G DATA MXDR

Prevent → Minimizar vulnerabilidades y evitar incidentes.

Detener malware → De forma predeterminada, el malware se detiene y, si es posible, se mueve a cuarentena. Si esta función se desactiva en un sistema, el malware seguirá registrándose y será analizado por nuestro equipo de analistas.

Modo de aprendizaje (afecta al nivel de servicio G7 y G5 a partir de 50 Seats) → "Detener malware" se desactiva durante las dos primeras semanas. Los posibles falsos positivos pueden corregirse durante este periodo sin que ello pueda tener un impacto negativo en la producción.

Riesgo: En el sistema puede ejecutarse un malware ya conocido o una riskware y, de este modo, utilizarse para la exfiltración de datos, derechos de acceso o elevación de privilegios.

Detect → Hacer visibles los incidentes con sensores y patrones de detección.

Excepciones → Determinadas aplicaciones o carpetas dejan de supervisarse.

Riesgo: En caso de una vulnerabilidad, un software puede explotarse o bien una carpeta puede utilizarse para ejecutar o distribuir contenido malicioso. En ese caso, la ejecución del contenido malicioso no se evita y, además, tampoco se detecta.

Respond → Responder a incidentes y limitar el daño.

Response por parte de analistas → En sistemas en los que Remote Analysis & Response está desactivado, no debe realizarse ninguna response, como por ejemplo aislamiento de red o consulta de datos. La response por parte de analistas está activada de forma predeterminada (24/7).

Riesgo: En el momento correspondiente no puede tomarse ninguna decisión por parte de G DATA y, por lo tanto, un incidente tampoco puede detenerse / contenerse en el momento en que se detecta. En ese caso, G DATA envía una recomendación de response al cliente, que entonces solo puede llevarse a cabo con un desfase temporal.