Paramètres MDR

Configurez Managed Detection and Response (MDR) pour vos sous-domaines.

Le service Managed Detection and Response (MDR) vous avertit des menaces et vous aide à les résoudre.

Vous pouvez définir les contacts MDR pour vos sous-parcs dans Sophos Central Enterprise. Nous les utilisons comme contacts par défaut pour tout nouveau sous-parc.

Si vous avez configuré des contacts MDR pour un sous-parc dans Sophos Central Admin, nous ne les remplaçons pas par les contacts que vous avez définis dans Sophos Central Enterprise.

Vous pouvez modifier les contacts existants pour un sous-parc dans Personnaliser les préférences.

Saisir les paramètres MDR

Ces préférences s’appliquent par défaut à tous vos sous-parc.

Si vous le souhaitez, vous pouvez personnaliser vos préférences pour des sous-parcs spécifiques.

Pour définir ou modifier vos paramètres MDR, procédez de la manière suivante :

1. Allez dans MDR.
2. Cliquez sur Paramètres.

3. Dans l’onglet Contacts autorisés, saisissez les coordonnées des administrateurs qui recevront les notifications MDR et qui travailleront avec l’équipe de MDR. En cas d’incident, nous les contacterons à tour de rôle jusqu’à obtenir une réponse.

   1. Dans le menu déroulant Principal, sélectionnez un administrateur.

      Vous pouvez uniquement choisir un Super administrateur d’entreprise. Nous affichons tous les Super administrateurs d’entreprise disponibles.

      Veuillez saisir au moins un contact principal. Nous vous conseillons d’ajouter trois contacts au cas où le contact principal n’est pas disponible lorsque l’équipe des opérations MDR a besoin de vous contacter.

   2. Saisissez les coordonnées de l’administrateur.

   3. Saisissez les contacts Secondaire et Tertiaire. Si aucun contact n’a été assigné à un sous-domaine, les contacts que vous avez définis ici deviennent ses contacts MDR.

   

4. Cliquez sur l’onglet Réponse à la menace et choisissez la façon dont vous souhaitez que nous répondions aux incidents.

   • Collaborer : Nous travaillons avec vos contacts pour résoudre l’incident. Si nous ne parvenons pas à les joindre, nous intervenons.
   • Autoriser : Nous prenons toutes les mesures nécessaires pour résoudre l’incident et en informons vos contacts.

5. Cliquez sur Enregistrer.

Si vous configurez le service MDR pour la première fois, assurez-vous que l’agent Sophos MDR (inclus dans le programme d’installation de Endpoint Protection) est bien installé sur le sous-parc des ordinateurs. Voir Déploiement.

Personnaliser les paramètres

Vous pouvez définir des préférences MDR personnalisées pour des sous-parcs spécifiques.

Par exemple, choisissez différents contacts MDR pour différents sous-parcs. Vous ne pouvez sélectionner que les administrateurs assignés à ce sous-parc. Nous affichons les administrateurs assignés au sous-parc sélectionné.

Pour assigner d’autres administrateurs, consultez Assigner des administrateurs à des sous-parcs.

Pour personnaliser vos paramètres, procédez de la manière suivante :

1. Allez dans MDR > Paramètres.

2. Cliquez sur Personnaliser les préférences, puis procédez de la manière suivante :

   1. Sélectionnez un sous-parc.

   2. Choisissez comment vous souhaitez gérer les paramètres MDR pour le sous-parc.

      • Utiliser les paramètres configurés : Cliquez sur cette option pour appliquer les paramètres par défaut saisis dans Sophos Central entreprise.
      • Définir les préférences à partir du niveau du sous-parc : Cliquez sur cette option pour saisir des paramètres personnalisés pour ce sous-parc, en utilisant la page des paramètres MDR de Sophos Central Enterprise.
      • Définir les préférences à partir du niveau du sous-parc : Cliquez sur cette option pour ouvrir les paramètres MDR du sous-parc dans Sophos Central Admin afin de pouvoir les modifier.

   

3. Cliquez sur Enregistrer.

Assigner des administrateurs à des sous-parcs

Vous pouvez assigner des administrateurs à des sous-parcs comme suit :

• Assignez à ce sous-parc un super administrateur d’entreprise disposant des autorisations d’administrateur pour un sous-parc spécifique.
• Assignez un administrateur Sophos Central à un sous-parc.

Pour ce faire, allez dans MDR > Personnaliser les préférences, sélectionnez le sous-parc et cliquez sur Définir l’administrateur Central.