G a0DATA a0MXDR

Voor de nabewerking van complexe incidenten kan het nuttig zijn om alle betrokken processen in detail te bekijken. Om dit mogelijk te maken, is er in het G a0DATA a0Web-Portal de alertgrafiek. Hier vindt u een gevisualiseerde weergave voor elke alert van het betreffende incident, waarin wordt getoond welke betrokken processen andere processen hebben gestart.

Welk proces heeft andere processen geactiveerd? Wat is daarbij in welke bestanden in het systeem gebeurd? Zijn er wijzigingen in het Windows-register doorgevoerd en zo ja, wat is daar in detail gewijzigd? Was er communicatie naar buiten en waarheen?
Deze vragen kunnen aan een grondige analyse worden onderworpen.

Hier worden interacties tussen de processen onderling weergegeven. Daarnaast is het mogelijk om details van de afzonderlijke processen te bekijken.
Dit omvat:

U opent de alertgrafiek in de incident-detailweergave via de tijdlijn (Timeline) of via de lijst met alerts.
Hier vindt u de documentatie van de alertgrafiek.