G DATA MXDR

Agent

Oprogramowanie G DATA, które działa na punkcie (systemie) końcowym. Agent zawiera sensory i komunikuje się z zapleczem serwerowym (G DATA Cloud Backend).

Agent ID

Wartość, która jednoznacznie identyfikuje każdą instalację Agent niezależnie od nazwy urządzenia. Umożliwia to zarządzanie urządzeniami o tej samej nazwie w jednostce organizacyjnej.

G DATA Cloud Backend

Każdy rodzaj maszyny, na której uruchamiane są usługi wymagane do świadczenia usług produktowych G DATA. Mogą one udostępniać różne usługi, takie jak na przykład wykrywanie incydentów, konfiguracja, telemetria lub interfejs webowy.

Endpunkt

Urządzenie z systemem operacyjnym takim jak Windows, Linux, macOS, iOS lub Android, na którym zainstalowano program G DATA Agent. Może to być na przykład laptop, komputer stacjonarny, serwer lub maszyna wirtualna. Obecnie obsługiwany jest Microsoft Windows. Kolejne systemy operacyjne będą dostępne w przyszłości.

Sensor endpunktu

Komponent agenta, który działa na endpunktach i może kolekcjonować informacje o zdarzeniach określonego typu, na przykład tworzenie lub usuwanie procesów/plików, dostęp do rejestru Windows, wpisów w dzienniku zdarzeń systemu operacyjnego, a także dezinstalacje/instalacje oprogramowania.

Aktor endpunktu

Komponent agenta, który może wykonywać operacje na endpunktach. Między innymi: usuwać pliki, zatrzymywać procesy lub uniemożliwiać ich uruchomienie, blokować określone połączenia sieciowe.

Status endpunktu

Aktualnie mierzony stan punktu końcowego, zgłaszany przez kanały komunikacyjne agenta. Na przykład: zainstalowany.

Doradztwo wdrożeniowe

Doradztwo techniczne dotyczące migracji Twoich istniejących rozwiązań zabezpieczających.

Frontend

Każdy rodzaj interfejsu użytkownika, widoczny dla uprawnionych użytkowników.

Kick-off

Kick-off to pierwsze spotkanie naszego G DATA Security Operations Team z odpowiednimi uczestnikami projektu w Twojej firmie.

Wytyczne NIS-2

Dyrektywa NIS-2 oznacza „Network and Information Security”.

Onboarding

Oznacza praktyczne wdrożenie ustaleń określonych podczas spotkania Kick-off lub po Recenzji.

Moduł Reakcji

Komponent agenta. Za jego pośrednictwem nasz zespół analityków uzyskuje dostęp do punktów końcowych, aby przeanalizować incydent bezpieczeństwa i, jeśli to możliwe, go usunąć (z wyłączeniem systemów zablokowanych przed dostępem przez Ciebie za pomocą tej funkcji).

Recenzja

W ramach recenzji określany jest docelowy profil konfiguracyjny Twojego osobistego produktu G DATA MXDR na podstawie ustaleń i wniosków ze spotkania Kick-off, który następnie jest wdrażany.

ID konfiguracji / Setup ID

Identyfikator, który podczas instalacji programu G DATA Agent umożliwia przypisanie go do jego jednostki organizacyjnej.

Incydent bezpieczeństwa

Każdy alert, który występuje na punkcie końcowym, jest początkowo incydentem i otrzymuje jednoznaczny identyfikator. W niektórych przypadkach różne alerty z różnych sensorów Agent można zidentyfikować jako powiązane. W takim przypadku różne alerty są łączone w jeden incydent z jednym identyfikatorem.

Threat Intelligence

Tłumaczone jako „dane o zagrożeniach”. Oznacza to wszystko, co G DATA wie o pliku, procesie, adresie URL lub podobnych elementach i może to sklasyfikować.

Powszechnie stosowany termin w rozwoju oprogramowania. Oznacza funkcję oprogramowania lub wersję oprogramowania, która co prawda nadal działa, ale jej użycie nie jest już zalecane. Zwykle istnieje nowsza alternatywa, której użycie jest zalecane.