MDR 설정

Sub-Estate에 대한 MDR(Managed Detection and Response)을 구성합니다.

Managed Detection and Response (MDR)은 위협에 대해 경고하고 이를 해결할 수 있도록 지원하는 서비스입니다.

이 페이지에서는 MDR을 구성하는 방법을 안내합니다.

MDR 설정 입력

기본적으로, 사용자의 설정은 모든 Sub-Estate에 적용됩니다. 필요에 따라 특정 Sub-Estate에 대한 설정을 사용자 지정할 수 있습니다.

MDR 설정을 지정하거나 편집하려면 다음과 같이 하십시오.

• 승인된 연락처를 설정합니다.
• 위협 대응을 설정합니다.

승인된 연락처를 설정합니다.

방법 보기

MDR 알림을 받고 MDR 팀과 협력할 Super Admin의 연락처 정보를 입력합니다. 유효한 위협이 발생할 경우, 응답을 받을 때까지 각 연락처로 차례로 연락합니다.

다른 MDR 설정을 편집하기 전에 최소한 하나의 연락처를 입력해야 합니다.

이 연락처 정보를 기존 Sub-Estate 및 새로운 Sub-Estate의 기본 연락처로 사용합니다.

승인된 연락처를 설정하려면 다음과 같이 하십시오:

1. 나의 제품 > MDR.로 이동합니다.
2. 설정를 클릭합니다.

3. 기본 승인된 연락처 탭을 선택합니다.

   

4. Primary 아래에서 드롭다운 메뉴에서 Sophos Central Enterprise Super Admin 중 한 명을 선택합니다.

5. Super Admin의 연락처 정보를 입력합니다.

   참고

   전화번호에 국가 코드가 있는 기존 MDR 승인된 연락처가 있는 경우, 전화번호 필드에 해당 코드가 기본적으로 표시됩니다. 연락처의 번호에 국가 코드가 없는 경우, MDR 설정 페이지에 추가하라는 메시지가 표시됩니다.

   

   주 연락처가 MDR 보고서나 이메일로 공지 사항을 받지 않도록 하려면 수신 거부 확인란을 선택합니다.

6. 원하는 경우 보조 및 3차 연락처를 설정하고 세부 정보를 입력합니다.

   기본 연락처가 하나 이상 있어야 합니다. MDR Ops 팀이 귀하에게 연락해야 할 때 기본 연락처를 사용할 수 없는 경우를 대비해 여러 연락처를 생성하는 것이 좋습니다.

7. 저장을 클릭합니다.

위협 대응을 설정합니다.

방법 보기

다음과 같이 위협에 대한 응답을 설정합니다:

1. 나의 제품 > MDR.로 이동합니다.
2. 설정를 클릭합니다.

3. 기본 위협 대응 탭을 선택하고 유효한 위협에 대응할 방법을 선택합니다.

   • 인증: 위협을 해결하는 데 필요한 모든 조치를 취하고 연락처에 통보합니다.

     Live Response 체크박스를 선택한 상태로 두십시오. MDR 운영 팀은 Live Response를 사용하여 귀하의 Sub-Estate 장치에 접근합니다. 민감한 장치에 접근하지 않으려면 Live Response 제외를 사용하십시오.

     참고

     Authorize 아래에서 Live Response를 켜면 글로벌 템플릿 정책으로 관리되지 않는 고객에게만 적용됩니다. 글로벌 템플릿 정책을 사용하는 고객에게 Live Response를 켜려면 엔드포인트 및 서버에 대한 데이터 수집 및 조사 정책을 사용하십시오.

   • 공동 작업: 이 위협을 해결할 수 있도록 귀하의 연락처를 이용할 것입니다. 연락처와 연락이 닿지 않는 경우 당사에서 조치를 취합니다.

     연락 담당자에게 연락할 수 없는 경우에도 MDR 운영 팀이 조치를 취할 수 있도록 승인할 수 있습니다. 공동 작업 옵션 아래의 확인란을 선택합니다.

   • 알림만 해당: 이 옵션을 선택하면 위협에 대해 조치를 취할 수 없습니다. 우리는 제한된 조사만 수행할 수 있으며 귀하의 승인된 연락처에게 알릴 수 있습니다.

     이 설정을 장기간 사용하는 것은 권장하지 않습니다.

   

4. 저장을 클릭합니다.

설정 사용자 지정

특정 Sub-Estate에 대한 사용자 지정 MDR 기본 설정을 지정할 수 있습니다.

예를 들어, 다른 Sub-Estate에 대해 서로 다른 MDR 연락처를 선택할 수 있습니다. 해당 Sub-Estate에 할당된 관리자만 선택할 수 있습니다. 선택한 Sub-Estate에 할당된 관리자가 표시됩니다.

설정을 사용자 지정하려면 다음과 같이 하십시오.

1. 나의 제품 > MDR.로 이동합니다.
2. 설정를 클릭합니다.
3. 설정 사용자 지정 탭을 선택합니다.

4. Sub-Estate를 선택하고 다음 옵션 중 하나를 클릭하십시오:

   • 고객 설정 설정: 이 옵션을 사용하면 열리는 MDR 사용자 지정 설정 페이지를 통해 이 Sub-Estate에 대한 사용자 지정 설정을 입력할 수 있습니다.
   • Sub-Estate에서 설정: 이 옵션을 클릭하면 Sophos Central Admin에서 Sub-Estate의 MDR 설정 페이지를 열어 설정을 편집할 수 있습니다.
   • 기본값으로 다시 설정: 이 옵션은 Sophos Central Enterprise에서 입력한 기본 설정을 적용합니다.

   

5. 저장을 클릭합니다.