G DATA XDR

W kafelku szczegółów widzą Państwo najważniejsze informacje. Różnią się one w zależności od tego, czy dotyczy to zgłoszenia dla pliku, czy dla procesu.

Tutaj mogą Państwo przejrzeć wszystkie inne zgłoszenia powiązane z otwartym zgłoszeniem. Wyświetlane są zgłoszenia,

Za pomocą przycisku akcji () przy zgłoszeniu w tym kafelku przechodzą Państwo do odpowiedniego zgłoszenia.

Za pomocą tej funkcji mogą Państwo łączyć informacje, które w pewnych okolicznościach mogą wskazywać na firmowy wybuch infekcji. Jeżeli na komputerze wielokrotnie występuje ta sama infekcja, jest bardzo prawdopodobne, że źródło infekcji nie zostało jeszcze znalezione i usunięte.

Jeżeli G DATA Agent w trakcie zdarzenia zatrzymał jeden lub więcej procesów, zostaną one wymienione w tym kafelku.

Domyślnie widzą Państwo najpierw kolumny Ścieżka i Wiersz polecenia. Informacje te są również zawarte w kafelku szczegółów.

Wszystkie pozostałe kolumny, które chcą Państwo widzieć, można włączać lub wyłączać za pomocą ikony kolumn .

Dostępne są następujące dodatkowe kolumny:

W tym kafelku wyświetlane są artefakty dotknięte w ramach tego zgłoszenia.

Domyślnie widzą Państwo najpierw kolumny Typ, Ścieżka, SHA256/Klucz, Status. Informacje z Typ, Ścieżka oraz SHA256/Klucz są również zawarte w kafelku szczegółów.

Wszystkie pozostałe kolumny, które chcą Państwo widzieć, można włączać lub wyłączać za pomocą ikony kolumn .

Dostępne są następujące kolumny:

W tym miejscu mogą Państwo wprowadzić dowolny tekst.

W tym miejscu mogą Państwo zanotować ewentualne rozważania, ustalenia lub dokumentację, które chcą Państwo zachować w odniesieniu do tego incydentu na później lub dla współpracowników.

Ten kafelek zapewnia Państwu szybki przegląd dotkniętych procesów.

Ta sekcja to właściwy graf alertów i pokazuje procesy przynależące do incydentu. W tej zwizualizowanej reprezentacji można zobaczyć, które procesy wywołały lub odwołały się do innych procesów oraz co się w nich wydarzyło.
Który proces wywołał inne procesy i które dokładnie?
Co dokładnie wydarzyło się w których plikach w systemie?
Czy w rejestrze Windows zaszły zmiany i jeśli tak, co dokładnie zostało tam zmienione?
Czy wystąpiła komunikacja na zewnątrz i jeśli tak, dokąd?
Wszystkie te pytania mogą zostać poddane szczegółowej analizie.

Graf może zawierać dużą liczbę pojedynczych procesów i odpowiednio zajmować dużo miejsca. W oknie można przesuwać punkt widoku lewym przyciskiem myszy, a kółkiem myszy przybliżać i oddalać widok grafu. Alternatywnie można użyć przeznaczonych do tego przycisków obok bieżącego rozmiaru widoku ().
Po lewej stronie przycisków poziomu powiększenia znajduje się przycisk resetowania punktu widoku () do początkowego punktu i pierwotnego poziomu powiększenia.

Proces oznaczony ikoną ostrzegawczą stanowi rdzeń wykrycia dla danego alertu. Procesy można wybierać pojedynczo — są wtedy podświetlane na niebiesko. Wszystkie informacje szczegółowe wyświetlane poniżej grafu odnoszą się odpowiednio do procesu wybranego w grafie i oznaczonego na niebiesko. Domyślnie widok grafu alertów jest wyśrodkowywany na aktualnie wybranym procesie. To zachowanie można dostosować, klikając ikonę koła zębatego ().

Za pomocą przycisku mogą Państwo przejść do karty Grafy zgłoszeń. Znajdą tam Państwo dalsze informacje.

Ta sekcja to właściwy graf alertów i pokazuje procesy przynależące do incydentu. W tej zwizualizowanej reprezentacji można zobaczyć, które procesy wywołały lub odwołały się do innych procesów oraz co się w nich wydarzyło.
Który proces wywołał inne procesy i które dokładnie?
Co dokładnie wydarzyło się w których plikach w systemie?
Czy w rejestrze Windows zaszły zmiany i jeśli tak, co dokładnie zostało tam zmienione?
Czy wystąpiła komunikacja na zewnątrz i jeśli tak, dokąd?
Wszystkie te pytania mogą zostać poddane szczegółowej analizie.

Graf może zawierać dużą liczbę pojedynczych procesów i odpowiednio zajmować dużo miejsca. W oknie można przesuwać punkt widoku lewym przyciskiem myszy, a kółkiem myszy przybliżać i oddalać widok grafu. Alternatywnie można użyć przeznaczonych do tego przycisków obok bieżącego rozmiaru widoku ().
Po lewej stronie przycisków poziomu powiększenia znajduje się przycisk resetowania punktu widoku () do początkowego punktu i pierwotnego poziomu powiększenia.

Proces oznaczony ikoną ostrzegawczą stanowi rdzeń wykrycia dla danego alertu. Procesy można wybierać pojedynczo — są wtedy podświetlane na niebiesko. Wszystkie informacje szczegółowe wyświetlane poniżej grafu odnoszą się odpowiednio do procesu wybranego w grafie i oznaczonego na niebiesko. Domyślnie widok grafu alertów jest wyśrodkowywany na aktualnie wybranym procesie. To zachowanie można dostosować, klikając ikonę koła zębatego ().

W tym miejscu wymienione są ogólne informacje dotyczące procesu.

Obejmują one…​

Pole "Podejrzane?" wskazuje, czy cały proces został uznany przez komponent Agent za podejrzany.

W tym miejscu wymienione są wszystkie operacje na plikach powiązane z danym procesem. Wskazane informacje obejmują ścieżkę pliku, znacznik czasu oraz typ operacji.

Wyświetlane są informacje o zmianach w Rejestrze Windows zainicjowanych przez proces. Obejmuje to wszystkie informacje dotyczące samego klucza, a także znacznik czasu i typ operacji.

W tym miejscu, jeśli są dostępne, wymienione są wszystkie operacje w sieci zainicjowane przez proces. Oprócz znacznika czasu i typu operacji obejmuje to także wszystkie istotne szczegóły połączenia.