MDR-Einstellungen

Konfigurieren Sie Managed Detection and Response (MDR) für Ihre verwalteten Kunden.

Managed Detection and Response (MDR) ist ein Service, der Sie vor Bedrohungen warnt und Ihnen hilft, diese zu beheben.

Auf dieser Seite erfahren Sie, wie Sie MDR konfigurieren.

MDR-Einstellungen eingeben

Ihre Einstellungen gelten standardmäßig für alle Ihre Kunden. Bei Bedarf können Sie Ihre Einstellungen für bestimmte Kunden anpassen.

So legen Sie MDR-Einstellungen fest oder bearbeiten diese:

• Autorisierte Kontakte festlegen.
• Bedrohungsreaktion festlegen.

Autorisierte Kontakte festlegen

Geben Sie Kontaktdaten für Administratoren ein, die MDR-Benachrichtigungen erhalten und mit dem MDR-Team arbeiten. Bei einer aktiven Bedrohung kontaktieren wir alle Ansprechpartner der Reihe nach, bis wir jemanden erreichen.

Geführte Tour starten

Sie müssen mindestens einen Kontakt einrichten, bevor Sie andere MDR-Einstellungen konfigurieren können.

So richten Sie Ihre autorisierten Kontakte ein:

1. Gehen Sie zu Meine Produkte > MDR.
2. Klicken Sie auf Einstellungen.

3. Wählen Sie den Tab Standardmäßig autorisierte Kontakte.

   

4. Klicken Sie auf den Dropdown-Pfeil unter primär und wählen Sie einen Ihrer Sophos Central Partner-Administratoren aus. Geben Sie ihre Kontaktinformationen ein.

   Wenn der Administrator keine MDR-Berichte oder Ankündigungen per E-Mail erhalten soll, wählen Sie die Kontrollkästchen zum Deaktivieren dieser Optionen.

5. Legen Sie Sekundär und Tertiär Ansprechpartner fest und geben Sie auf Wunsch ihre Kontaktinformationen ein.

   Sie müssen mindestens einen Primär-Kontakt haben. Wir empfehlen Ihnen, mehrere Kontakte zu erstellen, falls der primäre Kontakt nicht verfügbar ist, wenn das MDR-Operations-Team Sie kontaktieren muss.

6. Klicken Sie auf Speichern.

Bedrohungsreaktion festlegen

Geführte Tour starten

So legen Sie fest, wie wir auf aktive Bedrohungen reagieren:

1. Gehen Sie zu Meine Produkte > MDR.
2. Klicken Sie auf Einstellungen.

3. Wählen Sie auf dem Tab Standard-Bedrohungsreaktion eine der folgenden Reaktionen aus:

   • Autorisierung: Wir führen alle zur Behebung der Bedrohung erforderlichen Maßnahmen durch und benachrichtigen Ihre Kontakte.

     Lassen Sie das Kontrollkästchen Live Response aktiviert. Das MDR-Operations-Team nutzt Live Response, um auf die Geräte Ihrer Kunden zuzugreifen. Wenn Sie nicht möchten, dass wir auf sensible Geräte zugreifen, verwenden Sie bitte Live-Reponse-Ausschlüsse.

   • Zusammenarbeit: Wir arbeiten mit Ihren Kontakten zusammen, um die Bedrohung zu beheben.

     Sie können unsere MDR Operations autorisieren, Maßnahmen zu ergreifen, selbst wenn Ihre Kontakte nicht erreichbar sind. Aktivieren Sie das Kontrollkästchen unter der Option Zusammenarbeiten.

   • Nur benachrichtigen: Wenn Sie diese Option wählen, können wir keine Maßnahmen gegen Bedrohungen ergreifen. Wir können nur begrenzte Analysen durchführen und Ihre autorisierten Kontakte benachrichtigen.

     Wir raten davon ab, diese Einstellung über einen längeren Zeitraum zu verwenden.

     

4. Klicken Sie auf Speichern.

Einstellungen anpassen

Sie können abweichende MDR-Einstellungen für bestimmte Kunden festlegen. Zum Beispiel können Sie je nach Kunde einen anderen MDR-Kontakt auswählen.

1. Gehen Sie zu Meine Produkte > MDR.
2. Klicken Sie auf Einstellungen.
3. Wählen Sie das Tab Einstellungen anpassen aus.

4. Wählen Sie einen Kunden aus, und klicken Sie auf eine der folgenden Optionen:

   • Benutzerdefinierte Einstellungen festlegen: Über den Dialog für benutzerdefinierte MDR-Einstellungen, die geöffnet wird, können Sie benutzerdefinierte Einstellungen für diesen Kunden eingeben.
   • Von Kundenkonto festlegen: Hierüber öffnet sich die Seite für MDR-Einstellungen des Kunden in Sophos Central Admin, sodass Sie die Einstellungen bearbeiten können.
   • Auf Standardwerte zurücksetzen: Hierdurch werden die Standardeinstellungen angewendet, die Sie in Sophos Central Partner eingegeben haben.

   

5. Klicken Sie auf Speichern.