托管检测与响应
重要提示
MDR产品试用功能将分阶段发布，目前可用性有限。请查阅版本说明获取最新动态。
作为托管服务提供商（MSP），您可为自身及客户选择Bitdefender托管检测与响应（MDR）服务，享受全年无休的外包网络安全运维。
Bitdefender托管检测与响应（MDR）服务整合了终端安全、网络与安全分析能力，并配备由全球情报机构等多领域专家组成的安全运营中心（SOC）进行威胁狩猎。
开始试用
本指南所述步骤适用于直接客户注册场景。若非此情况，需在目标公司的直接合作伙伴处执行步骤2和3。
请按以下步骤开始试用：
-
登录 GravityZone 控制中心 （需使用合作伙伴账户）
-
确保贵公司在 我的公司 > MDR联系详情 栏目下填写了所有信息，包括电子邮件地址和电话号码。
重要提示
若未填写这些信息，任何公司均无资格参与试用。此要求不适用于2024年4月前已开通服务转售并启动入驻流程的合作伙伴公司。
-
确保 您的Bitdefender合作伙伴可协助开启安全管理选项 已启用。
使用MDR服务时，贵公司和目标公司均需启用此选项。
-
前往左侧菜单中的 公司 页面。
-
点击您希望参与试用的客户公司名称。
重要提示
该公司的直接合作伙伴必须在 我的公司 页面的 MDR联系详情 部分填写所有字段的有效数据。入驻时，系统将自动使用这些信息在MDR控制台创建紧急联系人。
MDR客户成功团队将使用该信息在检测到客户公司安全事件时联系合作伙伴。
提示
仅符合资格的公司可参与产品试用。请查看 产品试用状态 列以确认符合试用资格的公司。
系统将显示 编辑公司 窗口。
-
前往 产品试用中心 标签页。
-
选择 了解更多 位于 托管检测与响应 部分下方。
显示单个产品试用页面。
-
选择 开始免费试用 .
注意
参与MDR试用的公司若未启用ATS或EDR功能，在试用期间将自动启用。试用包含的所有功能不会产生额外费用，也不会影响月度许可证使用报告。
显示确认窗口。
-
确认公司所在地及行业，并选择 开始试用 以完成注册。
试用已启动，上架流程即将开始。产品试用中心标签页会显示更新的试用信息及相关按钮。
系统会为目标公司的每个符合条件的终端创建 重新配置代理 任务，用于部署 EDR传感器 模块。
公司试用状态已更新：
试用包含的功能已在公司 许可证 页面启用：
初始步骤
满足所有先决条件后，将触发以下事件：
-
向合作伙伴公司发送包含MDR控制台登录说明的电子邮件：
有关MDR控制台入门的更多信息，请参阅 此知识库文章 .
注意
如果合作伙伴已在MSP平台拥有账户，则不会发送邮件。
-
客户公司的入驻流程将自动启动。
要开始使用MDR，请按以下步骤操作：
-
阅读 MDR控制台的要求。
-
打开入驻邮件，设置凭据并登录MDR控制台。
-
熟悉MDR控制台：
-
前往 预批准操作 页面， 配置SOC团队在紧急情况下无需明确批准即可执行的操作 。这些设置适用于所有客户。
-
转到 用户 页面并 为您的组织设置所需账户 。
-
前往 紧急联系人 页面并 创建一个或多个联系人 .
当遇到需要您或客户处理的紧急情况时，SOC团队将联系指定人员并通报情况。
提示
建议添加多位决策者，最好分布在不同的时区以实现全天候覆盖。
配置并安装功能
若端点已部署BEST代理，试用开始时系统会自动创建 重新配置代理 任务，将 EDR传感器 模块添加到目标公司所有符合条件的端点。
提示
若重新配置客户端任务失败，可返回 产品试用中心 页面（EDR模块）并点击 添加新模块 按钮：
若任务未能将模块添加至端点， 检查任务状态 并尝试 手动创建 新任务。若问题持续存在，请联系技术支持。
提示
可点击 生成报告 按钮打开 报告 页面（位于MDR控制台中）。
若未安装代理程序，您需要使用安装包在终端设备上部署BEST及所有必需模块。
启用该功能请按以下步骤操作：
-
登录 GravityZone 控制中心 .
-
通过左侧菜单进入 安装包 页面。
-
点击屏幕右上角的 创建 按钮。
-
输入新安装包的 名称 及 描述 。
-
选择需要部署的模块。
注意
务必包含 EDR传感器 模块。
-
点击 保存 .
-
从安装包列表中选择新建的包并点击 发送下载链接 .
-
输入收件人的电子邮件地址并点击 发送 .
策略用于在终端及通用功能上启用和配置各项特性。为充分发挥技术优势，我们建议在客户终端部署的所有策略中启用这些功能。
对所选策略应用以下更改：
-
登录 GravityZone 控制中心 .
-
从左侧菜单进入 策略 页面。
-
编辑 要应用该功能的终端所对应的策略。
注意
或者，您可以 新建 一个策略。
-
在 事件传感器 , 启用 该模块。
-
在 反恶意软件 > Hyperdetect , 确保 该功能已启用。
-
在 沙盒分析器 > 终端传感器 部分，确保 从受管终端自动提交样本 复选框已勾选。
-
在同一部分中，配置可用选项，如连接设置、分析模式、修复操作和内容预过滤（包括提交例外和文件大小限制）。
有关在策略中配置此功能的详细信息，请参阅 沙盒分析器 .
-
保存 您的策略。
-
如果创建了新策略，请将其应用于部署该功能的终端：
若您已编辑现有策略，请确保将其应用于部署该功能的所有终端。
这将确保功能已启用并根据您公司需求进行最优配置。
查看结果
当载入完成且服务完全启用后，您可检查 MDR门户仪表盘 以验证公司所有终端是否均被监控。
您也可前往 报告 页面查看该服务的活动信息。
手动停止试用
-
使用合作伙伴账户登录 GravityZone 控制中心 。
-
通过左侧菜单进入 公司 页面。
-
点击您希望从试用中移除的公司名称。
提示
您可通过 产品试用状态 列查看当前处于试用期的公司。
系统将显示 编辑公司 窗口。
-
转至 产品试用中心 标签页。
-
选择 了解更多 在 端点检测与响应 部分下。
此时 端点检测与响应 试用页面将显示。
-
点击 停止试用 .
系统会弹出确认窗口。
-
勾选 从终端移除模块 复选框，系统将自动创建 重新配置代理 任务，并从目标公司所有符合条件的终端上卸载 EDR传感器 模块。
根据要求，系统会为 重新配置代理 目标公司每台符合条件的终端创建任务，该任务将移除 EDR传感器 模块。若不卸载模块，它们会保留在公司终端上，但该功能将不再获得许可。
-
点击 结束试用 以确认请求。
试用已终止。
