Configurações de MDR

Configure o Managed Detection and Response (MDR) para os seus clientes gerenciados.

Managed Detection and Response (MDR) é um serviço que o alerta sobre ameaças e o ajuda a resolvê-las.

Esta página descreve configurar o MDR.

Inserir configurações de MDR

Por padrão, as suas configurações se aplicam a todos os seus clientes. Você pode personalizar suas configurações para clientes específicos, se desejar.

Para definir ou editar as configurações de MDR, faça o seguinte:

• Defina contatos autorizados.
• Defina a resposta a ameaças.

Definir contatos autorizados

Insira detalhes de contato dos administradores que receberão notificações de MDR e trabalharão com a equipe de MDR. Se houver uma ameaça ativa, entraremos em contato com cada um deles até que haja uma resposta.

Mostre-me como

Você precisa definir pelo menos um contato autorizado antes de configurar outros parâmetros de MDR.

Para definir seus contatos autorizados, faça o seguinte:

1. Vá para Meus produtos > MDR.
2. Clique em Configurações.

3. Selecione a guia Contatos autorizados padrão.

   

4. Clique na seta suspensa em Primário e selecione um de seus administradores do Sophos Central Partner. Insira os seus dados de contato.

   Se você não quiser que o administrador receba relatórios MDR ou anúncios de transmissão por e-mail, marque as caixas de seleção de recusa (opt-out).

5. Defina os contatos Secundário e Terciário, se desejar, e seus detalhes.

   Você deve ter pelo menos um contato Primário. Recomendamos que você crie vários contatos caso o contato primário não esteja disponível quando a equipe de operações de MDR precisar entrar em contato.

6. Clique em Salvar.

Definir a resposta a ameaças

Mostre-me como

Especifique como responderemos às ameaças ativas, da seguinte forma:

1. Vá para Meus produtos > MDR.
2. Clique em Configurações.

3. Selecione a guia Resposta à ameaça padrão e selecione uma destas respostas:

   • Autorizar: Tomaremos todas as medidas necessárias para resolver a ameaça e notificaremos os seus contatos.

     Deixe a caixa de seleção Live Response selecionada. A equipe de operações MDR utiliza o Live Response para acessar os dispositivos de seus clientes. Se você não quiser que acessemos dispositivos confidenciais, use as exclusões do Live Response.

   • Colaborar: Trabalharemos com seus contatos para resolver a ameaça.

     Você pode autorizar nossa equipe de operações do MDR para agir mesmo que seus contatos não possam ser encontrados. Marque a caixa de seleção abaixo da opção Colaborar.

   • Somente notificar: Se você selecionar esta opção, não poderemos tomar medidas contra ameaças. Só poderemos fazer uma investigação limitada e notificar os seus contatos autorizados.

     Não recomendamos usar essa configuração por um longo período de tempo.

     

4. Clique em Salvar.

Personalizar configurações

Você pode definir as configurações de MDR personalizadas para clientes específicos. Port exemplo, você pode escolher diferentes contatos de MDR para diferentes clientes.

1. Vá para Meus produtos > MDR.
2. Clique em Configurações.
3. Selecione a guia Personalizar configurações.

4. Selecione um cliente e clique em uma das seguintes opções:

   • Definir configurações personalizadas: Permite-lhe inserir configurações personalizadas para este cliente, utilizando a caixa de diálogo de configurações personalizadas MDR que se abre.
   • Definir a partir da conta do cliente: Abre a página de configurações de MDR do cliente no Sophos Central para que você possa editar as configurações.
   • Redefinir padrões: Aplica as configurações padrão inseridas no Sophos Central Partner.

   

5. Clique em Salvar.