G DATA XDR

Cette vue d’ensemble correspond au Graphe des alertes et affiche les processus associés à l’alerte. Dans cette représentation visualisée, vous pouvez voir quels processus ont appelé ou sollicité d’autres processus, et ce qui s’y est produit.
Quel processus a appelé d’autres processus, et quels processus précisément ?
Que s’est-il passé, et dans quels fichiers du système ?
Des modifications ont-elles été apportées au Registre Windows et, si oui, qu’est-ce qui a changé en détail ?
Y a-t-il eu une communication vers l’extérieur et, si oui, vers où ?
Toutes ces questions peuvent faire l’objet d’une analyse approfondie.

Le graphe peut contenir un grand nombre de processus individuels et occuper en conséquence beaucoup d’espace. Vous pouvez, dans la fenêtre, déplacer le point de vue avec le bouton gauche de la souris et effectuer un zoom avant/arrière dans le graphe avec la molette. Vous pouvez également utiliser les boutons prévus à cet effet à côté du niveau de zoom actuel ().
À gauche des boutons de niveau de zoom se trouve un bouton permettant de réinitialiser le point de vue (), vers le point de vue initial et le niveau de zoom d’origine.

Un processus doté d’un panneau d’avertissement représente le cœur de la détection de l’alerte correspondante. Les processus peuvent être sélectionnés individuellement et sont alors surlignés en bleu. Toutes les informations détaillées affichées sous le graphe se rapportent au processus sélectionné dans le graphe et marqué en bleu. Par défaut, la vue du Graphe des alertes est centrée sur le processus sélectionné. Vous pouvez adapter ce comportement en cliquant sur l’icône en forme d’engrenage ().

Des informations générales sur le processus sont listées ici.

Celles-ci incluent…​

Le champ « Suspect ? » indique si l’ensemble du processus a été classé comme suspect par l’Agent.

Toutes les opérations sur les fichiers liées au processus concerné sont listées ici. Les informations affichées sont le chemin du fichier, l’horodatage et le type d’opération.

Des informations sur les modifications du Registre Windows déclenchées par le processus sont affichées. Cela inclut toutes les informations relatives à la clé elle-même, ainsi que l’horodatage et le type d’opération.

Toutes les opérations déclenchées par le processus au sein du réseau sont listées ici, le cas échéant. Outre l’horodatage et le type d’opération, cela inclut également tous les détails de connexion pertinents.