Comprendre votre rapport hebdomadaire

Le rapport hebdomadaire inclut la télémétrie d’envoi des appareils qui compare le nombre d’appareils actifs par jour et le compare au nombre de fois pour le même jour de la semaine précédente. Cette fonction permet de visualiser l’affichage afin de déterminer si un grand nombre d’appareils ont cessé de communiquer et d’envoyer des données de télémétrie.

Activité des dossiers

Un compte rendu détaillé des dossiers hebdomadaires est fourni. L’état En cours indique que le dossier est toujours en cours d’investigation. L’état Résolu indique que le dossier est maintenant fermé tandis que l’état Action requise indique que des informations supplémentaires sont demandées avant que le dossier puisse être résolu. Si une action est requise, veuillez contacter l’équipe MDR dès que possible.

Les statistiques des dossiers comportent également une liste de dossiers par type.

Le rapport hebdomadaire met en évidence le nombre de détections pour la semaine, réparties par jour et comparées à la semaine précédente.

Le rapport hebdomadaire indique également le nombre total de dossiers et d’escalades, et fournit une répartition des détections par source d’intégration, type de classification et techniques et tactiques MITRE.

Une vue supplémentaire affiche les 10 premiers appareils avec le plus de détections.

Les 5 détections les plus et les moins fréquentes

Cette liste répertorie les détections les plus fréquentes et les moins fréquentes pour la plage de dates de la semaine du rapport. Elle indique le nombre de fois qu’il a été consulté. État de l’action requise

D’autres efforts Sophos MDR ont des listes des actions de réponse les plus récentes et des communications avec les contacts de votre compte.