G a0DATA a0MXDR

Prevent → Kwetsbaarheden minimaliseren en incidenten voorkomen.

Malware stoppen → Standaard wordt malware gestopt en indien mogelijk in quarantaine geplaatst. Als deze functie op een systeem wordt gedeactiveerd, wordt malware nog steeds gelogd en door onze analisten geanalyseerd.

Leermodus (betreft Service-Level G7 en G5 met meer dan 50 Seats) → "Malware stoppen" wordt in de eerste twee weken gedeactiveerd. Mogelijke valse alarmen kunnen in deze periode verholpen worden, zonder dat dit een negatieve invloed op de productie kan hebben.

Risico: Een reeds bekende malwarevariant of riskware kan op het systeem worden uitgevoerd en daardoor worden gebruikt voor het wegsluizen van gegevens, toegangsrechten of privilege-escalatie.

Detect → Incidenten zichtbaar maken met sensoriek en detectiepatronen.

Uitzonderingen → Bepaalde toepassingen of mappen worden niet langer bewaakt.

Risico: Software kan in het geval van een beveiligingslek worden misbruikt, resp. een map kan worden gebruikt om via die weg kwaadaardige inhoud uit te voeren of te verspreiden. Het uitvoeren van de kwaadaardige inhoud wordt dan niet verhinderd en bovendien ook niet gezien.

Respond → Reageren op incidenten en schade beperken.

Response door analisten → Op systemen waarvoor Remote analyse & Response is gedeactiveerd, mag geen Response plaatsvinden zoals bijv. netwerkisolatie of gegevensopvraging. De Response door analisten is standaard geactiveerd (24/7).

Risico: Op het betreffende tijdstip kan er geen beslissing door G a0DATA worden genomen en kan een Incident ook niet worden gestopt / ingeperkt op het moment dat dit wordt herkend. In een dergelijk geval stuurt G a0DATA een Response-aanbeveling naar de klant, die dan pas met tijdsvertraging kan plaatsvinden.