Preferencias de Managed Threat Response
Defina o edite las preferencias de Managed Threat Response para sus clientes administrados.
Managed Threat Response (MTR) es un servicio que le advierte sobre las amenazas y le ayuda a resolverlas.
Para utilizarlo, debe establecer las preferencias de MTR. Por defecto, se aplican a todos sus clientes administrados.
Si lo desea, puede personalizar sus preferencias para clientes específicos.
Establecer las preferencias de MTR
Puede definir o editar las preferencias de MTR para sus clientes de la siguiente manera:
- Vaya a Configuración y políticas.
-
En Configuración de cuenta de partner, haga clic en Preferencias de la Respuesta gestionada a amenazas (MTR).
-
En la ficha Contactos autorizados, introduzca los datos de contacto de los administradores que recibirán las notificaciones de MTR y trabajarán con el equipo de MTR. Si hay una amenaza activa, nos pondremos en contacto con ellos de uno en uno hasta obtener respuesta.
- En el menú desplegable Principal, seleccione uno de los administradores de Sophos Central Partner.
- Introduzca los datos de contacto del administrador.
- Introduzca los contactos de nivel Secundario y Terciario.
Debe añadir un contacto Principal como mínimo.
-
Haga clic en la ficha Respuesta a amenazas.
-
En Sector vertical, seleccione el mercado especializado para su cliente, si procede.
Esto nos ayuda a dirigir nuestra búsqueda de amenazas.
Los sectores verticales son grupos de empresas que se centran en un mercado especializado que abarca múltiples sectores. Por ejemplo, tecnología financiera o salud digital.
-
En Modo de respuesta a amenazas, especifique cómo desea que respondamos a las amenazas activas.
- Notificar. Notificaremos la amenaza a sus contactos y les enviaremos los datos que necesiten para resolverla.
- Colaborar. Trabajaremos con sus contactos para resolver la amenaza. Si no conseguimos ponernos en contacto con ellos, tomaremos medidas.
- Autorizar Tomaremos las medidas necesarias para resolver la amenaza y notificaremos a sus contactos.
El valor predeterminado es Notificar.
Si va a configurar MTR por primera vez, debe asegurarse de que el agente de Sophos MTR (incluido en el instalador de Endpoint Protection) esté instalado en los equipos de los clientes. Consulte Despliegue.
Personalizar preferencias
Puede establecer preferencias de MTR personalizadas para clientes concretos.
- Vaya a Configuración y políticas > Preferencias de la Respuesta gestionada a amenazas (MTR).
-
Haga clic en la ficha Personalizar preferencias y siga estos pasos:
- Seleccione un cliente.
- En la columna Personalizar, cambie el valor a Sí.
- En la columna Controlar, haga clic en Configurar. Se abrirán las preferencias de MTR del cliente en Sophos Central Admin para que pueda editarlas.
-
Introduzca la configuración en las fichas Contactos autorizados y Respuesta a amenazas del cliente.