G DATA MXDR

Analizar incidentes con ayuda del grafo de alertas

Para la revisión posterior de incidentes complejos, puede ser útil observar en detalle todos los procesos implicados. Para poder garantizarlo, en el G DATA Web-Portal está disponible el grafo de alertas. Aquí encontrará una representación visual de cada alerta del incidente correspondiente, en la que se muestra qué procesos implicados han iniciado otros procesos.

¿Qué proceso ha desencadenado otros procesos? ¿Qué ha ocurrido y en qué archivos del sistema? ¿Se han realizado cambios en la Windows Registry y, en caso afirmativo, qué ha cambiado allí en detalle? ¿Ha habido comunicación hacia el exterior y hacia dónde?
Estas preguntas pueden someterse a un análisis exhaustivo.

Grafo de alertas

Aquí se representan las interacciones entre los procesos. Además, es posible ver detalles de los distintos procesos.
Esto incluye:

  • Detalles generales del proceso

  • Operaciones de archivos

  • Operaciones en la Windows Registry

  • Operaciones de red

El grafo se refiere a los procesos que pertenecen a una alerta, no a los procesos de todas las alertas que pertenecen a un incidente.

Puede acceder al grafo de alertas en la vista detallada del incidente a través del historial (Timeline) o de la lista de alertas.
Aquí encontrará la documentación del grafo de alertas.