Pular para o conteúdo

Obter ajuda da equipe de Operações MDR

Esta página informa como a equipe de Operações MDR pode ajudá-lo, como você pode contatá-los e o que precisará informar a eles.

Como a equipe de Operações MDR pode ajudar

Seu problema Como obter ajuda
Incidente ativo Contatar a equipe por telefone. Consulte Suporte por telefone.
Atividade suspeita Enviar uma solicitação de serviço
Solicitação de investigação Enviar uma solicitação de serviço
Questões gerais Enviar uma solicitação de serviço

Para enviar uma solicitação de serviço, consulte Criar uma solicitação de serviço MDR.

Nota

Se você tiver uma licença MDR Essentials, você só pode obter ajuda durante um incidente ativo.

Suporte por telefone

Se você acredita estar passando por um incidente ativo e for um cliente MDR, entre em contato conosco por telefone através dos números abaixo, de acordo com a sua região.

País Número Custo
Áustria +4373265575513 Ligação tarifada
Suíça +41445152285 Ligação tarifada
França +33134348070 Ligação tarifada
Alemanha +4961171187835 Ligação tarifada
Itália +390287317993 Ligação tarifada
Espanha +34913758065 Ligação tarifada
Dubai 800035704220 Ligação gratuita
Reino Unido +441235465857 Ligação tarifada
Irlanda +35312647191 Ligação tarifada
País Número Custo
Austrália +61294099162 Ligação tarifada
Nova Zelândia +6494245697 Ligação tarifada
Índia 0008000402359 Ligação gratuita
País Número Custo
Estados Unidos +1(833) 813-8776 Ligação gratuita
Canadá +1(833) 813-8776 Ligação gratuita

Se você não se encontra em nenhuma das regiões geográficas citadas acima, entre em contato com o Centro de Operações de Segurança (SOC) MDR mais próximo.

O que dizer à equipe

Ter as informações corretas em mãos antecipadamente ajudará a equipe de Operações MDR a avaliar e responder rapidamente a possíveis ameaças. Quando você interagir com eles pela primeira vez, esteja preparado para fornecer os detalhes mostrados abaixo.

Informações da ameaça Exemplos
Descrição do problema Quais sintomas ou alertas você observou?
Cronograma Quando você notou o problema pela primeira vez? Isso já aconteceu antes?
Mudanças no ambiente Alguma atualização recente, patches ou alterações de configuração.
Indicadores de comprometimento E-mails, arquivos, IPs, domínios ou outros artefatos suspeitos
Impacto e abrangência Quais hosts ou usuários são afetados? Inclua nomes, IPs e indique se os hosts estão em produção ou não.
Volume do impacto Quantos usuários ou endpoints estão envolvidos?
Indício Logs, capturas de tela, mensagens de erro ou IDs de alerta que suportam a investigação.
Backups Confirme se o backup dos dados críticos está sendo realizado.
Atividade suspeita na rede Qualquer tráfego incomum observado ou conexões de saída.

Também certifique-se de que a equipe de Operações MDR saiba com quem entrar em contato em sua organização e quando estão disponíveis.

Criar uma solicitação de serviço MDR

Uma solicitação de serviço MDR permite que você levante problemas com nossa equipe MDR. Para criar uma solicitação, faça o seguinte:

  1. Vá para Centro de Análise de Ameaças > Casos.
  2. Na página Casos, clique em Criar caso no canto superior direito.
  3. Selecione Solicitação de serviço MDR.
  4. Em Criar solicitação de serviço para a equipe MDR, faça o seguinte:

    1. Insira um nome de caso e uma descrição.

      Nota

      Não use caracteres especiais no nome do caso. As APIs da Sophos podem interpretar caracteres especiais como sintaxe em vez de valores. Use apenas caracteres alfanuméricos, espaços e pontuação básica.

    2. Clique em Criar.

  5. Na página Detalhes do caso, na guia Mensagens, você pode trocar mensagens com a equipe MDR.

Não é possível adicionar ou editar outras guias.