G DATA MXDR

Śledzenie incydentów za pomocą grafu alertów

Podczas analizy śledczej złożonych incydentów pomocne może być szczegółowe przeanalizowanie wszystkich zaangażowanych procesów. Aby to umożliwić, w portalu dostępny jest graf alertów. Znajdziesz tu zwizualizowaną reprezentację każdego alertu danego incydentu, pokazującą, które zaangażowane procesy uruchomiły inne procesy.

Który proces uruchomił inne procesy? Co dokładnie wydarzyło się w których plikach w systemie? Czy w Rejestrze Windows zaszły zmiany i jeśli tak, co dokładnie zostało tam zmienione? Czy wystąpiła komunikacja na zewnątrz i dokąd?
Pytania te mogą zostać poddane szczegółowej analizie.

Graf alertów

Przedstawiane są tu interakcje procesów między sobą. Dodatkowo można wyświetlić szczegóły poszczególnych procesów.
Obejmuje to:

  • Ogólne informacje o procesie

  • Operacje na plikach

  • Operacje w rejestrze Windows

  • Operacje sieciowe

Graf odnosi się do procesów należących do jednego alertu, a nie do procesów wszystkich alertów należących do incydentu!

Do grafu alertów przejdziesz w widoku szczegółów incydentu albo poprzez historię, albo listę alertów.
Tutaj znajdziesz dokumentację grafu alertów.