Einrichten des Sophos MTR-Services

Verfahren Sie zum Einrichten des Services wie folgt.

Wenn Sie sich nach der Aktivierung Ihres Kontos und/oder Ihrer Lizenz zum ersten Mal bei Sophos Central anmelden, werden Sie aufgefordert, den MTR-Service wie folgt zu konfigurieren.

  1. Gehen Sie zu https://central.sophos.com und melden Sie sich mit Administratorrechten an. Sie sehen ein Formular, das wie folgt aussieht:

    Screenshot der Seite „MTR-Einstellungen“
  2. In Autorisierte Kontakte richten Sie Kontakte in Ihrem Unternehmen ein. Sie müssen Sophos Central-Administratoren sein.
    • Klicken Sie auf Neuen Central-Administrator erstellen, wenn Sie Administratoren erstellen möchten.
    • Wenn Sie bereits über Sophos Central-Administratoren verfügen, fahren sie mit Schritt 4 fort.

    Screenshot der Option „Neuen Central-Administrator erstellen“
  3. Gehen Sie auf der Seite Benutzer hinzufügen folgendermaßen vor:
    1. Geben Sie Namen und E-Mail-Adresse eines Benutzers ein.
    2. Wählen Sie in Rolle die Option Super-Admin, Admin oder Help Desk.
    3. Weisen Sie den Benutzer zu einer Gruppe zu.

    Wenn Sie eine E-Mail-Adresse verwenden, mit der ein Ticketsystem kontaktiert wird, können mehrere Benutzer dieses Administratorkonto verwenden. Wählen Sie die Rolle Help Desk aus, da sie über die niedrigsten Berechtigungen verfügt.


    Screenshot der Seite „Benutzer hinzufügen“
  4. Geben Sie auf der Seite Managed Threat Response Einstellungen die Details Ihrer Kontakte ein. Bei einem Vorfall kontaktieren wir alle Ansprechpartner der Reihe nach, bis wir jemanden erreichen.
    1. Klicken Sie auf den Dropdown-Pfeil neben primär und wählen Sie einen Ihrer Sophos Central-Administratoren aus.
    2. Auf Wunsch können Sie Sekundär und Tertiär Kontakte auswählen (empfohlen) und ihre Kontaktinformationen angeben.

    Screenshot der „Auswahl autorisierter Kontakte“
  5. In Bedrohungsreaktionsmodus legen Sie fest, wie wir auf Vorfälle reagieren sollen. Die Standardeinstellung ist Benachrichtigen.
    • Benachrichtigen. Wir informieren Sie über den Vorfall und liefern Ihne sämtliche Informationen, die Sie zur Behebung benötigen.
    • Zusammenarbeiten. Wir arbeiten mit Ihren Kontakten zusammen, um den Vorfall zu beheben. Wenn wir die Kontakte nicht erreichen können, ergreifen wir selbst Maßnahmen.
    • Zulassen. Wir führen alle zur Behebung des Problems erforderlichen Maßnahmen und benachrichtigen Sie.

    Screenshot der „Bedrohungsreaktionsmodi“
  6. Klicken Sie auf Speichern.

Sie können diese Einstellungen jederzeit in Sophos Central unter Globale Einstellungen > Managed Threat Response Einstellungen bearbeiten.

Jetzt können Sie die Sophos MTR-Software installieren.