G DATA XDR

Dans la tuile de détails, vous voyez les informations les plus importantes. Celles-ci diffèrent selon qu’il s’agit d’une alerte concernant un fichier ou un processus.

Ici, vous pouvez consulter toutes les autres alertes liées à l’alerte ouverte. Des alertes sont affichées

Via le bouton d’action () derrière une alerte dans cette tuile, vous passez à l’alerte correspondante.

Grâce à cette fonction, vous pouvez corréler des informations qui peuvent, dans certaines circonstances, vous donner des indications sur une propagation de l’infection à l’échelle de l’entreprise. Si la même infection survient régulièrement sur un poste, il est très probable que la source de l’infection n’ait pas encore été identifiée et éliminée.

Si le G DATA Agent a arrêté un ou plusieurs processus au cours d’un événement, ils sont listés dans cette tuile.

Par défaut, vous voyez d’abord les colonnes Chemin et Ligne de commande. Ces informations figurent également dans la tuile Détails.

Toutes les autres colonnes que vous souhaitez afficher peuvent être affichées ou masquées via l’icône de colonnes .

Les colonnes supplémentaires suivantes sont disponibles :

Dans cette tuile, les artefacts concernés par cette alerte sont listés.

Par défaut, vous voyez d’abord les colonnes Type, Chemin, SHA256/Clé, Statut. Les informations des colonnes Type, Chemin et SHA256/Clé figurent également dans la tuile Détails.

Toutes les autres colonnes que vous souhaitez afficher peuvent être affichées ou masquées via l’icône de colonnes .

Les colonnes suivantes sont disponibles :

Ici, vous pouvez saisir un texte libre.

À cet endroit, vous pouvez noter des réflexions, des informations ou de la documentation que vous souhaitez consigner au sujet de cet incident pour une utilisation ultérieure ou pour vos collègues.

Cette tuile vous offre un aperçu rapide des processus concernés.

Cette vue d’ensemble correspond au Graphe des alertes et affiche les processus associés à l’alerte. Dans cette représentation visualisée, vous pouvez voir quels processus ont appelé ou sollicité d’autres processus, et ce qui s’y est produit.
Quel processus a appelé d’autres processus, et quels processus précisément ?
Que s’est-il passé, et dans quels fichiers du système ?
Des modifications ont-elles été apportées au Registre Windows et, si oui, qu’est-ce qui a changé en détail ?
Y a-t-il eu une communication vers l’extérieur et, si oui, vers où ?
Toutes ces questions peuvent faire l’objet d’une analyse approfondie.

Le graphe peut contenir un grand nombre de processus individuels et occuper en conséquence beaucoup d’espace. Vous pouvez, dans la fenêtre, déplacer le point de vue avec le bouton gauche de la souris et effectuer un zoom avant/arrière dans le graphe avec la molette. Vous pouvez également utiliser les boutons prévus à cet effet à côté du niveau de zoom actuel ().
À gauche des boutons de niveau de zoom se trouve un bouton permettant de réinitialiser le point de vue (), vers le point de vue initial et le niveau de zoom d’origine.

Un processus doté d’un panneau d’avertissement représente le cœur de la détection de l’alerte correspondante. Les processus peuvent être sélectionnés individuellement et sont alors surlignés en bleu. Toutes les informations détaillées affichées sous le graphe se rapportent au processus sélectionné dans le graphe et marqué en bleu. Par défaut, la vue du Graphe des alertes est centrée sur le processus sélectionné. Vous pouvez adapter ce comportement en cliquant sur l’icône en forme d’engrenage ().

Via le bouton , vous pouvez passer à l’onglet Graphes des alertes. Vous y trouverez alors des informations supplémentaires.

Cette vue d’ensemble correspond au Graphe des alertes et affiche les processus associés à l’alerte. Dans cette représentation visualisée, vous pouvez voir quels processus ont appelé ou sollicité d’autres processus, et ce qui s’y est produit.
Quel processus a appelé d’autres processus, et quels processus précisément ?
Que s’est-il passé, et dans quels fichiers du système ?
Des modifications ont-elles été apportées au Registre Windows et, si oui, qu’est-ce qui a changé en détail ?
Y a-t-il eu une communication vers l’extérieur et, si oui, vers où ?
Toutes ces questions peuvent faire l’objet d’une analyse approfondie.

Le graphe peut contenir un grand nombre de processus individuels et occuper en conséquence beaucoup d’espace. Vous pouvez, dans la fenêtre, déplacer le point de vue avec le bouton gauche de la souris et effectuer un zoom avant/arrière dans le graphe avec la molette. Vous pouvez également utiliser les boutons prévus à cet effet à côté du niveau de zoom actuel ().
À gauche des boutons de niveau de zoom se trouve un bouton permettant de réinitialiser le point de vue (), vers le point de vue initial et le niveau de zoom d’origine.

Un processus doté d’un panneau d’avertissement représente le cœur de la détection de l’alerte correspondante. Les processus peuvent être sélectionnés individuellement et sont alors surlignés en bleu. Toutes les informations détaillées affichées sous le graphe se rapportent au processus sélectionné dans le graphe et marqué en bleu. Par défaut, la vue du Graphe des alertes est centrée sur le processus sélectionné. Vous pouvez adapter ce comportement en cliquant sur l’icône en forme d’engrenage ().

Des informations générales sur le processus sont listées ici.

Celles-ci incluent…​

Le champ « Suspect ? » indique si l’ensemble du processus a été classé comme suspect par l’Agent.

Toutes les opérations sur les fichiers liées au processus concerné sont listées ici. Les informations affichées sont le chemin du fichier, l’horodatage et le type d’opération.

Des informations sur les modifications du Registre Windows déclenchées par le processus sont affichées. Cela inclut toutes les informations relatives à la clé elle-même, ainsi que l’horodatage et le type d’opération.

Toutes les opérations déclenchées par le processus au sein du réseau sont listées ici, le cas échéant. Outre l’horodatage et le type d’opération, cela inclut également tous les détails de connexion pertinents.