Pular para o conteúdo

Configurações de MDR

Defina ou edite as configurações de Managed Detection and Response (MDR), incluindo seus contatos e nível de serviço.

Na primeira vez que entrar no Sophos Central após ativar a licença MDR, você será solicitado a inserir as configurações necessários para o serviço MDR.

Você também pode inserir ou alterar as configurações a qualquer momento, da seguinte forma:

  1. Vá para Meus produtos > MDR > Configurações de MDR.
  2. Em Contatos autorizados, lhe são solicitados os contatos em sua organização. Eles devem ser os administradores do Sophos Central. Se houver uma ameaça ativa, entraremos em contato com cada um deles até que haja uma resposta.

    1. Se necessitar criar um novo administrador Sophos Central, clique em Criar novo administrador no Central e adicione um usuário com a função Super Admin, Admin ou Help Desk.

      Se você usar um administrador do Sophos Central com um endereço de e-mail que seja uma lista de distribuição, vários usuários poderão usar a conta de administrador. Para limitar o que eles fazem, selecione a função Help Desk porque ela tem os privilégios mais baixos.

    2. Clique na seta suspensa ao lado de Primário e selecione um de seus administradores do Sophos Central. Insira os seus dados de contato.

      Se você não quiser que o administrador receba relatórios MDR ou anúncios de transmissão por e-mail, marque as caixas de seleção de recusa (opt-out).

    3. Selecione os contatos Secundário e Terciário, se desejar, e seus detalhes. Recomendamos que você tenha vários contatos.

    Configurações de contatos autorizados.

  3. Clique na guia Resposta a ameaças e escolha como você quer que nós respondamos às ameaças ativas.

    1. Selecione uma das seguintes opções:

      • Colaborar. Trabalharemos com seus contatos para resolver a ameaça.

        Você pode autorizar nossa equipe de operações do MDR para agir mesmo que seus contatos não possam ser encontrados. Marque a caixa de seleção abaixo da opção Colaborar.

      • Autorizar. Tomaremos todas as medidas necessárias para resolver a ameaça e o notificaremos.

    2. Defina ou edite as configurações de Managed Detection and Response (MDR), incluindo seus contatos e nível de serviço.

      Se você não quiser que nós acessemos dispositivos confidenciais, exclua-os. Para fazer isso, vá para Meus produtos > Configurações gerais > Endpoint > Live Response ou Meus produtos > Configurações gerais > Server > Live Response.

    Configurações de resposta a ameaças.

  4. Clique na guia Detalhes da conta e insira os detalhes que nos ajudarão a direcionar nossas investigações de ameaças:

    1. Em Mercado vertical do setor, selecione a especialidade do seu mercado, se aplicável.

      Mercados verticais do setor são grupos de empresas que se concentram em um mercado especializado que abrange vários setores. Por exemplo, Fintech ou saúde digital.

    2. Insira a localidade principal da sua empresa.

    3. Insira os detalhes das sub-redes da rede usadas em seu patrimônio digital.

    Mercado vertical do setor.

  5. Se você ainda não tiver o software Sophos MDR em todos os seus computadores ou servidores, instale-o.

    • Se você já tiver outro software Sophos Endpoint, consulte Etapas de instalação para clientes existentes.
    • Se você for novo na Sophos, baixe o software Sophos MDR e instale-o. Para encontrar os downloads, vá para Dispositivos > Programas de instalação.