MDR 案例
您可以追蹤我們提出並調查的 MDR 案例。
若要查看 MDR 案件，請前往 MDR > 案件。
此頁面列出了在您選取的時間段內我們針對您的客戶所提出的所有案例，並顯示了每個案例的說明及其狀態。
案例詳細資料和訊息
您可以查看案件詳情，或就該案件與 Sophos MDR 團隊進行訊息交流。
-
按一下 識別碼 欄中的案例編號。
-
在「案例詳情」頁面上，「概覽」會顯示威脅類型及案件的進度。
-
在「案件詳細資訊」頁面上，您也可以查看 Sophos MDR 團隊針對該案件發出的訊息。如需回覆，請在新訊息中輸入您的回覆，然後按一下傳送訊息。
- 您發送的郵件會進入 MDR 收件匣。我們稍後會回應這些郵件。
- 您發送或接收的郵件會被複製到您授權聯絡人的信箱中，因此您不會錯過任何郵件。
- 您可以發送和接收附件以及郵件。
案例詳情
您可以在表格中查閱案件詳情。
- 識別碼：案例 ID。
- 客戶名稱：客戶名稱。
- 狀態：案件狀態。
- 案例建立：案件建立的日期。
- 上次更新：本案最近一次更新的日期。
-
嚴重性:導致本案的事件之嚴重程度。嚴重性級別及與之相關的顏色如下所示：
- 嚴重（紅色）
- 高（黃色）
- 中（黃色）
- 低（綠色）
- 資訊（綠色）
-
說明：案例描述。
- 概要：本案摘要。
篩選案例
在「案件」頁面中，您可以使用篩選器，依狀態或類型篩選案件。
狀態
請選擇要顯示的案件狀態。
- 進行中：我們仍在分析資料。
- 需要採取的行動：您需要採取行動。我們已通知您的聯絡人。
- 已解決：我們已經解決了威脅。
清單上方的統計資料面板顯示了當前時段中每個狀態的案例數，以及自上次時段以來的百分比變化。
預設情況下，您會看到過去七天的統計資料。要變更此設置，請按一下頁面右上角的功能表。
類型
請選擇要顯示的案件類型。
- 威脅捕獵：MDR Ops 團隊進行威脅 狩獵。
- 調查：MDR Ops 團隊負責調查、遏制及消除威脅。如有需要，他們也會提供建議。
- 事件：MDR Ops 團隊負責調查、遏制及消除威脅。如有需要，他們也會提供建議。
- 健康情況檢查：「健康 狀況 檢查」是針對客戶 Sophos 環境所進行的主動式評估。
- 態勢改進：這顯示客戶的資產中存在安全控制措施不足，以及高風險的設定與配置。
- 客戶請求：MDR Ops 團隊應客戶要求展開調查。
- Managed Risk：此舉旨在識別客戶環境中的安全漏洞與設定錯誤。MDR Ops 團隊會針對調查結果進行分析，並向客戶提出建議。
上報
已升級的案件需要資深分析師進行調查並採取回應動作。此外，解決這些案件可能還需要客戶的配合。未升級的案件是指我們的分析師會為客戶進行 100% 的調查並解決問題，無需客戶採取額外行動或提供額外資訊。
- 需要採取動作的案例：顯示狀態為「需採取行動」的案例。
- 所有呈報案例：顯示所有已升級的案件。