G DATA XDR
Fonctions de la protection contre les cybermenaces
Détecter
Le G DATA Agent installé sur vos endpoints contient différents composants. Il s’agit notamment de plusieurs capteurs qui collectent des événements d’un certain type.
Vous détectez notamment …
-
la création ou la suppression de processus/fichiers.
-
des accès au Registre Windows.
-
des entrées dans l’Observateur d’événements du système d’exploitation.
-
des désinstallations / installations de logiciels.
Le G DATA Agent communique en outre avec les systèmes G DATA Cloud Backend afin d’identifier des schémas et de rechercher de manière proactive des menaces inconnues.
Empêcher
D’autres composants au sein du G DATA Agenten sont les actionneurs, capables d’exécuter des opérations sur des endpoints.
Le G DATA Agent peut notamment …
-
supprimer des fichiers.
-
arrêter des processus.
-
empêcher l’exécution de processus.
-
bloquer des connexions réseau.
Rendre visible (signaler)
Le G DATA Agent intervient en cas de menaces de sécurité connues — notamment en stoppant des processus et en déplaçant des fichiers de code malveillant vers la quarantaine — afin d’éviter tout dommage.
Il tente de détecter les menaces inconnues en surveillant l’ensemble du système sur la base de caractéristiques d’attaque et d’éviter les dommages au moyen des mêmes mécanismes que ceux utilisés pour les menaces connues.
En outre, G DATA XDR contribue à rendre visibles les événements pertinents pour la sécurité et fournit des indications permettant d’initier d’autres mesures visant à contenir d’éventuelles attaques.
Un élément central de l’exploitation de G DATA XDR est la surveillance continue des
alertes affichées dans le G DATA Portail Web.
Celles-ci doivent être consultées, évaluées et traitées rapidement de manière régulière. L’utilisateur décide de manière autonome si
d’autres mesures ou un besoin d’action sont nécessaires.
Pour cela, des pages d’information sont disponibles afin de vous aider à évaluer les incidents et à gérer les artefacts de quarantaine.
Agir
Les informations obtenues peuvent entraîner des besoins d’action de nature différente. Ceux-ci peuvent aller de l’ignorance de l’événement jusqu’à l’arrêt de l’ensemble de l’activité. Il est essentiel que le Nutzer du produit tire les bonnes conclusions à partir des informations et agisse de manière appropriée. Veuillez consulter à cet effet la Responsabilité du Nutzer.
Pour les clients qui ont besoin d’aide de la part d’une équipe de sécurité des opérations expérimentée, G DATA propose le produit G DATA MXDR. Si ce composant de cybersécurité vous intéresse et que vous souhaitez en savoir plus, veuillez contacter notre équipe commerciale.
