G DATA MXDR

Acompanhar incidentes com a ajuda do grafo de alertas

Para a análise posterior de incidentes complexos, pode ser útil observar, em detalhe, todos os processos envolvidos. Para assegurar isso, existe no G DATA Web-Portal o grafo de alertas. Aqui encontra uma representação visual de cada alerta do respetivo incidente, na qual é mostrado que processos envolvidos desencadearam outros processos.

Que processo desencadeou outros processos? O que aconteceu e em que ficheiros do sistema? Foram efetuadas alterações no Windows Registry e, se sim, o que foi alterado aí em detalhe? Houve comunicação para o exterior e para onde?
Estas questões podem ser objeto de uma análise aprofundada.

Grafo de alertas

Aqui são apresentadas as interações entre processos. Além disso, é possível visualizar detalhes dos processos individuais.
Isto inclui:

  • Detalhes gerais do processo

  • Operações de ficheiros

  • Operações no Windows Registry

  • Operações de rede

O grafo refere-se aos processos que pertencem a um alerta, e não aos processos de todos os alertas que pertencem a um incidente!

Pode aceder ao grafo de alertas na visualização detalhada do incidente através do histórico (Timeline) ou da lista de alertas.
Aqui encontra a documentação do grafo de alertas.