Tableau de bord MDR
Le tableau de bord MDR (Managed Detection and Response) affiche un résumé des menaces récemment détectées et étudiées.
Pour afficher le tableau de bord MDR, connectez-vous à Sophos Central et allez dans MDR.
Vous pouvez également accéder au tableau de bord MDR à partir du tableau de bord Sophos Central principal (la première page qui s’affiche lorsque vous vous connectez). Recherchez le volet de résumé MDR et cliquez sur le lien dans le coin supérieur droit.
Bandeau Action requise
Si le bandeau Action requise s’affiche sur le tableau de bord, nous vous informons qu’un ou plusieurs incidents se sont produits. Nous attendons votre réponse.
Pour voir le dossier que nous avons ouvert pour chaque incident, cliquez sur Accéder aux dossiers et passez en revue les détails. Répondez ensuite à la notification que nous vous avons envoyée à vous ou à vos contacts. Actuellement, vous pouvez uniquement répondre par email.
Détections
Les panneaux en haut de la page affichent des statistiques correspondant aux éléments suivants :
- Détection : Les menaces potentielles que nous avons détectées.
- Cas : Les dossiers que nous avons ouvert pour analyser un incident de manière plus approfondie.
- Escalade : Les incidents que nous vous avons signalé.
- Menaces : Les menaces confirmées.
Par défaut, le tableau affiche les statistiques des 7 derniers jours. Pour modifier ce paramètre, cliquez sur le menu dans le coin supérieur droit de la page et sélectionnez une autre période.
Vous pouvez également sélectionner En direct dans le menu. Cette opération actualise automatiquement les données des « 7 derniers jours » toutes les 30 secondes. Vous pouvez également actualiser la page en cliquant sur Actualiser.
Les panneaux de statistiques affichent les chiffres de la période en cours et le pourcentage de variation par rapport à la période précédente.
Les mêmes statistiques sont également affichées sous forme de graphique.
Détections par heure, par système d’exploitation et par technique
La carte thermique Détections par heure du jour (UTC) indique le niveau de détections ayant été effectuées toutes les heures. Toutes les données temporelles sont exprimées en temps universel coordonné (UTC). Passez le curseur sur une cellule du tableau pour voir le nombre de détections dans la période de temps correspondante.
Total des détections par système d’exploitation indique le nombre de détections pour chaque système d’exploitation.
Le graphique Techniques MITRE ATT&CK présente une répartition des attaques en fonction des critères de la base de connaissances MITRE. Retrouvez plus de renseignements sur https://attack.mitre.org/.
Rapport d’état du connecteur
Les connecteurs MDR permettent à Sophos MDR d’utiliser les données d’autres produits Sophos pour étudier les menaces potentielles.
Si vous disposez de licences pour d’autres produits, nous pouvons configurer le connecteur pour vous. Aucune action n’est requise de votre part.
Le rapport d’état du connecteur se présente de la manière suivante :
- Indique si les produits sont connectés (coche verte) ou non connectés (croix).
- Affiche les produits qui peuvent être connectés si vous achetez une licence. Ceux-ci sont affichés comme étant Facultatif.
- Affiche le nombre de détections par produit.
Résumé de la classification des détections
Le tableau de bord répertorie les cinq types de comportement malveillant les plus fréquemment détectés, ainsi que leur nombre.
Appareils ayant fait l’objet de plus d’investigations
Le tableau de bord montre le appareils que nous avons analysé le plus fréquemment.
Cliquez sur un nom d’appareil pour voir plus d’informations.
Dossiers en cours
Le tableau de bord répertorie les dossiers MDR (analyse des menaces potentielles) actifs.
Retrouvez plus de renseignements sur les dossiers MDR sur la page Dossiers.