MDR設定
!!! info 「您必須在組織中設定至少一個授權聯絡人，然後才能設定任何其他MDR設定或使用該服務。請參見 設定授權聯絡人."
!!! info 我們強烈建議您選擇「授權」或「協作」威脅 回應，以便我們的MDR營運團隊可以幫助您應對事件。請參見 設定威脅回應方式."
設定或編輯 Managed Detection and Response (MDR) 設定，包括連絡人和服務等級。
啟用 MDR 授權後首次登入 Sophos Central 時，系統會提示您輸入 MDR 服務所需的設定。
您也可以隨時輸入或變更您的設定。
您需要進行以下操作：
- 設定授權聯絡人。
- 設定威脅因應方式。
- 請提供貴組織的更多信息，以幫助我們集中調查。
- 如果您尚未在裝置上安裝或升級Sophos端點軟體，請執行此操作。
有關這些任務的詳細信息，請參閱以下各節。
設定授權聯絡人
輸入Sophos Central管理員的聯絡方式，他們將收到MDR通知並與MDR 團隊合作。如果出現活動威脅，我們將依次與每個人聯絡，直至得到回應。
在設定其他 MDR 項目之前，您必須先設定至少一位聯絡人。
若要設定授權聯絡人，請依照下列步驟操作：
- 按一下工作列中的「整體設定」
。 - 前往產品和服務> MDR 。
-
選擇“授權聯絡人”索引標籤。
-
如果需要建立新的 Sophos Central 管理員，請按一下 建立新的 Central 管理員 並新增具有 超級管理員、管理員或 Help Desk 角色的使用者。
如果您選擇的 Sophos Central 管理員，其電子郵件地址為通訊群組清單，則有多位使用者可使用該管理員帳戶。要限制他們的工作，請選擇 Help Desk 角色，因爲它具有最低的權限。
-
在「主要」下，從下拉式選單中選擇您的Sophos Central管理員之一。
-
輸入管理員的連絡人詳細資料。
注意
如果您已有授權的MDR聯絡人，且其電話號碼中包含國家代碼，則電話號碼欄位預設顯示該代碼。如果聯絡人的號碼沒有國家代碼， MDR 設定 頁面上會顯示一則訊息，提示他們新增國家代碼。
如果您不希望管理員透過電子郵件獲取 MDR 報告或廣播通知，請勾選退出核取方塊。
-
如果需要，請選擇 次要 和 第三 聯絡人，然後輸入他們的詳細資料。
您必須至少有一個主要聯絡人。我們建議您設定多位聯絡人，以防主要聯絡人無法聯繫時，MDR 營運團隊仍能與您聯絡。
-
按一下 儲存。
設定威脅回應方式
請依下列方式指定我們處理主動威脅的方式：
- 按一下工作列中的「整體設定」。
- 前往產品和服務> MDR 。
-
取 威脅回應 索引標籤，然後選擇下列其中一種回應方式：
-
授权：我們會採取所有所需行動來解決威脅，然後通知您。
我們提示您開啟Live Response。這樣， MDR營運團隊就可以存取您的設備了。
如果您不希望我們存取敏感設備，請將它們放入一個特殊群組中。然後前往「我的產品」 > 「端點」或「伺服器」 > “策略」 ，建立一個「資料收集和調查」原則，並將「Live Response」關閉，然後將該原則套用到該群組。
有關MDR Ops 團隊可以採取的操作的詳細信息，請參閱MDR營運團隊能做什麼 。
-
合作：我們將與您的聯絡人一起解決威脅。
即使我們的MDR營運團隊無法聯絡到您的聯絡人，您也可以授權他們採取行動。選中協作選項下方的核取方塊。
-
僅通知：若選擇此項，我們將無法對威脅採取行動。我們只能進行有限的調查，並通知您的授權聯絡人。我們不建議長時間使用此選項。
-
-
按一下 儲存。
其他設定
請提供貴組織的詳細信息，以便我們更好地進行威脅調查。
- 移至我的產品 > MDR。
- 按一下 設定。
-
選擇“其他設定”索引標籤。
-
在行業類別中，選取您的專業市場（如果適用）。
行業垂直領域是指專注於跨多個行業的特定市場（例如金融科技或數位健康）的公司群體。
-
請輸入貴組織的主要辦公地點。
- 新增您的資產內使用的網路子網的詳細資料。
- 按一下 儲存。
安裝或升級Sophos代理
若要使用MDR 服務，您還需要在每台電腦或伺服器上安裝支援MDR 的Sophos端點代理程式。如果你還沒有，或不確定，請參閱安裝 Sophos 代理程式 。