Managed Threat Response Einstellungen

Legen Sie die Einstellungen für die Reaktion durch unsere „Managed Threat Response“-Experten für Ihre verwalteten Kunden fest oder bearbeiten Sie sie.

Managed Threat Response (MTR) ist ein Service, der Sie vor Bedrohungen warnt und Ihnen hilft, diese zu beheben.

Um MTR verwenden zu können, müssen Sie MTR-Einstellungen festlegen. Diese gelten standardmäßig für alle verwalteten Kunden.

Bei Bedarf können Sie Einstellungen für bestimmte Kunden anpassen.

Festlegen der MTR-Einstellungen

Verfahren Sie wie folgt, um MTR-Einstellungen für Ihre Kunden festzulegen oder zu bearbeiten:

  1. Gehen Sie zu Einstellungen und Richtlinien.
  2. Klicken Sie unter Einstellungen des Partnerkontos auf Managed Threat Response Einstellungen.
    Seite „Einstellungen und Richtlinien“
  3. Geben Sie auf der Registerkarte Autorisierte Kontakte die Kontaktdaten für Administratoren ein, die MTR-Benachrichtigungen erhalten und mit dem MTR-Team arbeiten. Bei einer aktiven Bedrohung kontaktieren wir alle Ansprechpartner der Reihe nach, bis wir jemanden erreichen.
    1. Wählen Sie im Dropdown-Menü primär einen der Sophos Central-Partner-Administratoren aus.
    2. Geben Sie die Kontaktdaten des Administrators ein.
    3. Optional Geben Sie Sekundär- und Tertiär-Kontakte ein.

    Sie müssen mindestens einen primär-Kontakt hinzufügen.

    Registerkarte „Autorisierte Kontakte“
  4. Klicken Sie auf die Registerkarte Bedrohungsreaktion und geben Sie an, wie wir auf aktive Bedrohungen reagieren sollen.
    • Benachrichtigen. Wir informieren Ihre Kontakte über die Bedrohung und liefern ihnen sämtliche Informationen, die sie zur Behebung benötigen.
    • Zusammenarbeiten. Wir arbeiten mit Ihren Kontakten zusammen, um die Bedrohung zu beheben. Wenn wir die Kontakte nicht erreichen können, ergreifen wir selbst Maßnahmen.
    • Zulassen. Wir führen alle zur Behebung der Bedrohung erforderlichen Maßnahmen durch und benachrichtigen Ihre Kontakte.

    Die Standardeinstellung ist Benachrichtigen.

    Registerkarte „Reaktion auf Bedrohungen“

Bei der Ersteinrichtung von MTR müssen Sie sicherstellen, dass der Sophos MTR-Agent (im Endpoint Protection Installer enthalten) auf den Computern der Kunden installiert ist. Siehe Bereitstellung.

Einstellungen anpassen

Sie können benutzerdefinierte MTR-Einstellungen für bestimmte Kunden festlegen.
  1. Gehen Sie zu Einstellungen und Richtlinien > Managed Threat Response Einstellungen.
  2. Klicken Sie auf die Registerkarte Einstellungen anpassen und gehen Sie wie folgt vor:
    1. Wählen Sie einen Kunden aus.
    2. Ändern Sie die Einstellung in der Spalte Anpassen in Ja.
    3. Klicken Sie in der Spalte Steuerelement auf Konfigurieren.

    Dadurch werden die MTR-Einstellungen des Kunden in Sophos Central Admin geöffnet und Sie können sie bearbeiten können.


    Registerkarte „Einstellungen anpassen“
  3. Geben Sie Ihre Einstellungen auf der Registerkarte Autorisierte Kontakte und Bedrohungsreaktion des Kunden ein.