MDR 사례
귀하는 당사에서 제기하고 조사하는 MDR 사례를 추적할 수 있습니다.
MDR 사례를 보려면 MDR > 사례로 이동합니다.
이 페이지에는 선택한 기간 동안 고객에 대해 제기된 모든 사례가 나열되고 각 사례와 상태에 대한 설명이 표시됩니다.
사례 세부 정보 및 메시지
해당 사례의 세부 정보를 확인하거나 Sophos MDR 팀과 사례에 대한 메시지를 주고받을 수 있습니다.
-
ID 열에서 사례 번호를 클릭합니다.
-
사례 세부 정보 페이지에서 개요는 사례의 위협 유형과 진행률을 보여줍니다.
-
케이스 세부 정보 페이지에서는 Sophos MDR 팀에서 해당 케이스에 대해 보낸 메시지도 확인할 수 있습니다. 회신하려면 새 메시지에 회신을 입력하고 메시지 보내기를 클릭합니다.
- 보내는 메시지는 MDR 받은 편지함으로 들어갑니다. 나중에 답변드리겠습니다.
- 보내거나 받은 메시지는 권한 있는 연락처의 사서함에 복사되므로 귀하는 메시지를 놓칠 일이 없습니다.
- 메시지는 물론 첨부 파일도 보내고 받을 수 있습니다.
사례 세부 정보
사건 상세 정보는 표에서 확인하실 수 있습니다.
- ID: 사건 식별 번호.
- 고객 이름: 고객 이름.
- 상태: 사건 진행 상황.
- 사례 생성: 사건이 발생한 날짜.
- 마지막으로 업데이트한 날짜: 사건 정보가 마지막으로 업데이트된 날짜입니다.
-
심각도: 이번 사건을 야기한 사건의 심각성. 심각도 수준 및 관련 색상은 다음과 같습니다.
- 긴급(빨간색)
- 높음(노란색)
- 중간(노란색)
- 낮음(녹색)
- 정보(녹색)
-
설명: 사건 개요.
- 시놉시스: 사건 개요.
필터 케이스
사례 페이지에서는 필터를 사용하여 상태 또는 유형별로 사례를 표시할 수 있습니다.
상태
표시할 사건 상태를 선택하세요.
- 진행 중: 아직 데이터를 분석하고 있습니다.
- 작업 필요 여부: 조치를 취하셔야 합니다. 귀하의 연락처로 알림을 보내드렸습니다.
- 해결됨: 위협을 해결했습니다.
목록 위의 통계 패널에는 현재 기간의 각 상태에 대한 사례 수와 마지막 기간 이후의 백분율 변화가 표시됩니다.
기본적으로 최근 7일간의 통계가 표시됩니다. 이를 변경하려면 페이지 오른쪽 상단의 메뉴를 클릭합니다.
유형
표시할 사건 유형을 선택하세요.
- 위협 헌팅: MDR Ops 팀 위협 헌팅 수행합니다.
- 조사: MDR Ops 팀 위협을 조사하고, 차단하고, 무력화합니다. 필요한 경우 권장 사항도 제공합니다.
- 사건: MDR Ops 팀 위협을 조사하고, 차단하고, 무력화합니다. 필요한 경우 권장 사항도 제공합니다.
- 상태 검사: 헬스 체크는 고객의 Sophos 환경을 사전에 평가하는 서비스입니다.
- 보안 상태 개선: 이는 고객 자산 내에서 보안 제어가 부족하고 위험도가 높은 설정 및 구성이 존재함을 나타냅니다.
- 고객 요청: MDR Ops 팀 고객의 요청에 따라 조사를 수행합니다.
- # Managed Risk: 이는 고객 환경 내의 취약점과 잘못된 구성을 식별합니다. MDR Ops 팀 조사 결과를 분석하고 고객에게 권장 사항을 제공합니다.
에스컬레이션
사건의 심각성을 판단하려면 고도의 분석 능력을 갖춘 전문가의 조사 및 대응 조치가 필요합니다. 또한 문제를 해결하기 위해 고객의 협조가 필요할 수도 있습니다. 미처리 사례는 당사 분석가가 추가적인 조치나 입력 없이 고객을 위해 100% 조사하고 해결한 사례입니다.
- 조치가 필요한 사례: 조치가 필요한 상태를 나타내는 사례를 보여줍니다.
- 에스컬레이션된 모든 사례: 상위 단계로 격상된 모든 사례를 보여줍니다.