Einrichten des Sophos MTR-Services
Verfahren Sie zum Einrichten des Services wie folgt.
Wenn Sie sich nach der Aktivierung Ihres Kontos und/oder Ihrer Lizenz zum ersten Mal bei Sophos Central anmelden, werden Sie aufgefordert, den MTR-Service wie folgt zu konfigurieren.
-
Gehen Sie zu https://central.sophos.com und melden Sie sich mit Administratorrechten an. Sie sehen ein Formular, das wie folgt aussieht:
-
In Autorisierte Kontakte richten Sie Kontakte in Ihrem Unternehmen ein. Sie müssen Sophos Central-Administratoren sein.
- Klicken Sie auf Neuen Central-Administrator erstellen, wenn Sie Administratoren erstellen möchten.
- Wenn Sie bereits über Sophos Central-Administratoren verfügen, fahren sie mit Schritt 4 fort.
-
Gehen Sie auf der Seite Benutzer hinzufügen folgendermaßen vor:
- Geben Sie Namen und E-Mail-Adresse eines Benutzers ein.
- Wählen Sie in Rolle die Option Super-Admin, Admin oder Help Desk.
- Weisen Sie den Benutzer zu einer Gruppe zu.
Wenn Sie eine E-Mail-Adresse verwenden, mit der ein Ticketsystem kontaktiert wird, können mehrere Benutzer dieses Administratorkonto verwenden. Wählen Sie die Rolle Help Desk aus, da sie über die niedrigsten Berechtigungen verfügt.
-
Geben Sie auf der Seite Managed Threat Response Einstellungen die Details Ihrer Kontakte ein. Bei einem Vorfall kontaktieren wir alle Ansprechpartner der Reihe nach, bis wir jemanden erreichen.
- Klicken Sie auf den Dropdown-Pfeil neben primär und wählen Sie einen Ihrer Sophos Central-Administratoren aus.
- Auf Wunsch können Sie Sekundär und Tertiär Kontakte auswählen (empfohlen) und ihre Kontaktinformationen angeben.
-
In Bedrohungsreaktionsmodus legen Sie fest, wie wir auf Vorfälle reagieren sollen. Die Standardeinstellung ist Benachrichtigen.
- Benachrichtigen. Wir informieren Sie über den Vorfall und liefern Ihne sämtliche Informationen, die Sie zur Behebung benötigen.
- Zusammenarbeiten. Wir arbeiten mit Ihren Kontakten zusammen, um den Vorfall zu beheben. Wenn wir die Kontakte nicht erreichen können, ergreifen wir selbst Maßnahmen.
- Zulassen. Wir führen alle zur Behebung des Problems erforderlichen Maßnahmen und benachrichtigen Sie.
- Klicken Sie auf Speichern.
Sie können diese Einstellungen jederzeit in Sophos Central unter Globale Einstellungen > Managed Threat Response Einstellungen bearbeiten.
Jetzt können Sie die Sophos MTR-Software installieren.