跳至內容
最後更新: 2022-04-11

託管威脅回應 (MTR) 偏好

為您的子領域設定或編輯受管理的威脅回應喜好設定。

託管威脅回應 (MTR) 是一項服務,可警告您有關威脅的資訊,並協助您解決這些威脅。

要使用 MTR,必須設定 MTR 喜好設定。

您可以在 Sophos Central Enterprise 中爲您的子領域設定 MTR 喜好設定。我們會將這些聯絡人用作任何新子領域聯絡人的預設聯絡人。

如果您 Sophos Central Admin 在中子領域設定了 MTR 聯絡人,我們不會用您在 Sophos Central Enterprise 中設定的聯絡人覆寫這些聯絡人。

您可以在 自訂喜好設定 中爲您的子領域修改現有的聯絡人。

設定 MTR 喜好設定

預設情況下,您的喜好設定適用於您的所有子領域。

您可以根據需要爲特定子領域自訂喜好設定。

若要編輯 MTR 喜好設定,請執行以下操作:

  1. 轉至設定與原則

  2. 企業帳戶設定下,按一下受管理的威脅回應喜好設定

    「設定和原則」頁面

  3. 授權聯絡人 索引標籤上,輸入將獲取 MTR 通知並與 MTR 團隊合作的管理員的聯絡人詳細資料。如果出現活動威脅,我們將依次與每個人聯絡,直至得到回應。

    1. 主要 下拉式功能表中,選擇管理員。

      您只可選擇企業超級管理員。我們將向您展示您可用的企業超級管理員。

      您必須至少輸入一個主要聯絡人。我們建議您建立所有三個聯絡人,以防 MTR 運營團隊需要與您聯絡時主要聯絡人不可用。

    2. 輸入管理員的連絡人詳細資料。

    3. 輸入 次要第三 聯絡人。如果子領域尚未指派聯絡人,您在此設定的聯絡人會成為其 MTR 聯絡人。

    授權聯絡人索引標籤

  4. 按一下 威脅回應 索引標籤,並選擇您希望我們如何應對活動威脅。

    • 通知:我們會將威脅通知您的聯絡人,並將解決威脅所需的所有詳細資料傳送給他們。

    • 合作:我們將與您的聯絡人一起解決威脅。如果我們無法聯絡到聯絡人,我們會採取行動。

    • 授权:我們會採取解決威脅所需的任何行動並通知您的聯絡人。

    預設值爲 通知

    威脅回應索引標籤

  5. 按一下儲存

如果您是第一次設定 MTR,則必須確保 Sophos MTR 代理程式(包括在端點保護安裝程式中)安裝在子資產的電腦上。請參閱部署

自訂喜好設定

您可以爲特定子領域設定自訂 MTR 喜好設定。

例如,您可以執行以下操作:

  • 針對不同的子領域選擇不同的 MTR 聯絡人。您只能選擇指派給該子領域的管理員。我們會向您顯示指派給所選子領域的管理員。

  • 將具有特定子領域管理員權限的企業超級管理員指派給該子領域

  • 將 Sophos Central 管理員分配給子領域。

    要執行此操作,請在 自訂喜好設定 中選擇子領域,然後按一下定義 Central Admin

要自訂喜好設定,請執行以下操作:

  1. 轉至 設定與原則 > 託管威脅回應 (MTR) 偏好

  2. 按一下 自訂喜好設定,然後執行以下操作:

    1. 選取子領域。

    2. 選擇您要管理子資產的偏好設定的方式。

      • 使用已配置的設定:按一下此項以使用在 託管威脅回應 (MTR) 偏好 下設定的全域喜好設定。

      • 從企業層級進行喜好設定:按一下此項以設定此子領域的特定喜好設定。在 Sophos Central Enterprise 的 授權聯絡人威脅回應 索引標籤中輸入您的設定。

      • 從子領域層級進行喜好設定:按一下此項會開啟 Sophos Central Admin 中子領域的 MTR 偏好設定,以便您對其進行編輯。在子領域的 授權聯絡人威脅回應 索引標籤中輸入您的設定。

    自訂喜好設定索引標籤

  3. 按一下儲存

回到頁首