Pular para o conteúdo
Última atualização: 2022-04-11

Preferências da Managed Threat Response (MTR)

Defina ou edite as preferências de Managed Threat Response para os seus sub-estados.

Managed Threat Response (MTR) é um serviço que o alerta sobre ameaças e o ajuda a resolvê-las.

Para usar MTR, você deve definir as preferências de MTR.

Você pode definir as preferências de MTR para seus sub-estados no Sophos Central Enterprise. Usamos esses contatos como contatos padrão para os novos sub-estados.

Se você tem contatos do MTR configurados para um sub-estado no Sophos Central Admin, nós não os substituímos pelos contatos definidos no Sophos Central Enterprise.

Você pode modificar os contatos existentes de um sub-estado em Personalizar preferências.

Definir preferências de MTR

Por padrão, as suas preferências se aplicam a todos os seus sub-estados.

Você pode personalizar suas preferências para sub-estados específicos, se desejar.

Para definir ou editar as preferências de MTR, faça o seguinte:

  1. Vá para Configurações e políticas.

  2. Em Configurações da conta Enterprise, clique em Preferências de Managed Threat Response.

    Página de Configurações e Políticas

  3. Na guia Contatos autorizados, insira detalhes de contato dos administradores que receberão notificações de MTR e trabalharão com a equipe de MTR. Se houver uma ameaça ativa, entraremos em contato com cada um deles até que haja uma resposta.

    1. No menu suspenso Primário, selecione um administrador.

      Você só pode escolher um Enterprise Super Admin. Mostramos a você os seus Enterprise Super Admins disponíveis.

      Você deve adicionar pelo menos um contato primário. Recomendamos que você crie todos os três contatos caso o contato primário não esteja disponível quando a equipe de operações de MTR precisar entrar em contato.

    2. Insira os detalhes de contato do administrador.

    3. Insira contatos Secundário e Terciário. Se um sub-estado ainda não tiver contatos atribuídos a ele, os contatos que você definir aqui se tornarão seus contatos de MTR.

    Guia Contatos autorizados

  4. Clique na guia Resposta a ameaças e escolha como você quer que nós respondamos às ameaças ativas.

    • Notificar: Nós notificaremos os seus contatos sobre a ameaça e lhes enviaremos os detalhes de que precisam para resolvê-lo.

    • Colaborar: Trabalharemos com seus contatos para resolver a ameaça. Se não pudermos entrar em contato com os contatos, agiremos.

    • Autorizar: Tomaremos todas as medidas necessárias para resolver a ameaça e notificaremos os seus contatos.

    O padrão é Notificar.

    Guia Resposta a ameaças

  5. Clique em Salvar.

Se você estiver configurando o MTR pela primeira vez, certifique-se de que o agente Sophos MTR (incluído no instalador da proteção de endpoint) esteja instalado nos computadores do sub-estado. Consulte Implantação.

Personalizar preferências

Você pode definir preferências de MTR personalizadas para sub-estados específicos.

Por exemplo, você pode fazer o seguinte:

  • Escolha diferentes contatos de MTR para diferentes sub-estados. Só é possível selecionar administradores atribuídos a esse sub-estado. Mostramos a você os administradores atribuídos ao seu sub-estado selecionado.

  • Atribua um Enterprise Super Admin que tenha permissões de Admin para um sub-estado específico a esse sub-estado.

  • Atribua um administrador do Sophos Central a um sub-estado.

    Para isso, em Personalizar preferências, selecione o sub-estado e clique em Definir Central Admin.

Para personalizar suas preferências, faça o seguinte:

  1. Vá para Configurações e Políticas > Preferências da Managed Threat Response (MTR).

  2. Clique em Personalizar preferências e faça o seguinte:

    1. Selecione um sub-estado.

    2. Escolha como você deseja gerenciar as preferências para o sub-estado.

      • Usar configurações definidas: Clique aqui para usar as preferências globais configuradas em Preferências da Managed Threat Response (MTR).

      • Definir preferências no nível Enterprise: Clique aqui para configurar preferências específicas para este sub-estado. Insira suas configurações nas guias Contatos autorizados e Resposta a ameaças no Sophos Central Enterprise.

      • Definir preferências no nível do sub-estado: Clique aqui para abrir as preferências de MTR do sub-estado no Sophos Central Admin para que você possa editá-las. Insira suas configurações nas guias Contatos autorizados e Resposta a ameaças do sub-estado.

    Guia Personalizar preferências

  3. Clique em Salvar.

Voltar ao topo