MDR喜好設定

設定或編輯 Managed Detection and Response (MDR) 設定，包括連絡人和服務等級。

啟用 MDR 授權後首次登入 Sophos Central 時，系統會提示您輸入 MDR 服務所需的設定。

您也可以隨時輸入或變更設定，如下所示：

您需要進行以下操作：

• 設定授權聯絡人。
• 設定威脅因應方式。
• 請輸入有關您的組織的其他資訊，以協助我們專注進行調查。
• 如果您還沒有在您的設備上安裝或升級 Sophos 端點軟體，請立即執行此操作。

有關這些任務的詳細資訊，請參閱下面的章節。

設置授權聯絡人

輸入將接收 MDR 通知並與 MDR 團隊合作處理威脅的管理員聯絡資訊。如果出現活動威脅，我們將依次與每個人聯絡，直至得到回應。

在設定其他 MDR 項目之前，您必須先設定至少一位聯絡人。

若要設定授權聯絡人，請依下列步驟操作：

1. 移至我的產品 > MDR。
2. 按一下 設定。

3. 選取 預設授權聯絡人 索引標籤。

   

4. 如果需要建立新的 Sophos Central 管理員，請按一下 建立新的 Central 管理員 並新增具有 超級管理員、管理員或 Help Desk 角色的使用者。

   如果您選擇的 Sophos Central 管理員，其電子郵件地址為通訊群組清單，則有多位使用者可使用該管理員帳戶。要限制他們的工作，請選擇 Help Desk 角色，因爲它具有最低的權限。

5. 主要中，從下拉式選單中選擇一位Sophos Central管理員。

6. 輸入管理員的連絡人詳細資料。

   注意

   如果您與具有國家代碼的授權MDR聯絡人建立了現有聯繫，電話號碼欄位將默認顯示該代碼。如果聯絡人的號碼沒有國家代碼，MDR 設定 頁面上的訊息會提示他們添加。

   

   如果您不希望管理員透過電子郵件獲取 MDR 報告或廣播通知，請勾選退出核取方塊。

7. 如果需要，請選擇 次要 和 第三 聯絡人，然後輸入他們的詳細資料。

   您必須至少有一個主要聯絡人。我們建議您設定多位聯絡人，以防主要聯絡人無法聯繫時，MDR 營運團隊仍能與您聯絡。

8. 按一下 儲存。

設定威脅回應方式

請依下列方式指定我們處理主動威脅的方式：

1. 移至我的產品 > MDR。
2. 按一下 設定。

3. 取 威脅回應 索引標籤，然後選擇下列其中一種回應方式：

   • 授权：我們會採取所有所需行動來解決威脅，然後通知您。

     我們要求您打開即時響應功能。這讓 MDR 操作團隊能夠存取您的裝置。如果您不希望我們存取敏感裝置，請排除這些裝置。爲此，按一下「一般設定」圖示。在端點保護或伺服器保護下，按一下 Live Response。

     有關 MDR Ops 團隊可採取的操作詳細資訊，請參閱 MDR Operations 團隊可以執行的工作。

   • 合作：我們將與您的聯絡人一起解決威脅。

     即使無法聯繫上聯絡人，我們也可以在您授權下，由 MDR 營運團隊執行動作。選中協作選項下方的核取方塊。

   • 僅通知：若選擇此項，我們將無法對威脅採取行動。我們只能進行有限的調查，並通知您的授權聯絡人。

     不建議長時間使用此設定。

     

4. 按一下 儲存。

其他設定

請提供有助於我們專注於威脅調查的組織詳細資訊。

1. 移至我的產品 > MDR。
2. 按一下 設定。

3. 選取 自訂設定 索引標籤。

   

4. 在行業類別中，選取您的專業市場（如果適用）。

   行業類別是專注於跨多個行業的專業市場的公司群組。

5. 輸入貴公司的主要位置。

6. 新增您的資產內使用的網路子網的詳細資料。
7. 按一下 儲存。

安裝或升級 Sophos 代理程式

為了使用MDR服務，您還需要在您的每台電腦或伺服器上安裝支援MDR的Sophos端點代理。如果您尚未擁有這個功能，或者不確定是否已經擁有，請參閱安裝 Sophos 代理程式。

更多資源

• MDR 威脅回應
• 安裝 Sophos 代理程式