訊提交的檢測規則，以改進威脅檢測。Sophos審查這些提交以創建和更新檢測規則。

透過 MITRE ATT&CK®️ 策略進行威脅搜捕

這是在進行的威脅搜捕中發現的不同 MITRE ATT&CK® 策略的細分。這是現有 威脅搜尋和Intel工作 小工具的絕佳組合。在這個新的小工具上，您將看到所有MITRE ATT&CK® 策略，以及在我們的MDR團隊進行的威脅獵捕中發現了多少個。此外，還有MDR團隊提供的最新ThreatBrief和ThreatCast的連結。您可以復制Threat Research的RSS源上的URL，並將其添加到RSS源應用程式中，這樣您就可以始終獲得最新的Threat Research新聞。