Préférences MDR

Configurez ou modifiez vos paramètres MDR (Managed Detection and Response), y compris vos contacts et votre niveau de service.

La première fois que vous vous connectez à Sophos Central après avoir activé votre licence MDR, vous êtes invité(e) à configurer vos paramètres pour le service MDR.

Vous pouvez également saisir ou modifier vos paramètres à tout moment.

Veuillez procéder comme suit :

• Définissez les contacts autorisés.
• Définissez la réponse aux menaces.
• Saisissez des informations supplémentaires sur votre organisation pour nous aider à cibler nos investigations.
• Installez ou mettez à niveau le logiciel Sophos Endpoint sur vos appareils si vous ne l’avez pas déjà fait.

Retrouvez plus de renseignements sur ces tâches aux sections ci-dessous.

Définir les contacts autorisés

Saisissez les coordonnées des administrateurs Sophos Central qui recevront des notifications MDR et travailleront avec l'équipe MDR. En cas d’incident, nous les contacterons à tour de rôle jusqu’à obtenir une réponse.

Veuillez définir au moins un contact avant de configurer les autres paramètres MDR.

Pour définir des contacts autorisés, procédez comme suit :

1. Allez dans Mes produits > MDR.
2. Cliquez sur Paramètres.

3. Sélectionnez l'onglet Contacts autorisés.

   

4. (Facultatif) Si vous devez créer un nouvel administrateur Sophos Central, cliquez sur Créer un nouvel administrateur Central et ajoutez un utilisateur avec le rôle Super administrateur, Admin ou Service d’assistance.

   Si vous utilisez un administrateur Sophos Central avec une adresse email qui est une liste de distribution, plusieurs utilisateurs pourront utiliser le compte administrateur. Pour limiter ce qu’ils font, sélectionnez le rôle Service d’assistance car il dispose des privilèges les plus faibles.

5. Sous Principal, sélectionnez l’un de vos administrateurs Sophos Central dans le menu déroulant.

6. Saisissez les coordonnées de l’administrateur.

   Note

   Si vous avez un contact MDR autorisé existant avec un indicatif du pays dans leur numéro de téléphone, le champ du numéro de téléphone affiche ce code par défaut. Si le numéro du contact ne comporte pas d’indicatif du pays, un message sur la page des Paramètres MDR les invite à en ajouter un.

   

   Si vous ne souhaitez pas que l’administrateur récupère des rapports MDR ou diffuse des annonces par email, cochez les cases de désinscription.

7. Sélectionnez si vous le souhaitez des contacts Secondaire et Tertiaire et saisissez leurs coordonnées.

   Vous devez avoir au moins un contact Principal. Nous vous conseillons d’ajouter plusieurs contacts au cas où le contact principal n’est pas disponible lorsque l’équipe des opérations MDR a besoin de vous contacter.

8. Cliquez sur Enregistrer.

Définir la réponse aux menaces

Définissez notre mode de réponse aux menaces actives comme suit :

1. Allez dans Mes produits > MDR.
2. Cliquez sur Paramètres.

3. Sélectionnez l’onglet Réponse aux menaces et sélectionnez l’une des réponses suivantes :

   • Autoriser : Nous prenons toutes les mesures nécessaires pour résoudre l’incident et nous vous tenons informé.

     Nous vous invitons à activer Live Response. Ceci permettra à l’équipe MDR Operations d’accéder à vos appareils. Si vous ne souhaitez pas que nous accédions à vos appareils sensibles, veuillez les exclure. Pour ce faire, cliquez sur l’icône Paramètres généraux . Sous Endpoint Protection ou Server Protection, cliquez sur Live Response.

     Pour plus d’informations sur les mesures que l’équipe MDR Ops peut prendre, consultez Capacités de l'équipe MDR Ops.

   • Collaborer : Nous travaillons avec vos contacts pour résoudre l’incident.

     Vous pouvez autoriser notre équipe MDR Operations à prendre des mesures même si vos contacts ne peuvent pas être joints. Cochez la case sous l’option Collaborer.

   • Notifier uniquement : Si vous sélectionnez cette option, nous ne pouvons pas prendre de mesures contre les menaces. Nous ne pouvons effectuer qu’une investigation limitée et notifier vos contacts autorisés. Nous vous déconseillons d’utiliser cette option pendant une période prolongée.

     

4. Cliquez sur Enregistrer.

Paramètres supplémentaires

Saisissez des informations sur votre organisation qui nous aideront à cibler nos investigations sur les menaces.

1. Allez dans Mes produits > MDR.
2. Cliquez sur Paramètres.

3. Sélectionnez l’onglet Paramètres supplémentaires.

   

4. Dans Marché vertical, sélectionnez votre marché spécialisé, le cas échéant.

   Les marchés verticaux sont des groupes d’entreprises qui se concentrent sur un marché spécialisé couvrant plusieurs secteurs, tels que les technologies financières ou la santé numérique.

5. Saisissez l’emplacement principal de votre organisation.

6. Ajoutez les détails des sous-réseaux du réseau utilisés sur votre parc informatique.
7. Cliquez sur Enregistrer.

Installer ou mettre à niveau les agents Sophos

Afin d'utiliser le service MDR, vous aurez également besoin d'un agent Sophos Endpoint prenant en charge le service MDR sur chacun de vos ordinateurs ou serveurs. Si vous n’en avez pas, ou si vous n’êtes pas sûr, consultez Installer l’agent Sophos .

Plus de ressources

• None
• Installer l’agent Sophos