MDR ケース
ソフォスによって作成・調査される MDR ケースを追跡できます。
MDR ケースを表示するには、「MDR > ケース」を参照します。
このページには、選択した期間にソフォスによって作成されたケースすべてが一覧表示され、各ケースの説明とその状態が表示されます。
状態
- 進行中: データを分析中です。
- 対応が必要: 操作が必要です。(担当者に連絡しました。)
- 解決済み: 脅威に対処しました。
リストの上にある統計パネルには、現在の期間における、各状態にあるケースの数と、前回の期間と比較した変化率が表示されます。
デフォルトでは、過去 7日間の統計情報が表示されます。これを変更するには、ページの右上にあるメニューをクリックします。
重要度
リストには、各インシデントの危険度も表示されます。
- レベル 1 (赤)
- レベル 2 または 3 (黄色)
- レベル 4 または 5 (緑色)
ケースは、危険度が高い可能性のある脅威 (レベル 1) に対して作成されます。ただし、解析後、危険度を変更することはできます。
ケースの詳細およびメッセージ
ケースの詳細を表示したり、ケースに関するメッセージを Sophos MDR チームとやり取りしたりできます。
-
「ID」列のケース番号をクリックします。
-
「ケースの詳細」ページの「概要」には、脅威の種類とケースの進捗状況が表示されます。
-
「ケースの詳細」ページでは、ケースに関する Sophos MDR チームからのメッセージを表示することもできます。返信するには、「新しいメッセージ」に返信を入力し、「メッセージの送信」をクリックします。
- 送信したメッセージは、MDR の受信トレイに送信されます。ソフォスは後ほど対応します。
- 送受信したメッセージは、承認済み担当者のメールボックスにコピーされるため、見逃すことはありません。
- メッセージのほか、添付ファイルも送受信できます。