G DATA XDR
Die Funktionen von Cyberschutz
Erkennen
Der auf Ihren Endpunkten installierte G DATA Agent enthält verschiedene Komponenten. Dazu gehören mehrere Sensoren, die Ereignisse einer bestimmten Art sammeln.
Unter anderem erkennen Sie …
-
das Erstellen oder Löschen von Prozessen/Dateien.
-
Zugriffe auf die Windows-Registrierung.
-
Einträge in der Ereignisanzeige des Betriebssystems.
-
Software-Deinstallationen / -Installationen.
Verhindern
Weitere Komponenten innerhalb des G DATA Agenten sind die Aktoren, die Operationen auf Endpunkten ausführen können.
Unter anderem kann der G DATA Agent …
-
Dateien löschen.
-
Prozesse beenden.
-
die Ausführung von Prozessen verhindern.
-
Netzwerkverbindungen sperren.
Sichtbar machen (Melden)
Der G DATA Agent greift bei bekannten Sicherheitsbedrohungen - durch das Stoppen von Prozessen und Verschieben von
Schadcode-Dateien in die Quarantäne ein, um Schaden zu verhindern.
Er versucht unbekannte Bedrohungen durch Überwachung des gesamten Systems anhand von Merkmalen eines Angriffs zu erkennen
und unter anderem mit den oben genannten Aktionen Schaden abzuwenden.
Zudem hilft G DATA XDR dabei, sicherheitsrelevante Ereignisse sichtbar zu machen und liefert Hinweise, um weitere Maßnahmen zur Eindämmung möglicher Angriffe einzuleiten.
Ein zentraler Bestandteil des Betriebs von G DATA XDR ist die kontinuierliche Überwachung der im G DATA Web-Portal angezeigten
Meldungen.
Diese müssen regelmäßig eingesehen, bewertet und zeitnah bearbeitet werden. Der Nutzer entscheidet eigenständig, ob
weitere Maßnahmen oder ein Handlungsbedarf notwendig sind.
Hierfür stehen Informationsseiten zur Verfügung, die Ihnen helfen Vorfälle zu bewerten und Quarantäne-Artefakte zu verwalten.
Handeln
Aus den gewonnenen Erkenntnissen kann sich unterschiedlicher Handlungsbedarf ergeben. Dieser kann von Ignorieren des Ereignisses bis hin zur Stilllegung des gesamten Betriebes sehr unterschiedliche sein. Es ist von maßgeblicher Bedeutung, dass der Nutzer des Produktes aus den Informationen die richtigen Schlüsse zieht und angemessen handelt. Beachten Sie hierzu die Verantwortung des Nutzers.
Für Kunden, die Hilfe durch ein erfahrenes SecOperations-Team benötigen, bietet G DATA das Produkt G DATA MXDR an. Sollten Sie interessiert sein, zu diesem Baustein der Cybersicherheit mehr zu Erfahren, kontaktieren Sie gerne unsere Sales-Kollegen.