MDR 설정

관리 고객을 위한 MDR(Managed Detection and Response)을 구성합니다.

Managed Detection and Response (MDR)은 위협에 대해 경고하고 이를 해결할 수 있도록 지원하는 서비스입니다.

이 페이지에서 다음 작업을 수행하는 방법을 설명합니다.

참고

MDR을 처음 설정하는 경우 Sophos MDR 에이전트(엔드포인트 보호 설치 프로그램에 포함)가 고객의 컴퓨터에 설치되어 있는지 확인해야 합니다. 설치 프로그램을 참조하십시오.

MDR 설정 입력

기본 설정에서는 모든 기존 고객과 신규 고객에게 적용됩니다. 필요에 따라 특정 고객에 대한 설정을 사용자 지정할 수 있습니다.

MDR 설정을 지정하거나 편집하려면 다음과 같이 하십시오.

인증된 연락처 설정
위협 대응 설정

인가된 연락처 설정

탭에서 MDR 알림을 받고 MDR 팀과 협력할 관리자의 연락처 정보를 입력합니다. 유효한 위협이 발생할 경우, 응답을 받을 때까지 각 연락처로 차례로 연락합니다.

방법 보기

다른 MDR 설정을 구성하기 전에 적어도 하나의 연락처를 설정해야 합니다.

제한

자신이 관리하는 MSP 고객에 대한 MDR 설정에서만 파트너 세부 정보를 추가할 수 있습니다.
기간제 라이선스를 구매한 고객은 반드시 로컬 슈퍼 관리자를 기본 연락처로 지정해야 합니다.

인증된 연락처를 설정하려면 다음을 수행하십시오:

나의 제품 > MDR.로 이동합니다.
설정를 클릭합니다.
기본 승인된 연락처 탭을 선택합니다.
태그쌍2 아래에서, 드롭다운 메뉴에서 Sophos Central 파트너 슈퍼 관리자 중 하나를 선택하십시오.
관리자의 연락처 정보를 입력합니다.

참고

기존 인가된 MDR 연락처에 전화번호에 국가 코드가 있는 경우, 기본적으로 해당 코드가 전화번호 필드에 표시됩니다. 연락처 번호에 국가 코드가 없는 경우 MDR Settings 페이지에 메시지가 표시되어 국가 코드를 추가하도록 안내됩니다.

관리자가 MDR 보고서를 받거나 공지 사항을 이메일로 브로드캐스팅하지 않도록 하려면 수신 거부 확인란을 선택합니다.
필요에 따라 보조 및 3차 연락처를 선택하고 세부 정보를 입력합니다.

기본 연락처가 하나 이상 있어야 합니다. MDR Ops 팀이 귀하에게 연락해야 할 때 기본 연락처를 사용할 수 없는 경우를 대비해 3가지 연락처를 모두 생성하는 것이 좋습니다.
저장을 클릭합니다.

위협 대응 설정

방법 보기

다음과 같이 적극적인 위협에 대응하는 방법을 명시합니다:

나의 제품 > MDR.로 이동합니다.
설정를 클릭합니다.
Select the Default Threat Response tab and select one of these responses:
- 인증: 위협을 해결하는 데 필요한 모든 조치를 취하고 연락처에 통보합니다.
  
  선택한 실시간 응답 확인란을 유지하세요. MDR 운영팀은 고객 장치에 액세스하기 위해 Live Response를 사용합니다. 민감한 장치에 접근하지 않기를 원한다면, Live Response 예외를 사용하십시오.
  
  참고
  
  권한 부여 아래 Authorize에서 실시간 응답을 활성화하면, 이는 글로벌 템플릿 정책으로 관리되지 않는 고객에만 적용됩니다. 전 세계 템플릿 정책을 사용하는 고객을 위해 라이브 응답을 활성화하려면 엔드포인트 및 서버에 대한 데이터 수집 및 조사 정책을 사용하십시오.
- 공동 작업: 이 위협을 해결할 수 있도록 귀하의 연락처를 이용할 것입니다.
  
  연락 담당자에게 연락할 수 없는 경우에도 MDR 운영 팀이 조치를 취할 수 있도록 승인할 수 있습니다. 공동 작업 옵션 아래의 확인란을 선택합니다.
- 알림만 해당: 이 항목을 선택하면 협박에 대한 조치를 취할 수 없습니다. 제한된 조사만 진행하고 귀하의 인가된 연락처에 통지할 수 있습니다.
  
  긴 시간 동안이 설정을 사용하는 것을 권장하지 않습니다.
저장을 클릭합니다.

설정 사용자 지정

특정 고객에 대해 사용자 지정 MDR 설정을 지정할 수 있습니다. 예를 들어, 다른 고객에 대해 서로 다른 MDR 연락처를 선택할 수 있습니다.

나의 제품 > MDR.로 이동합니다.
설정를 클릭합니다.
설정 사용자 지정 탭을 선택합니다.
고객을 선택하고 다음 옵션 중 하나를 클릭하십시오:
- 고객 설정 설정: 이를 통해 열리는 MDR 사용자 지정 설정 대화 상자를 사용하여 이 고객에 대한 사용자 지정 설정을 입력할 수 있습니다. 이 작업을 수행하면 고객이 자신의 Sophos Central 고객 계정에서 설정을 편집할 수 없습니다.
- 고객 계정에서 설정: 이 옵션을 클릭하면 Sophos Central Admin에서 고객의 MDR 설정 페이지를 열어 설정을 편집할 수 있습니다. 이 작업을 수행하면 고객이 Sophos Central 고객 계정에서 설정을 편집할 수 있습니다.
- 기본값으로 다시 설정: 이 옵션을 클릭하여 Sophos Central Partner에서 입력한 기본 설정을 적용합니다. 이 작업을 수행하면 고객이 소포스 센트럴 고객 계정의 설정을 편집할 수 없습니다.
저장을 클릭합니다.