Saltar al contenido
Última actualización: 2022-04-11

Preferencias de Managed Threat Response

Defina o edite las preferencias de Managed Threat Response para sus subentornos.

Managed Threat Response (MTR) es un servicio que le advierte sobre las amenazas y le ayuda a resolverlas.

Para utilizarlo, debe establecer las preferencias de MTR.

Puede establecer las preferencias de MTR para sus subentornos en Sophos Central Enterprise. Utilizamos estos contactos como contactos predeterminados para cualquier subentorno nuevo.

Si tiene contactos de MTR configurados para un subentorno en Sophos Central Admin, no los reemplazamos con los contactos que haya establecido en Sophos Central Enterprise.

Puede modificar los contactos existentes para un subentorno en Personalizar preferencias.

Establecer las preferencias de MTR

Por defecto, sus preferencias se aplican a todos sus subentornos.

Si lo desea, puede personalizar sus preferencias para subentornos específicos.

Puede definir o editar preferencias de MTR de la siguiente manera:

  1. Vaya a Configuración y políticas.

  2. En Configuración de la cuenta de empresa, haga clic en Preferencias de Managed Threat Response.

    Página Configuración y políticas

  3. En la ficha Contactos autorizados, introduzca los datos de contacto de los administradores que recibirán las notificaciones de MTR y trabajarán con el equipo de MTR. Si hay una amenaza activa, nos pondremos en contacto con ellos de uno en uno hasta obtener respuesta.

    1. En el menú desplegable Principal, seleccione un administrador.

      Solo puede elegir a un superadministrador de la empresa. Le mostramos sus superadministradores de la empresa disponibles.

      Debe añadir al menos un contacto principal. Le recomendamos que cree los tres contactos en caso de que el contacto principal no esté disponible cuando el equipo de operaciones de MTR necesite ponerse en contacto con usted.

    2. Introduzca los datos de contacto del administrador.

    3. Introduzca los contactos de nivel Secundario y Terciario. Si un subentorno aún no tiene contactos asignados, los contactos que haya establecido aquí se convertirán en sus contactos de MTR.

    Ficha Contactos autorizados

  4. Haga clic en la ficha Respuesta a amenazas y seleccione cómo desea que respondamos a las amenazas activas.

    • Notificar: Notificaremos la amenaza a sus contactos y les enviaremos los datos que necesiten para resolverla.

    • Colaborar: Trabajaremos con sus contactos para resolver la amenaza. Si no conseguimos ponernos en contacto con ellos, tomaremos medidas.

    • Autorizar: Tomaremos las medidas necesarias para resolver la amenaza y notificaremos a sus contactos.

    El valor predeterminado es Notificar.

    Ficha Respuesta a amenazas

  5. Haga clic en Guardar.

Si va a configurar MTR por primera vez, debe asegurarse de que el agente de Sophos MTR (incluido en el instalador de Endpoint Protection) esté instalado en los equipos del subentorno. Consulte Despliegue.

Personalizar preferencias

Puede establecer preferencias de MTR personalizadas para subentornos específicos.

Por ejemplo, puede hacer lo siguiente:

  • Seleccionar diferentes contactos de MTR para diferentes subentornos. Solo puede seleccionar administradores asignados a ese subentorno. Le mostramos los administradores asignados al subentorno seleccionado.

  • Asignar un superadministrador de la empresa que tenga permisos de administrador para un subentorno específico de ese subentorno.

  • Asignar un administrador de Sophos Central a un subentorno.

    Para ello, en Personalizar preferencias, seleccione el subentorno y haga clic en Definir Central Admin.

Para personalizar sus preferencias, haga lo siguiente:

  1. Vaya a Configuración y políticas > Preferencias de la Respuesta gestionada a amenazas (MTR).

  2. Haga clic en Personalizar preferencias y siga estos pasos:

    1. Seleccione un subentorno.

    2. Elija cómo desea gestionar las preferencias del subentorno.

      • Utilizar las opciones configuradas: Haga clic en esta opción para utilizar las preferencias globales que ha configurado en Preferencias de la Respuesta gestionada a amenazas (MTR).

      • Establecer preferencias desde el nivel de empresa: Haga clic en esta opción para configurar preferencias específicas para este subentorno. Introduzca la configuración en las fichas Contactos autorizados y Respuesta a amenazas de Sophos Central Enterprise.

      • Establecer preferencias desde el nivel de subentorno: Haga clic en esta opción para abrir las preferencias de MTR del subentorno en Sophos Central Admin para poder editarlas. Introduzca la configuración en las fichas Contactos autorizados y Respuesta a amenazas del subentorno.

    Ficha Personalizar preferencias

  3. Haga clic en Guardar.

Volver al principio