G DATA XDR

Funzionalità di protezione informatica

Rilevare

L’G DATA Agent installato sui Suoi endpoint contiene diversi componenti. Tra questi vi sono più sensori che raccolgono eventi di un determinato tipo.

Tra l’altro, è possibile rilevare …​

  • la creazione o l’eliminazione di processi/file.

  • accessi al Registro di sistema di Windows.

  • voci nel Visualizzatore eventi del sistema operativo.

  • disinstallazioni / installazioni di software.

L’G DATA Agent comunica inoltre con i sistemi G DATA Cloud Backend, per riconoscere schemi e individuare in modo proattivo minacce sconosciute.

Impedire

Ulteriori componenti all’interno dell’G DATA Agent sono gli attuatori, che possono eseguire operazioni sugli endpoint.
Tra l’altro, l’G DATA Agent può …​

  • eliminare file.

  • terminare processi.

  • impedire l’esecuzione di processi.

  • bloccare connessioni di rete.

Rendere visibile (Segnalare)

Il G DATA Agent interviene in presenza di minacce di sicurezza note – tra l’altro arrestando processi e spostando file di codice malevolo in quarantena – al fine di prevenire danni.

Tenta di rilevare minacce sconosciute tramite il monitoraggio dell’intero sistema sulla base delle caratteristiche di un attacco e di prevenire danni con gli stessi mezzi impiegati per le minacce note.

Inoltre, G DATA XDR contribuisce a rendere visibili gli eventi rilevanti per la sicurezza e fornisce indicazioni per avviare ulteriori misure di contenimento di possibili attacchi.

Una componente centrale dell’esercizio di G DATA XDR è il monitoraggio continuo delle segnalazioni visualizzate nel G DATA Portale web.
Queste devono essere consultate regolarmente, valutate e gestite tempestivamente. L’utente decide autonomamente se siano necessarie ulteriori misure o se vi sia un’esigenza di intervento.

A tale scopo sono disponibili pagine informative che La aiutano a valutare gli incidenti e a gestire gli artefatti di quarantena.

Agire

Dalle conoscenze acquisite può derivare la necessità di azioni diverse. Questa può variare dall’ignorare l’ evento fino alla sospensione dell’intera attività. È di fondamentale importanza che l’utente del prodotto tragga le giuste conclusioni dalle informazioni e agisca in modo appropriato. A tal fine, consulti Responsabilità dell’utente.

Per i clienti che necessitano di supporto da parte di un SecOperations-Team esperto, G DATA offre il prodotto G DATA MXDR an. Qualora sia interessati a saperne di più su questo componente della sicurezza informatica, contatti pure i nostri colleghi del reparto vendite.

Contattare le vendite