MDR喜好設定
在您可以配置任何其他 MDR 設定或使用服務之前,必須在您的組織中設置至少一個授權聯絡人。請參見 設定授權聯絡人.
我們強烈建議您選擇 "授權" 或 "協作" 威脅回應,以便我們的 MDR 營運團隊可以幫助您應對事件。請參見 設定威脅回應方式.
設定或編輯 Managed Detection and Response (MDR) 設定,包括連絡人和服務等級。
啟用 MDR 授權後首次登入 Sophos Central 時,系統會提示您輸入 MDR 服務所需的設定。
您也可以隨時輸入或變更您的設定。
您需要進行以下操作:
- 設定授權聯絡人。
- 設定威脅因應方式。
- 輸入有關您組織的其他資訊,以幫助我們專注於調查。
- 如果您尚未安裝或升級 Sophos 端點軟體,請在您的設備上進行安裝或升級。
有關這些任務的詳細資訊,請參見下面的部分。
設定授權聯絡人
輸入將接收 MDR 通知並與 MDR 團隊合作的 Sophos Central 管理員的聯絡資訊。如果出現活動威脅,我們將依次與每個人聯絡,直至得到回應。
在設定其他 MDR 項目之前,您必須先設定至少一位聯絡人。
若要設置授權聯絡人,請依下列步驟操作:
- 移至我的產品 > MDR。
- 按一下 設定。
-
選取 授權聯絡人 索引標籤。
-
如果需要建立新的 Sophos Central 管理員,請按一下 建立新的 Central 管理員 並新增具有 超級管理員、管理員或 Help Desk 角色的使用者。
如果您選擇的 Sophos Central 管理員,其電子郵件地址為通訊群組清單,則有多位使用者可使用該管理員帳戶。要限制他們的工作,請選擇 Help Desk 角色,因爲它具有最低的權限。
-
在 主要 下,從下拉選單中選擇您的其中一位 Sophos Central 管理員。
-
輸入管理員的連絡人詳細資料。
Note
如果您有一個現有的授權 MDR 聯絡人,其電話號碼中有國碼,則電話號碼欄位預設顯示該國碼。如果聯絡人的號碼沒有國碼,則 MDR 設定 頁面上的消息會提示他們添加一個。
如果您不希望管理員透過電子郵件獲取 MDR 報告或廣播通知,請勾選退出核取方塊。
-
如果需要,請選擇 次要 和 第三 聯絡人,然後輸入他們的詳細資料。
您必須至少有一個主要聯絡人。我們建議您設定多位聯絡人,以防主要聯絡人無法聯繫時,MDR 營運團隊仍能與您聯絡。
-
按一下 儲存。
設定威脅回應方式
請依下列方式指定我們處理主動威脅的方式:
- 移至我的產品 > MDR。
- 按一下 設定。
-
取 威脅回應 索引標籤,然後選擇下列其中一種回應方式:
-
授权:我們會採取所有所需行動來解決威脅,然後通知您。
我們會提示您啟用 Live Response。這讓 MDR 營運團隊可以訪問您的設備。如果您不希望我們存取敏感裝置,請排除這些裝置。要做到這一點,請按一下工作列中的「一般設定」
圖示。在端點保護或伺服器保護下,按一下 Live Response。有關 MDR Ops 團隊可以採取的行動的詳細資訊,請參見 MDR Operations 團隊可以執行的工作。
-
合作:我們將與您的聯絡人一起解決威脅。
即使無法聯繫到您的聯絡人,您也可以授權我們的 MDR 營運團隊採取行動。選中協作選項下方的核取方塊。
-
僅通知:若選擇此項,我們將無法對威脅採取行動。我們只能進行有限的調查,並通知您的授權聯絡人。我們不建議長時間使用此選項。
-
-
按一下 儲存。
其他設定
輸入有關您組織的詳細資訊,以幫助我們專注於威脅調查。
- 移至我的產品 > MDR。
- 按一下 設定。
-
選擇額外設定標籤。
-
在行業類別中,選取您的專業市場(如果適用)。
行業類別是專注於跨多個行業的專業市場的公司群組,例如金融科技或數位健康。
-
輸入您組織的主要位置。
- 新增您的資產內使用的網路子網的詳細資料。
- 按一下 儲存。
安裝或升級Sophos代理
要使用MDR服務,您還需要在每台計算機或伺服器上安裝支持MDR的Sophos Endpoint Agent。如果您還沒有它,或者不確定,請參見安裝 Sophos 代理程式。



