Paramètres MDR

Configurez Managed Detection and Response (MDR) pour vos sous-domaines.

Le service Managed Detection and Response (MDR) vous avertit des menaces et vous aide à les résoudre.

Ce guide vous explique comment configurer MDR.

Saisir les paramètres MDR

Ces paramètres s’appliquent par défaut à tous vos sous-parcs. Si vous le souhaitez, vous pouvez personnaliser vos paramètres pour des sous-parcs spécifiques.

Pour définir ou modifier vos paramètres MDR, procédez comme suit :

• Définissez les contacts autorisés.
• Définissez la réponse aux menaces.

Définir les contacts autorisés

Saisissez les coordonnées des administrateurs qui recevront les notifications MDR et qui travailleront avec l’équipe de MDR. En cas d’incident, nous les contacterons à tour de rôle jusqu’à obtenir une réponse.

Vous devez saisir au moins un contact avant de pouvoir modifier d’autres paramètres MDR.

Nous utiliserons ces coordonnées comme contacts par défaut pour les sous-parcs existants et pour tout nouveau sous-parc.

Pour définir vos contacts autorisés, procédez comme suit :

1. Allez dans Mes produits > MDR.
2. Cliquez sur Paramètres.
3. Sélectionnez l'onglet Contacts autorisés par défaut.

4. Dans le menu déroulant Principal, sélectionnez un administrateur.

   Vous pouvez uniquement choisir un Super administrateur d’entreprise. Nous affichons tous les Super administrateurs d’entreprise disponibles.

   Veuillez saisir au moins un contact Principal. Nous vous conseillons d’ajouter plusieurs contacts au cas où le contact principal n’est pas disponible lorsque l’équipe des opérations MDR a besoin de vous contacter.

5. Saisissez les coordonnées de l’administrateur.

6. Saisissez les contacts Secondaire et Tertiaire.

   Si aucun contact n’a été assigné à un sous-domaine, les contacts que vous avez définis ici deviennent ses contacts MDR.

   

Définir la réponse aux menaces

Définissez une réponse aux menaces comme suit :

1. Allez dans Mes produits > MDR.
2. Cliquez sur Paramètres.

3. Cliquez sur l’onglet Réponse aux menaces par défaut et choisissez la façon dont vous souhaitez que nous répondions aux menaces actives.

   • Autoriser : Nous prenons toutes les mesures nécessaires pour résoudre l’incident et en informons vos contacts.

     Laissez la case Live Response cochée. L’équipe des opérations MDR utilise Live Response pour accéder aux appareils de votre sous-parc. Si vous ne souhaitez pas que nous accédions à vos appareils sensibles, utilisez les exclusions Live Response.

   • Collaborer : Nous travaillons avec vos contacts pour résoudre l’incident. Si nous ne parvenons pas à les joindre, nous intervenons.

     Vous pouvez autoriser notre équipe MDR Operations à prendre des mesures même si vos contacts ne peuvent pas être joints. Cochez la case sous l’option Collaborer.

   • Notifier uniquement : Si vous sélectionnez cette option, nous ne pouvons pas prendre de mesures contre les menaces. Nous ne pouvons effectuer qu’une investigation limitée et notifier vos contacts autorisés.

     Nous ne recommandons pas d’utiliser ce paramètre pendant une période prolongée.

   

4. Cliquez sur Enregistrer.

Personnaliser les paramètres

Vous pouvez définir des préférences MDR personnalisées pour des sous-parcs spécifiques.

Par exemple, choisissez différents contacts MDR pour différents sous-parcs. Vous ne pouvez sélectionner que les administrateurs assignés à ce sous-parc. Nous affichons les administrateurs assignés au sous-parc sélectionné.

Pour personnaliser vos paramètres, procédez de la manière suivante :

1. Allez dans Mes produits > MDR.
2. Cliquez sur Paramètres.
3. Sélectionnez l’onglet Personnaliser les paramètres.

4. Sélectionnez un sous-parc et cliquez sur l’une des options suivantes :

   • Définir les paramètres personnalisés : Cela vous permet de saisir des paramètres personnalisés pour ce sous-parc à l’aide de la page Paramètres personnalisés MDR qui s’ouvre.
   • Définir à partir du sous-parc : Ceci ouvre les paramètres MDR du sous-parc dans Sophos Central Admin afin de pouvoir les modifier.
   • Rétablir les valeurs par défaut : Ceci applique les paramètres par défaut saisis dans Sophos Central Enterprise.

   

5. Cliquez sur Enregistrer.