Préférences de Réponse administrée aux menaces (MTR)

Définissez ou modifiez des préférences MTR pour vos clients gérés.

Le service de Managed Threat Response (MTR) vous avertit des menaces et vous aide à les résoudre.

Pour utiliser le service MTR, veuillez commencer par définir vos préférences MTR. Celles-ci s’appliquent par défaut à tous vos clients gérés.

Si vous le souhaitez, vous pouvez personnaliser vos préférences pour des clients spécifiques.

Définir les préférences MTR

Définissez ou modifiez les préférences MTR pour vos clients de la manière suivante :

  1. Rendez-vous sur Paramètres et stratégies.
  2. Sous Paramètres du compte Partenaire, cliquez sur Préférences de Réponse administrée aux menaces (MTR).
    Page des paramètres et stratégies
  3. Dans l’onglet Contacts autorisés, saisissez les coordonnées des administrateurs qui recevront les notifications MTR et qui travailleront avec l’équipe de MTR. En cas d’incident, nous les contacterons à tour de rôle jusqu’à obtenir une réponse.
    1. Dans le menu déroulant Principal, sélectionnez l’un des administrateurs de Sophos Central Partner.
    2. Saisissez les coordonnées de l’administrateur.
    3. Facultatif : Saisissez les contacts Secondaire et Tertiaire.

    Veuillez saisir au moins un contact Principal.

    Onglet Contacts autorisés
  4. Cliquez sur l’onglet Réponse à la menace et choisissez la façon dont vous souhaitez que nous répondions aux incidents.
    • Notifier. Nous informons vos contacts de l’incident et leur envoyons tous les détails dont ils ont besoin pour le résoudre.
    • Collaborer. Nous travaillons avec vos contacts pour résoudre l’incident. Si nous ne parvenons pas à les joindre, nous intervenons.
    • Autoriser. Nous prenons toutes les mesures nécessaires pour résoudre l’incident et en informons vos contacts.

    Par défaut, il s’agit de Notifier.

    Onglet réponse aux menaces

Si vous configurez le service MTR pour la première fois, assurez-vous que l’agent Sophos MTR (inclus dans le programme d’installation de Endpoint Protection) est bien installé sur les ordinateurs de vos clients. Voir Déploiement.

Personnaliser les préférences

Vous pouvez définir des préférences MTR personnalisées pour des clients spécifiques.
  1. Allez dans Paramètres et stratégies > Préférences de Réponse administrée aux menaces (MTR).
  2. Cliquez sur l’onglet Personnaliser les préférences, puis procédez de la manière suivante :
    1. Sélectionnez un client.
    2. Dans la colonne Personnaliser, définissez le paramètre comme Oui.
    3. Dans la colonne Contrôler, cliquez sur Configuration.

    Les préférences MTR du client s’ouvrent dans Sophos Central Admin pour vous permettre de les modifier.


    Personnaliser l’onglet Préférences
  3. Saisissez vos paramètres dans les onglets Contacts autorisés et Réponse à la menace du client.