G DATA XDR
Funciones de ciberprotección
Detectar
El G DATA Agent instalado en sus puntos finales contiene varios componentes. Entre ellos se incluyen varios sensores que recopilan eventos de un tipo determinado.
Entre otras cosas, usted puede detectar …
-
la creación o eliminación de procesos/archivos.
-
accesos al Registro de Windows.
-
entradas en el Visor de eventos del sistema operativo.
-
desinstalaciones / instalaciones de software.
Además, el G DATA Agent se comunica con los sistemas G DATA Cloud Backend para detectar patrones y rastrear proactivamente amenazas desconocidas.
Prevenir
Otros componentes dentro del G DATA Agent son los actuadores, que pueden ejecutar operaciones en puntos finales.
Entre otras cosas, el G DATA Agent puede …
-
eliminar archivos.
-
finalizar procesos.
-
impedir la ejecución de procesos.
-
bloquear conexiones de red.
Hacer visible (Informar)
El G DATA Agent interviene en amenazas de seguridad conocidas —entre otras medidas, deteniendo procesos y trasladando archivos de código malicioso a la cuarentena— para evitar daños.
Intenta detectar amenazas desconocidas mediante la supervisión de todo el sistema en función de las características de un ataque y evitar daños con los mismos medios que emplea ante amenazas conocidas.
Además, G DATA XDR ayuda a hacer visibles los eventos relevantes para la seguridad y proporciona indicios para iniciar medidas adicionales con el fin de contener posibles ataques.
Un componente central del funcionamiento de G DATA XDR es la supervisión continua de las
alertas mostradas en el G DATA Portal web.
Estas deben consultarse, evaluarse y gestionarse regularmente y a su debido tiempo. La persona usuaria decide de manera autónoma si
son necesarias medidas adicionales o si existe necesidad de actuación.
Para ello, hay disponibles páginas de información que le ayudan a evaluar incidentes y a gestionar artefactos en cuarentena.
Actuar
A partir de la información obtenida pueden derivarse distintas necesidades de actuación. Esta puede variar desde ignorar el evento hasta la paralización de toda la operativa. Es de importancia crucial que la persona usuaria del producto extraiga las conclusiones correctas a partir de la información y actúe de forma adecuada. Tenga en cuenta para ello la Responsabilidad de la persona usuaria.
Para clientes que necesitan ayuda de un SecOperations-Team con experiencia, G DATA ofrece el producto G DATA MXDR an. Si le interesa obtener más información sobre este componente de la ciberseguridad, póngase en contacto con nuestro equipo de ventas.