Zum Inhalt
Letztes Update: 2022-05-20

Managed Threat Response Einstellungen

Legen Sie die Managed-Threat-Response-Einstellungen für Ihre verwalteten Kunden fest.

Managed Threat Response (MTR) ist ein Service, der Sie vor Bedrohungen warnt und Ihnen hilft, diese zu beheben.

Um MTR verwenden zu können, müssen Sie MTR-Einstellungen festlegen. Diese gelten standardmäßig für alle verwalteten Kunden.

Bei Bedarf können Sie Einstellungen für bestimmte Kunden anpassen.

Festlegen der MTR-Einstellungen

Verfahren Sie wie folgt, um MTR-Einstellungen für Ihre Kunden festzulegen oder zu bearbeiten:

  1. Gehen Sie zu Einstellungen & Richtlinien.
  2. Klicken Sie unter Einstellungen des Partnerkontos auf Managed Threat Response Einstellungen.

    Seite Einstellungen & Richtlinien

  3. Geben Sie auf dem Tab Autorisierte Kontakte die Kontaktdaten für Administratoren ein, die MTR-Benachrichtigungen erhalten und mit dem MTR-Team arbeiten. Bei einer aktiven Bedrohung kontaktieren wir alle Ansprechpartner der Reihe nach, bis wir jemanden erreichen.

    1. Wählen Sie im Dropdown-Menü Primär einen der Sophos-Central-Partner-Administratoren aus.
    2. Geben Sie die Kontaktdaten des Administrators ein.
    3. Geben Sie Sekundär- und Tertiär-Kontakte ein.

    Sie müssen mindestens einen Primär-Kontakt hinzufügen.

    Tab „Autorisierte Kontakte“

  4. Klicken Sie auf die Registerkarte Reaktion auf Bedrohungen.

  5. Wählen Sie unter Industrie-Sparte ggf. den zutreffenden Markt für Ihren Kunden aus.

    Dies unterstützt die gezielte Bedrohungsjagd.

    Industrie-Sparten sind Gruppen von Unternehmen, die sich auf einen bestimmten Markt konzentrieren, der mehrere Branchen umfasst. Zum Beispiel Finanztechnologie oder digitale Gesundheit.

    Industrie-Sparte

  6. Unter Bedrohungsreaktionsmodi legen Sie fest, wie wir auf aktive Bedrohungen reagieren sollen.

    • Benachrichtigen. Wir informieren Ihre Kontakte über die Bedrohung und liefern ihnen sämtliche Informationen, die diese zur Behebung benötigen.
    • Zusammenarbeiten. Wir arbeiten mit Ihren Kontakten zusammen, um die Bedrohung zu beheben. Wenn wir die Kontakte nicht erreichen können, ergreifen wir selbst Maßnahmen.
    • Zulassen. Wir führen alle zur Behebung der Bedrohung erforderlichen Maßnahmen durch und benachrichtigen Ihre Kontakte.

    Die Standardeinstellung ist Benachrichtigen.

    Tab „Reaktion auf Bedrohungen“

Bei der Ersteinrichtung von MTR müssen Sie sicherstellen, dass der Sophos MTR-Agent (im Endpoint Protection Installer enthalten) auf den Computern der Kunden installiert ist. Siehe Einrichtung.

Einstellungen anpassen

Sie können benutzerdefinierte MTR-Einstellungen für bestimmte Kunden festlegen.

  1. Gehen Sie zu Einstellungen & Richtlinien > Managed Threat Response Einstellungen.
  2. Öffnen Sie das Tab Einstellungen anpassen und gehen Sie wie folgt vor:

    1. Wählen Sie einen Kunden aus.
    2. Ändern Sie die Einstellung in der Spalte Anpassen in Ja.
    3. Klicken Sie in der Spalte Steuerung auf Konfigurieren. Dadurch werden die MTR-Einstellungen des Kunden in Sophos Central Admin geöffnet und Sie können diese bearbeiten.

    Tab „Einstellungen anpassen“

  3. Geben Sie Ihre Einstellungen auf den Tabs Autorisierte Kontakte und Bedrohungsreaktion des Kunden ein.

Zurück zum Seitenanfang