주요 콘텐츠로 건너뛰기

페이지 고정 링크

이 페이지를 참조할 때는 항상 다음 고정 링크를 사용하십시오. 이후 도움말 버전에서 변경되지 않은 채 유지됩니다.

https://docs.sophos.com/central/partner/help/ko-kr/index.html?contextId=mdr-settings

MDR 설정

관리 고객을 위한 MDR(Managed Detection and Response)을 구성합니다.

Managed Detection and Response (MDR)은 위협에 대해 경고하고 이를 해결할 수 있도록 지원하는 서비스입니다.

이 페이지에서는 MDR을 구성하는 방법을 안내합니다.

참고

MDR을 처음 설정하는 경우, 고객님의 컴퓨터에 Sophos Endpoint 소프트웨어가 설치되어 있는지 반드시 확인해야 합니다. 내 환경를 참조하십시오.

MDR 설정 입력

기본적으로 이 설정은 기존 고객과 신규 고객 모두에게 적용됩니다. 필요에 따라 특정 고객에 대한 설정을 사용자 지정할 수 있습니다.

MDR 설정을 지정하거나 편집하려면 다음과 같이 하십시오.

  • 승인된 연락처를 설정하세요.
  • Threat Response 조치를 설정합니다.

승인된 연락처 설정

MDR 알림을 수신하고 MDR 팀과 협업할 슈퍼 관리자의 연락처 정보를 입력해 주세요. 유효한 위협이 발생할 경우, 응답을 받을 때까지 각 연락처로 차례로 연락합니다.

방법 보기

다른 MDR 설정을 구성하려면 먼저 연락처 하나 이상을 설정해야 합니다.

제한

  • 자신이 관리하는 MSP 고객에 대한 MDR 설정에서만 파트너 세부 정보를 추가할 수 있습니다.
  • 기간제 라이선스를 구매한 고객은 반드시 로컬 슈퍼 관리자를 기본 연락처로 지정해야 합니다.

승인된 연락처를 설정하려면 다음 단계를 따르세요:

  1. 전역 설정 아이콘 전역 설정 아이콘.을 클릭하세요.
  2. ‘제품 및 서비스’와 ‘관리형 감지 및 대응’을 클릭하세요.

  3. 기본 승인된 연락처 탭을 선택합니다.

    권한이 부여된 연락처 탭.

  4. ‘기본’ 섹션에서 드롭다운 메뉴를 통해 Sophos Central 파트너 슈퍼 Admin 중 한 명을 선택하십시오.

  5. 슈퍼 관리자의 연락처 정보를 입력하세요.

    참고

    전화번호에 국가 코드가 포함된 기존 승인된 MDR 연락처가 있는 경우, 전화번호 입력란에는 기본적으로 해당 코드가 표시됩니다. 연락처 번호에 국가 코드가 포함되어 있지 않은 경우, MDR 설정 페이지에 메시지가 표시되어 국가 코드를 추가하도록 안내합니다.

    전화번호 국가 코드.

    주 연락처가 이메일로 MDR 보고서나 공지 사항을 수신하지 않도록 하려면 수신 거부 확인란을 선택하십시오.

  6. 원하시면 2순위 및 3순위 연락처를 지정하고 해당 정보를 입력하세요.

    기본 연락처가 하나 이상 있어야 합니다. MDR Ops 팀에서 연락을 드려야 할 때 주 연락처에 연락이 닿지 않을 경우를 대비하여, 여러 명의 연락처를 등록해 두시는 것을 권장합니다.

  7. 저장을 클릭합니다.

Threat Response 설정

방법 보기

다음과 같이 실제 위협에 대응하는 방법을 명시하십시오:

  1. 전역 설정 아이콘 전역 설정 아이콘.을 클릭하세요.
  2. ‘제품 및 서비스’와 ‘관리형 감지 및 대응’을 클릭하세요.

  3. ‘기본 Threat Response’ 탭을 선택한 다음 다음 대응 조치 중 하나를 선택하십시오:

    • 인증: 위협을 해결하는 데 필요한 모든 조치를 취하고 연락처에 통보합니다.

      ‘Live Response’ 확인란을 선택한 상태로 두십시오. MDR 운영 팀은 Live Response를 사용하여 고객의 장치에 접속합니다. 민감한 장치에 대한 접근을 원치 않으시면 Live Response 제외 설정을 사용하십시오.

      참고

      승인 항목에서 Live Response를 활성화하면, 이는 글로벌 템플릿 정책으로 관리되지 않는 고객에게만 적용됩니다. 글로벌 템플릿 정책을 사용하는 고객에 대해 Live Response를 활성화하려면, Endpoint 및 서버에 대한 데이터 수집 및 조사 정책을 사용하십시오.

    • 공동 작업: 이 위협을 해결할 수 있도록 귀하의 연락처를 이용할 것입니다.

      연락 담당자에게 연락할 수 없는 경우에도 MDR 운영 팀이 조치를 취할 수 있도록 승인할 수 있습니다. 공동 작업 옵션 아래의 확인란을 선택합니다.

    • 알림만 해당: 이 옵션을 선택하면 위협에 대응할 수 없습니다. 저희는 제한된 범위 내에서만 조사를 진행할 수 있으며, 귀하가 지정한 연락처로만 통지해 드릴 수 있습니다.

      이 설정을 장기간 사용하는 것은 권장하지 않습니다.

      위협 대응 탭.

  4. 저장을 클릭합니다.

설정 사용자 지정

특정 고객에 대해 사용자 지정 MDR 설정을 지정할 수 있습니다. 예를 들어, 다른 고객에 대해 서로 다른 MDR 연락처를 선택할 수 있습니다.

  1. 전역 설정 아이콘 전역 설정 아이콘.을 클릭하세요.
  2. ‘제품 및 서비스’와 ‘관리형 감지 및 대응’을 클릭하세요.
  3. 설정 사용자 지정 탭을 선택합니다.

  4. 고객을 선택한 후 다음 옵션 중 하나를 클릭하세요:

    • 고객 설정 설정: 이렇게 하면 열리는 MDR 사용자 지정 설정 대화 상자를 통해 해당 고객에 대한 사용자 지정 설정을 입력할 수 있습니다. 이렇게 하면 고객은 Sophos Central 고객 계정의 설정을 수정할 수 없습니다.
    • 고객 계정에서 설정: 그러면 Sophos Central에서 고객의 MDR 설정 페이지가 열려 설정을 수정할 수 있습니다. 이렇게 하면 고객은 Sophos Central 고객 계정에서 설정을 수정할 수 있습니다.
    • 기본값으로 다시 설정: 이렇게 하면 Sophos Central Partner에서 입력한 기본 설정이 적용됩니다. 이렇게 하면 고객은 Sophos Central 고객 계정의 설정을 수정할 수 없습니다.

    기본 설정 사용자 지정 탭.

  5. 저장을 클릭합니다.