Configuración MDR

Configure Managed Detection and Response (MDR) para sus subentornos.

Managed Detection and Response (MDR) es un servicio que le advierte sobre las amenazas y le ayuda a resolverlas.

Puede establecer los contactos de MDR para sus subentornos en Sophos Central Enterprise. Los utilizamos como contactos predeterminados para cualquier subentorno nuevo.

Si tiene contactos de MDR configurados para un subentorno en Sophos Central Admin, no los reemplazamos con los contactos que haya establecido en Sophos Central Enterprise.

Puede modificar los contactos existentes para un subentorno en Personalizar preferencias.

Especificar la configuración de MDR

Por defecto, sus preferencias se aplican a todos sus subentornos.

Si lo desea, puede personalizar sus preferencias para subentornos específicos.

Puede definir o editar la configuración de MDR de la siguiente manera:

1. Vaya a MDR.
2. Haga clic en Configuración.

3. En la ficha Contactos autorizados, introduzca los datos de contacto de los administradores que recibirán las notificaciones de MDR y trabajarán con el equipo de MDR. Si hay una amenaza activa, nos pondremos en contacto con ellos de uno en uno hasta obtener respuesta.

   1. En el menú desplegable Principal, seleccione un administrador.

      Solo puede elegir a un superadministrador de la empresa. Le mostramos sus superadministradores de la empresa disponibles.

      Debe añadir al menos un contacto principal. Le recomendamos que cree los tres contactos en caso de que el contacto principal no esté disponible cuando el equipo de operaciones de MDR necesite ponerse en contacto con usted.

   2. Introduzca los datos de contacto del administrador.

   3. Introduzca los contactos de nivel Secundario y Terciario. Si un subentorno aún no tiene contactos asignados, los contactos que haya establecido aquí se convertirán en sus contactos de MDR.

   

4. Haga clic en la ficha Respuesta a amenazas y seleccione cómo desea que respondamos a las amenazas activas.

   • Colaborar: Trabajaremos con sus contactos para resolver la amenaza. Si no conseguimos ponernos en contacto con ellos, tomaremos medidas.
   • Autorizar: Tomaremos las medidas necesarias para resolver la amenaza y notificaremos a sus contactos.

5. Haga clic en Guardar.

Si va a configurar MDR por primera vez, debe asegurarse de que el agente de Sophos MDR (incluido en el instalador de Endpoint Protection) esté instalado en los equipos del subentorno. Consulte Despliegue.

Configuración personalizada

Puede establecer preferencias de MDR personalizadas para subentornos específicos.

Por ejemplo, puede seleccionar diferentes contactos de MDR para diferentes subentornos. Solo puede seleccionar administradores asignados a ese subentorno. Le mostramos los administradores asignados al subentorno seleccionado.

Para asignar más administradores, consulte Asignar administradores a subentornos.

Para personalizar la configuración, haga lo siguiente:

1. Vaya a MDR > Configuración.

2. Haga clic en Personalizar preferencias y siga estos pasos:

   1. Seleccione un subentorno.

   2. Elija cómo gestionar la configuración de MDR para el subentorno.

      • Utilizar las opciones configuradas: Haga clic en esta opción para aplicar la configuración predeterminada introducida en Sophos Central Enterprise.
      • Establecer preferencias desde el nivel de empresa: Haga clic en esta opción para introducir la configuración personalizada para este subentorno mediante la página Configuración de MDR de Sophos Central Enterprise.
      • Establecer preferencias desde el nivel de subentorno: Haga clic en esta opción para abrir la configuración de MDR del subentorno en Sophos Central Admin para poder editarla.

   

3. Haga clic en Guardar.

Asignar administradores a subentornos

Puede asignar administradores a subentornos de la siguiente manera:

• Asignar un superadministrador de la empresa que tenga permisos de administrador para un subentorno específico de ese subentorno.
• Asignar un administrador de Sophos Central a un subentorno.

Para ello, vaya a MDR > Personalizar preferencias, seleccione el subentorno y haga clic en Definir Central Admin.