MDR 설정

관리 고객을 위한 MDR(Managed Detection and Response)을 구성합니다.

Managed Detection and Response (MDR)은 위협에 대해 경고하고 이를 해결할 수 있도록 지원하는 서비스입니다.

필요에 따라 특정 고객에 대한 설정을 사용자 지정할 수 있습니다.

MDR 설정 입력

모든 고객의 MDR 설정을 지정하거나 편집하려면 다음과 같이 하십시오.

1. MDR로 이동합니다.
2. 설정를 클릭합니다.

3. 권한이 부여된 연락처 탭에서 MDR 알림을 받고 MDR 팀과 협력할 관리자의 연락처 정보를 입력합니다. 유효한 위협이 발생할 경우, 응답을 받을 때까지 각 연락처로 차례로 연락합니다.

   1. 기본 드롭다운 메뉴에서 Sophos Central Partner 관리자 중 하나를 선택합니다.
   2. 관리자의 연락처 정보를 입력합니다.
   3. 보조 및 3차 연락처를 입력합니다.

   기본 연락처가 하나 이상 있어야 합니다. MDR Ops 팀이 귀하에게 연락해야 할 때 기본 연락처를 사용할 수 없는 경우를 대비해 3가지 연락처를 모두 생성하는 것이 좋습니다.

   

4. 위협 대응 탭을 클릭하고 유효한 위협에 대응할 방법을 선택합니다.

   • 공동 작업. 이 위협을 해결할 수 있도록 귀하의 연락처를 이용할 것입니다. 연락처와 연락이 닿지 않는 경우 당사에서 조치를 취합니다.
   • 인증. 위협을 해결하는 데 필요한 모든 조치를 취하고 연락처에 통보합니다.

   

MDR을 처음 설정하는 경우 Sophos MDR 에이전트(엔드포인트 보호 설치 프로그램에 포함)가 고객의 컴퓨터에 설치되어 있는지 확인해야 합니다. 배포을 참조하십시오.

설정 사용자 지정

특정 고객에 대해 사용자 지정 MDR 설정을 지정할 수 있습니다. 예를 들어, 다른 고객에 대해 서로 다른 MDR 연락처를 선택할 수 있습니다.

1. MDR > 설정으로 이동합니다.

2. 기본 설정 사용자 지정 탭을 클릭하고 고객을 선택합니다. 그러고 나서 다음 중 하나를 선택합니다.

   • 구성된 설정 사용. 이 옵션을 클릭하여 Sophos Central Partner에서 입력한 기본 설정을 적용합니다.
   • 파트너 수준에서 기본 설정 지정. 이 옵션을 클릭하면 Sophos Central Partner의 MDR 설정 페이지를 사용하여 이 고객에 대한 사용자 지정 설정을 입력할 수 있습니다.
   • 고객 수준에서 기본 설정 지정. 이 옵션을 클릭하면 Sophos Central Admin에서 고객의 MDR 설정 페이지를 열어 설정을 편집할 수 있습니다.

3. 저장을 클릭합니다.