G DATA XDR

Funcionalidades de ciberproteção

Detetar

O G DATA Agent instalado nos seus endpoints contém vários componentes. Entre estes, incluem-se vários sensores que recolhem eventos de um determinado tipo.

Entre outros, pode detetar …​

  • a criação ou eliminação de processos/ficheiros.

  • acessos ao Windows Registry.

  • entradas no Windows Event Viewer do sistema operativo.

  • desinstalações / instalações de software.

Além disso, o G DATA Agent comunica com os sistemas G DATA Cloud Backend para detetar padrões e identificar proativamente ameaças desconhecidas.

Impedir

Outros componentes no G DATA Agent são os atuadores, que podem executar operações em endpoints.
Entre outros, o G DATA Agent pode …​

  • eliminar ficheiros.

  • terminar processos.

  • impedir a execução de processos.

  • bloquear ligações de rede.

Tornar visível (reportar)

O G DATA Agent intervém em ameaças de segurança conhecidas — entre outras medidas, através da interrupção de processos e da transferência de ficheiros de malware para a quarentena — para evitar danos.

Procura detetar ameaças desconhecidas através da monitorização de todo o sistema com base em características de um ataque e evitar danos com os mesmos meios que utiliza em ameaças conhecidas.

Além disso, G DATA XDR ajuda a tornar visíveis eventos relevantes para a segurança e fornece indicações para iniciar medidas adicionais para a contenção de possíveis ataques.

Um componente central da operação de G DATA XDR é a monitorização contínua dos alertas apresentados no G DATA portal web.
Estes devem ser consultados regularmente, avaliados e tratados atempadamente. O Utilizador decide de forma autónoma se são necessárias medidas adicionais ou se existe necessidade de ação.

Para este efeito, estão disponíveis páginas de informação que ajudam a avaliar incidentes e a gerir artefactos de quarentena.

Agir

A partir das conclusões obtidas, podem resultar diferentes necessidades de ação. Estas podem variar desde ignorar o evento até ao encerramento total das operações. É de importância fundamental que o utilizador do produto retire as conclusões corretas a partir das informações e atue de forma adequada. Para tal, consulte a Responsabilidade do utilizador.

Para clientes que necessitam de ajuda por parte de uma equipa SecOperations-Team experiente, G DATA disponibiliza o produto G DATA MXDR. Caso tenha interesse em saber mais sobre este componente da cibersegurança, contacte os nossos colegas de Sales.

Contactar o departamento comercial