G DATA MXDR

Ricostruire i Vorfall con l’aiuto del Meldungsgraph

Per la post-analisi di Vorfall complessi può essere utile esaminare in dettaglio tutti i processi coinvolti. Per poterlo garantire, nel G DATA Web-Portal è disponibile il Meldungsgraph. Qui trova una rappresentazione visiva di ogni Meldung del relativo Vorfall, che mostra quali processi coinvolti hanno avviato altri processi.

Quale processo ha attivato altri processi? Che cosa è accaduto e in quali file del sistema? Sono state apportate modifiche al registro di Windows e, in caso affermativo, che cosa è cambiato nel dettaglio? Ci sono state comunicazioni verso l’esterno e verso dove?
Queste domande possono essere sottoposte a un’analisi approfondita.

Meldungsgraph

Qui vengono rappresentate le interazioni tra i processi. Inoltre, è possibile visualizzare i dettagli dei singoli processi.
Questo include:

  • Dettagli generali del processo

  • Operazioni sui file

  • Operazioni nel registro di Windows

  • Operazioni di rete

Il grafico si riferisce ai processi che appartengono a una Meldung, non ai processi di tutte le Meldung che appartengono a un Vorfall!

Può accedere al Meldungsgraph nella Vista dettagliata del Vorfall tramite la cronologia (Timeline) o l’elenco delle Meldung.
Qui trova la documentazione del Meldungsgraph.