Zum Inhalt

MDR-Einstellungen

Konfigurieren Sie Managed Detection and Response (MDR) für Ihre verwalteten Kunden.

Managed Detection and Response (MDR) ist ein Service, der Sie vor Bedrohungen warnt und Ihnen hilft, diese zu beheben.

Einschränkung

  • Sie können Partnerdetails nur in den MDR-Einstellungen für MSP-Kunden hinzufügen, die Sie verwalten.
  • Kunden, die Laufzeit-Lizenzen erworben haben, müssen einen lokalen Superadministrator als Primär-Kontakt haben.

Bei Bedarf können Sie Ihre Einstellungen für bestimmte Kunden anpassen.

MDR-Einstellungen eingeben

So legen Sie die MDR-Einstellungen für alle Ihre Kunden fest oder bearbeiten diese:

  1. Gehen Sie zu MDR.
  2. Klicken Sie auf Einstellungen.
  3. Geben Sie auf dem Tab Autorisierte Kontakte die Kontaktdaten für Administratoren ein, die MDR-Benachrichtigungen erhalten und mit dem MDR-Team arbeiten. Bei einer aktiven Bedrohung kontaktieren wir alle Ansprechpartner der Reihe nach, bis wir jemanden erreichen.

    1. Wählen Sie im Dropdown-Menü Primär einen der Sophos-Central-Partner-Administratoren aus.
    2. Geben Sie die Kontaktdaten des Administrators ein.
    3. Geben Sie Sekundär- und Tertiär-Kontakte ein.

    Sie müssen mindestens einen Primär-Kontakt haben. Wir empfehlen Ihnen, alle drei Kontakte zu erstellen, falls der primäre Kontakt nicht verfügbar ist, wenn das MDR-Ops-Team Sie kontaktieren muss.

    Tab „Autorisierte Kontakte“.

  4. Öffnen Sie das Tab Bedrohungsreaktion und geben Sie an, wie wir auf aktive Bedrohungen reagieren sollen.

    • Zusammenarbeiten. Wir arbeiten mit Ihren Kontakten zusammen, um die Bedrohung zu beheben. Wenn wir die Kontakte nicht erreichen können, ergreifen wir selbst Maßnahmen.
    • Zulassen. Wir führen alle zur Behebung der Bedrohung erforderlichen Maßnahmen durch und benachrichtigen Ihre Kontakte.

    Tab „Reaktion auf Bedrohungen“.

Bei der Ersteinrichtung von MDR müssen Sie sicherstellen, dass der Sophos-MDR-Agent (im Endpoint-Protection-Installer enthalten) auf den Computern Ihrer Kunden installiert ist. Siehe Einrichtung.

Einstellungen anpassen

Sie können abweichende MDR-Einstellungen für bestimmte Kunden festlegen. Zum Beispiel können Sie je nach Kunde einen anderen MDR-Kontakt auswählen.

  1. Gehen Sie zu MDR > Einstellungen.
  2. Öffnen Sie das Tab Einstellungen anpassen und wählen Sie einen Kunden aus. Wählen Sie danach eine der folgenden Optionen aus:

    • Konfigurierte Einstellungen verwenden. Klicken Sie hierauf, um die Standardeinstellungen anzuwenden, die Sie in Sophos Central Partner eingegeben haben.
    • Einstellungen des Partners verwenden. Klicken Sie hierauf, um auf der Seite für MDR-Einstellungen in Sophos Central Partner abweichende Einstellungen für diesen Kunden einzugeben.
    • Einstellungen des Kunden verwenden. Klicken Sie hierauf, um die Seite für MDR-Einstellungen des Kunden in Sophos Central Admin zu öffnen und die Einstellungen zu bearbeiten.
  3. Klicken Sie auf Speichern.

    Tab „Einstellungen anpassen“.