Sophos MDR 지원 응답 작업

1. 목적

이 문서는 Sophos Managed Detection and Response(MDR)에서 지원하는 응답 작업을 나열합니다. 이 문서는 MDR 팀이 지원되는 Endpoint, 네트워크, ID, 이메일 및 Sophos 특정 제어 전반에서 환경 내 위협을 조사, 격리 및 차단하기 위해 수행할 수 있는 작업을 식별하는 유지 관리 참조 문서입니다.

해당 Sophos MDR 서비스 설명서에 응답 모드, 권한 부여 및 더 광범위한 서비스 약관이 정의되어 있습니다.

2. 범위

이 문서는 다음 전반에 걸쳐 지원되는 MDR 응답 작업을 다룹니다.

Endpoint
네트워크
ID
이메일

사용 가능한 작업은 배포된 기술, 통합 및 구성에 따라 다릅니다.

3. 지원되는 응답 작업

3.1 Endpoint 응답 작업

Endpoint 응답 작업은 배포 모델(Sophos Sensor, Sophos Agent 또는 에이전트리스 타사 Endpoint 통합)에 따라 다릅니다.

참고

Sophos Sensor에는 Sophos 감지 및 응답 기능이 포함되어 있지만, Sophos Endpoint Protection은 포함되어 있지 않습니다.
Sophos Agent에는 Sophos Endpoint Protection 기능이 포함되어 있어 Sophos Sensor만으로는 사용할 수 없는 추가적인 보호 관련 작업을 수행할 수 있습니다.
에이전트리스 타사 Endpoint 통합은 Endpoint 응답 작업의 일부만 지원하며 직접 수행하는 작업은 지원하지 않습니다.

조치	Sophos Agent	Sophos Sensor	에이전트리스 타사 Endpoint
호스트 격리	✔	✔	✔
호스트 격리 해제	✔	✔	✔
바이러스 백신 검사 시작	✔	✔	—
파일 해시 차단	✔	✔	—
파일 해시 차단 해제	✔	✔	—
파일 삭제	✔	✔	—
프로세스 종료	✔	✔	—
사용자 세션 로그오프	✔	✔	—
사용자 계정 비활성화	✔	✔	—
원격 셸 / 터미널 액세스를 통한 Live Response 작업	✔	✔	—
차단된 항목에 악성 해시 추가	✔	—	—
적응형 공격 방지 활성화	✔	—	—
적응형 공격 방지 비활성화	✔	—	—
적응형 공격 방지 연장	✔	—	—

✔ 지원됨 — 지원되지 않음

3.2 네트워크 작업

Sophos MDR은 관련 네트워크 제어 지점을 통해 사용 가능한 경우 다음 네트워크 작업을 지원합니다:

참고

Sophos Firewall을 사용하는 경우 이러한 기능은 기본적으로 제공되며 활성화하기 위한 구성만 필요합니다.

IP 주소 차단
IP 주소 차단 해제
도메인 차단
도메인 차단 해제
URL 차단
URL 차단 해제

3.3 ID 작업

Sophos MDR은 관련 ID 플랫폼을 통해 사용 가능한 경우 다음 ID 작업을 지원합니다:

사용자 계정 비활성화
사용자 계정 활성화
강제 암호 재설정
다음 로그인 시 재설정 요구
활성 사용자 세션 취소
사용자를 손상된 것으로 표시
사용자를 손상되지 않은 것으로 표시
다단계 인증(MFA) 요소 다시 설정

3.4 이메일 대응 조치

Sophos MDR은 관련 이메일 플랫폼 또는 통합을 통해 사용 가능한 경우 다음 이메일 대응 조치를 지원합니다:

이메일 주소 차단
이메일 주소 차단 해제
받은 편지함 규칙 비활성화
받은 편지함 규칙 활성화
이메일 회수

참고

이메일 회수는 Sophos 이메일 및/또는 Sophos 이메일 보안 관리(EMS)를 구성한 고객이 사용할 수 있습니다. EMS는 모든 Sophos MDR 및 Sophos MDR Plus 구독에 포함되어 있으며 활성화를 위한 구성만 필요합니다. 별도의 커넥터는 필요하지 않습니다. 시작하려면 EMS 설정 지침을 참조하십시오.

4. 문서 유지 관리

Sophos는 새로운 기능 및 개선 사항을 반영하기 위해 이 문서를 주기적으로 업데이트할 수 있습니다. 현재 버전은 지원되는 Sophos MDR 대응 조치에 대한 권위 있는 참조입니다.