G DATA MXDR

Incydenty

Agent G DATA jest wyposażony w szereg sensorów, które monitorują Twoje systemy w różnych miejscach i na różne sposoby. Incydenty to zdarzenia generowane przez jeden lub kilka alertów z sensorów.

Gdy jeden z niech wykryje podejrzane działanie, generuje alert i wysyła go do naszych systemów. Różne alerty, które zostały zidentyfikowane jako skorelowane, są łączone w jeden incydent.

W portalu, w obszarze G DATA MXDR → Incydenty zobaczysz następnie incydent wraz z przypisanymi alertami oraz wskazówką, jaki wpływ ma ten incydent na Twoje systemy.

Incydenty

Status

Status incydentu. Szczegółowe informacje znajdziesz tutaj.

Incydent

Nazwa incydentu.

Punkt końcowy

Punkt końcowy, którego dotyczy zdarzenie.

Wpływ

Alert

Alerty należące do incydentu; szczegóły na ten temat są zawarte w ogólnym przeglądzie incydentu.

Utworzono

Dokładny znacznik czasu utworzenia incydentu.

Jednostka organizacyjna

Dokładna jednostka organizacyjna, w której kontekście utworzono incydent.

Akcja

Kliknięcie lupy Lupe otwiera ogólny przegląd incydentu.

Tutaj zobaczysz podsumowanie wszystkich szczegółów dotyczących statusu incydentu.

Nad listą incydentów możesz filtrować wpisy według tego, jak dużej uwagi wymagają od Ciebie.

Filter

Incydenty można również (klikając odpowiedni nagłówek kolumny) sortować według daty utworzenia lub według wpływu.