주요 콘텐츠로 건너뛰기
페이지의 일부 또는 전체가 기계 번역되었습니다.

MDR 설정

Sub-Estate에 대한 MDR(Managed Detection and Response)을 구성합니다.

Managed Detection and Response (MDR)은 위협에 대해 경고하고 이를 해결할 수 있도록 지원하는 서비스입니다.

이 페이지에서는 MDR을 구성하는 방법을 설명합니다.

참고

처음으로 MDR을 설정하는 경우 Sophos Endpoint 소프트웨어가 하위 부동산 컴퓨터에 설치되어 있는지 확인합니다. 설치 프로그램을 참조하십시오.

MDR 설정 입력

기본적으로, 사용자의 기본 설정은 모든 Sub-Estate에 적용됩니다. 필요에 따라 특정 Sub-Estate에 대한 기본 설정을 사용자 지정할 수 있습니다.

MDR 설정을 지정하거나 편집하려면 다음과 같이 하십시오.

  • 승인된 연락처를 설정합니다.
  • 위협 대응을 설정합니다.

승인된 연락처 설정

MDR 알림을 받고 MDR 팀과 협력할 관리자의 연락처 세부 정보를 입력합니다. 유효한 위협이 발생할 경우, 응답을 받을 때까지 각 연락처로 차례로 연락합니다.

다른 MDR 설정을 편집하려면 먼저 연락처를 하나 이상 입력해야 합니다.

이러한 연락처 정보를 기존 하위 부동산 및 새 하위 부동산에 대한 기본 연락처로 사용합니다.

참고

Sophos Central Admin에서 Sub-Estate에 대해 MDR 연락처를 설정한 경우에는 Sophos Central Enterprise에서 설정한 연락처로 재정의하지 않습니다.

승인된 연락처를 설정하려면 다음을 수행합니다.

  1. 나의 제품 > MDR.로 이동합니다.
  2. 설정를 클릭합니다.
  3. 기본 승인된 연락처 탭을 선택합니다.
  4. 기본 드롭다운 메뉴에서 관리자를 선택합니다.

    Enterprise Super Admin만 선택할 수 있습니다. 사용 가능한 Enterprise Super Admin이 표시됩니다.

    기본 연락처가 하나 이상 있어야 합니다. MDR Operations 팀에서 연락해야 할 때 기본 연락처를 사용할 수 없는 경우 여러 연락처를 만드는 것이 좋습니다.

  5. 관리자의 연락처 정보를 입력합니다.

  6. 보조3차 연락처를 입력합니다.

    Sub-Estate에 연락처가 아직 할당되지 않은 경우, 여기서 설정한 연락처가 MDR 연락처가 됩니다.

    기본 승인된 연락처 탭.

위협 대응 설정

위협에 대한 응답을 다음과 같이 설정합니다.

  1. 나의 제품 > MDR.로 이동합니다.
  2. 설정를 클릭합니다.
  3. 위협 대응 탭을 클릭하고 유효한 위협에 대응할 방법을 선택합니다.

    • 인증: 위협을 해결하는 데 필요한 모든 조치를 취하고 연락처에 통보합니다.

      Live Response 확인란을 선택된 상태로 둡니다. MDR 운영 팀은 실시간 응답을 사용하여 하위 부동산 장치에 액세스합니다. 민감한 장치에 액세스하지 못하도록 하려면 Live Response 제외 항목을 사용하십시오.

    • 공동 작업: 이 위협을 해결할 수 있도록 귀하의 연락처를 이용할 것입니다. 연락처와 연락이 닿지 않는 경우 당사에서 조치를 취합니다.

      연락 담당자에게 연락할 수 없는 경우에도 MDR 운영 팀이 조치를 취할 수 있도록 승인할 수 있습니다. 공동 작업 옵션 아래의 확인란을 선택합니다.

    • 알림만 해당: 이 옵션을 선택하면 위협에 대한 조치를 취할 수 없습니다. 제한된 조사만 수행하고 승인된 담당자에게 통지할 수 있습니다.

      이 설정을 장시간 사용하지 않는 것이 좋습니다.

    위협 대응 탭.

  4. 저장을 클릭합니다.

설정 사용자 지정

특정 Sub-Estate에 대한 사용자 지정 MDR 기본 설정을 지정할 수 있습니다.

예를 들어, 다른 Sub-Estate에 대해 서로 다른 MDR 연락처를 선택할 수 있습니다. 해당 Sub-Estate에 할당된 관리자만 선택할 수 있습니다. 선택한 Sub-Estate에 할당된 관리자가 표시됩니다.

설정을 사용자 지정하려면 다음과 같이 하십시오.

  1. 나의 제품 > MDR.로 이동합니다.
  2. 설정를 클릭합니다.
  3. 설정 사용자 지정 탭을 선택합니다.
  4. 하위 에스테이트를 선택하고 다음 옵션 중 하나를 클릭합니다.

    • 고객 설정 설정: 그러면 열리는 MDR 사용자 지정 설정 페이지를 사용하여 이 하위 에스테이트에 대한 사용자 지정 설정을 입력할 수 있습니다.
    • 하위 부동산에서 설정: 그러면 설정을 편집할 수 있도록 Sophos Central Admin에서 하위 에스테이트의 MDR 설정 페이지가 열립니다.
    • 기본값으로 다시 설정: Sophos Central 기업에 입력한 기본 설정이 적용됩니다.

    설정 사용자 지정 탭을 클릭합니다.

  5. 저장을 클릭합니다.