G DATA MXDR

Prevent → Minimiser les vulnérabilités et empêcher les incidents.

Arrêter les logiciels malveillants → Par défaut, les logiciels malveillants sont stoppés et, si possible, placés en quarantaine. Si cette fonction est désactivée sur un système, les logiciels malveillants continuent d’être consignés et analysés par nos analystes.

Mode d’apprentissage (concerne le niveau de service G7 et G5 au-delà de 50 Seats) → « Arrêter les logiciels malveillants » est désactivé pendant les deux premières semaines. Les faux positifs possibles peuvent, durant cette période, être corrigés sans que cela puisse avoir d’impact négatif sur la production.

Risque : un programme malveillant déjà connu ou une Risk-Ware peut être exécuté sur le système et être utilisé pour l’exfiltration de données, l’obtention de droits d’accès ou une élévation de privilèges.

Detect → Rendre visibles les incidents à l’aide de capteurs et de modèles de détection.

Exceptions → Certaines applications ou certains dossiers ne sont plus surveillés.

Risque : un logiciel peut être exploité en cas de faille de sécurité, ou un dossier peut être utilisé pour exécuter ou diffuser des contenus malveillants. L’exécution du contenu malveillant n’est alors pas empêchée et, en outre, n’est pas non plus détectée.

Respond → Réagir aux incidents et limiter les dommages.

Réponse par des analystes → Sur les systèmes pour lesquels Remote Analyse & Response est désactivé, aucune réponse, par exemple une isolation réseau ou une collecte de données, ne doit avoir lieu. La réponse par des analystes est activée par défaut (24/7).

Risque : au moment concerné, aucune décision ne peut être prise par G DATA, et par conséquent un incident ne peut pas être arrêté / contenu au moment où il est détecté. Dans un tel cas, G DATA envoie une recommandation de réponse au client, qui ne pourra alors être appliquée qu’avec un décalage temporel.