Die Einstellungen für den Managed Threat Response können nun über Sophos Central Enterprise konfiguriert werden. Das erleichtert Administratoren die Arbeit mit Sophos noch mehr.
Managed Threat Response zentral verwalten
Der Sophos Managed Threat Response warnt vor Bedrohungen und hilft dabei, diese effektiv sowie schnell zu beseitigen. Für alle Verwaltungseinheiten können die dazu erforderlichen Einstellungen in Sophos Central Enterprise vorgenommen werden. Die Konfigurationen können vereinheitlicht oder jeweils individuell bestimmt werden. Gehen Sie dazu in den Bereich „Einstellungen & Richtlinien“ in Sophos Central und klicken Sie in „Einstellungen für das Enterprise-Konto“ auf „Managed Threat Response Einstellungen“.
In der Registerkarte „Autorisierte Kontakte“ können Sie die Kontaktdaten der Admins eingeben, die mit dem MTR-Team arbeiten und entsprechende Benachrichtigungen erhalten sollen. Jeder Teilverwaltungseinheit weisen Sie damit einen Administrator zu. Wird eine aktive Bedrohung festgestellt, werden diese kontaktiert. Einer der Administratoren kann als Enterprise-Super-Admin ausgewählt werden - dieser gilt als primärer Ansprechpartner.
Mit Sophos MRT gemeinsam gegen Bedrohungen
Wie auf Bedrohungen automatisch reagiert werden soll vermerken Sie in der Registerkarte „Bedrohungsreaktion“. Unter „Benachrichtigen“ können Sie einstellen, welche Kontakte über eine Bedrohung informiert werden. Unter „Zusammenarbeiten“ stellen Sie ein, dass die Sophos-Experten selbst Maßnahmen ergreifen, wenn die Kontakte bei einer Bedrohung nicht erreicht werden können. Unter „Zulassen“ können Sie einstellen, dass alle zur Beseitigung der Bedrohung notwendigen Maßnahmen direkt von Sophos ergriffen werden und die als Kontakt hinterlegten Administratoren darüber benachrichtigt werden.
