向MDR營運團隊尋求協助
本頁將告訴您MDR營運團隊如何為您提供協助、如何聯絡他們以及您可能需要告訴他們什麼。
MDR營運團隊如何提供協助
| 您的問題 | 如何取得協助 |
|---|---|
| 活躍事件 | 請致電聯繫團隊。請參見 電話支援。 |
| 可疑活動 | 發送服務請求 |
| 調查請求 | 發送服務請求 |
| 一般性問題 | 發送服務請求 |
若要傳送服務請求,請參閱建立MDR 服務請求 。
注意
如果您持有MDR Essentials 許可證,則只能在事件發生期間獲得協助。
電話支援
如果您是 MDR 客戶,且認為自己遇到了作用中事件,請撥打以下地區電話號碼之一與我們聯絡。
| 國家 | 號碼 | 成本 |
|---|---|---|
| 奧地利 | +4373265575513 | 付費電話 |
| 瑞士 | +41445152285 | 付費電話 |
| 法國 | +33134348070 | 付費電話 |
| 德國 | +4961171187835 | 付費電話 |
| 義大利 | +390287317993 | 付費電話 |
| 西班牙 | +34913758065 | 付費電話 |
| 杜拜 | +971600521642 | 收費 |
| 英國 | +441235465857 | 付費電話 |
| 愛爾蘭 | +35312647191 | 付費電話 |
| 國家 | 號碼 | 成本 |
|---|---|---|
| 澳洲 | +61294099162 | 付費電話 |
| 紐西蘭 | +6494245697 | 付費電話 |
| 印度 | 0008000404754 | 免費電話 注意:撥號時應完全按照所示方式進行,前面加三個零,不加 +91。 |
| 新加坡 | +6531573077 | 付費電話 |
| 國家 | 號碼 | 成本 |
|---|---|---|
| 美國 | +1(833) 813-8776 | 電話 |
| 加拿大 | +1(833) 813-8776 | 電話 |
如果您位於上述任意地理區域之外,請聯絡離您最近的 MDR 安全營運中心 (SOC)。
如何向團隊解釋
提前掌握正確的資訊有助於MDR營運團隊快速評估並應對潛在威脅。首次與他們接觸時,請準備好提供以下詳細資訊。
| 威脅資訊 | 範例 |
|---|---|
| 問題描述 | 你觀察到了哪些症狀或警訊? |
| 時間線 | 你是什麼時候第一次發現這個問題的?以前發生過這種情況嗎? |
| 環境變化 | 最近的更新、補丁或配置變更。 |
| 洩露指標 | 可疑的電子郵件、檔案、IP位址、網域名稱或其他痕跡 |
| 影響和範圍 | 哪些主機或使用者受到影響?請提供主機名稱、IP位址以及主機是否為生產環境。 |
| 影響範圍 | 涉及多少用戶或終端? |
| 證據 | 有助於調查的日誌、螢幕截圖、錯誤訊息或警示ID。 |
| 備份 | 確認關鍵資料是否已備份。 |
| 可疑的網路活動 | 觀察到的任何異常流量或出站連接。 |
另外,請確保MDR營運團隊知道貴公司應該聯絡誰以及他們的空閒時間。
建立MDR 服務請求
MDR 服務請求讓您可以向我們的 MDR 團隊提出問題。若要建立請求,請按以下步驟操作:
- 移至威脅分析中心 > 案例。
- 在 案例 頁面上,按一下右上角的 建立案例。
- 選取 MDR 服務請求。
-
在 為 MDR 團隊建立服務請求 中,請按以下步驟操作:
-
輸入案例名稱和說明。
注意
案例名稱中請勿使用特殊字元。Sophos API 可能會將特殊字元解釋為語法而不是值。僅使用字母數字字元、空格和基本標點符號。
-
點選建立。
-
-
在 案例詳細資訊 頁面的 訊息 索引標籤上,您可以與 MDR 團隊交換訊息。
您無法新增或編輯其他索引標籤。