Casos de MDR

Puede realizar un seguimiento de los casos de MDR que abrimos e investigamos.

Para ver los casos de MDR, vaya a MDR > Casos.

La página enumera todos los casos que hemos abierto para sus clientes en el período de tiempo seleccionado y muestra una descripción de cada caso y su estado.

Detalles y mensajes del caso

Puede ver los detalles del caso o intercambiar mensajes con el equipo de Sophos MDR sobre el caso.

1. Haga clic en el número de caso en la columna ID.

   

2. En la página Detalles del caso, Resumen muestra el tipo de amenaza y el progreso del caso.

   

3. En la página Detalles del caso, también puede ver mensajes sobre el caso del equipo de Sophos MDR. Para responder, escriba su respuesta en Nuevo mensaje y haga clic en Enviar mensaje.

   • Los mensajes que envíe irán a una bandeja de entrada de MDR. Los atenderemos más adelante.
   • Los mensajes que envíe o reciba se copian en los buzones de sus contactos autorizados, así que no se perderá ningún mensaje.
   • Además de los mensajes, puede enviar y recibir archivos adjuntos.

   

Detalles del caso

Encontrará los detalles del caso en la tabla.

• ID: El número de identificación del caso.
• Nombre de cliente: El nombre del cliente.
• Estado: El estado del caso.
• Creación de caso: La fecha en la que se creó el caso.
• Última actualización: La fecha en la que se actualizó por última vez el caso.

• Gravedad: La gravedad del incidente que causó el caso. Los niveles de gravedad y sus colores asociados son los siguientes:

  • Crítica (rojo)
  • Alta (amarillo)
  • Media (amarillo)
  • Baja (verde)
  • Información (verde)

• Descripción: La descripción del caso.

• Sinopsis: Un resumen del caso.

Filtrar casos

En la página Casos, puede utilizar los filtros para mostrar casos por estado o tipo.

Estado

Seleccione esta opción para ver los casos con un estado concreto.

• En progreso: Todavía estamos analizando los datos.
• Requiere tomar medidas: Es necesario que tome medidas. Hemos notificado a sus contactos.
• Resuelto: Hemos resuelto la amenaza.

Los paneles de estadísticas situados encima de la lista muestran el número de casos con cada estado para el período de tiempo actual y el cambio porcentual desde el último período de tiempo.

De forma predeterminada, verá las estadísticas de los últimos siete días. Para cambiar esto, haga clic en el menú de la parte superior derecha de la página.

Tipo

Seleccione esta opción para ver los casos de un tipo concreto.

• Búsqueda de amenazas: El equipo de operaciones de Sophos MDR realiza una búsqueda de amenazas.
• Investigación: El equipo de operaciones de Sophos MDR investiga, contiene y neutraliza las amenazas. También ofrecen recomendaciones si es necesario.
• Incidente: El equipo de operaciones de Sophos MDR investiga, contiene y neutraliza las amenazas. También ofrecen recomendaciones si es necesario.
• Comprobación del estado de seguridad: La comprobación del estado de seguridad es una evaluación proactiva del entorno de Sophos de un cliente.
• Mejora de la postura: Identifica una falta de control de seguridad y parámetros y configuraciones de alto riesgo en la infraestructura de un cliente.
• Solicitud del cliente: El equipo de operaciones de Sophos MDR realiza una investigación a petición del cliente.
• Managed Risk: Identifica vulnerabilidades y errores de configuración en el entorno de un cliente. El equipo de operaciones de Sophos MDR investiga los resultados y ofrece recomendaciones al cliente.

Derivación

Los casos derivados requieren la investigación y respuesta de analistas avanzados. Es posible que también requieran la colaboración del cliente para resolver los casos. Los casos no derivados son casos que nuestros analistas investigan y resuelven en su totalidad para el cliente sin necesitar acciones o aportaciones adicionales.

• Casos que requieren medidas: Muestra los casos con un estado Requiere tomar medidas.
• Todos los casos derivados: Muestra todos los casos que se han derivado.