G DATA XDR
Funkcje ochrony cybernetycznej
Wykrywanie
Agent zainstalowany na Państwa punktach końcowych zawiera różne komponenty. Należy do nich kilka sensorów, które zbierają zdarzenia określonego typu.
Między innymi wykrywają Państwo …
-
tworzenie lub usuwanie procesów/plików.
-
dostęp do rejestru Windows.
-
wpisy w Podglądzie zdarzeń systemu operacyjnego.
-
deinstalacje / instalacje oprogramowania.
Agent komunikuje się ponadto z systemami G DATA Cloud Backend, aby rozpoznawać wzorce i proaktywnie wykrywać nieznane zagrożenia.
Zapobieganie
Kolejnymi komponentami w ramach Agenta są aktuatory, które mogą wykonywać operacje na punktach końcowych.
Między innymi Agent może …
-
usuwać pliki.
-
kończyć procesy.
-
uniemożliwiać uruchamianie procesów.
-
blokować połączenia sieciowe.
Uwidacznianie (zgłaszanie)
G DATA Agent podejmuje działania w przypadku znanych zagrożeń bezpieczeństwa – między innymi poprzez zatrzymywanie procesów oraz przenoszenie plików ze złośliwym oprogramowaniem do kwarantanny – w celu zapobieżenia szkodom.
Podejmuje próbę wykrywania nieznanych zagrożeń poprzez monitorowanie całego systemu pod kątem cech ataku i zapobieganie szkodom za pomocą tych samych środków, których używa w przypadku znanych zagrożeń.
Ponadto G DATA XDR pomaga uwidaczniać zdarzenia istotne z perspektywy bezpieczeństwa oraz dostarcza wskazówek, aby podjąć dalsze działania w celu rozpoczęcia ograniczania potencjalnych ataków.
Centralnym elementem eksploatacji G DATA XDR jest ciągłe monitorowanie powiadomień wyświetlanych w G DATA Web-Portal.
Należy je regularnie przeglądać, oceniać oraz niezwłocznie obsługiwać. Użytkownik samodzielnie decyduje, czy
konieczne są dalsze działania lub czy istnieje potrzeba podjęcia czynności.
W tym celu dostępne są strony informacyjne, które pomagają Państwu oceniać incydenty i zarządzać artefaktami kwarantanny.
Działanie
Na podstawie uzyskanych ustaleń może wynikać różny zakres koniecznych działań. Może on obejmować bardzo różne kroki — od zignorowania zdarzenia aż po wstrzymanie całej działalności. Kluczowe znaczenie ma to, aby użytkownik produktu wyciągał z informacji właściwe wnioski i działał adekwatnie. Proszę w tym celu zapoznać się z odpowiedzialnością użytkownika.
Dla klientów, którzy potrzebują wsparcia doświadczonego zespołu SecOperations, G DATA oferuje produkt G DATA MXDR . Jeśli są Państwo zainteresowani, aby dowiedzieć się więcej o tym elemencie cyberbezpieczeństwa, prosimy o kontakt z naszymi osobami z działu sprzedaży.
