Datto EDR está optimizando el motor de análisis de comportamiento local para que se puedan procesar más detecciones directamente en el terminal, reduciendo así la dependencia del procesamiento en la nube. Esto permite que las reglas se activen casi en tiempo real y mejora la capacidad de respuesta ante amenazas activas.
Con esta actualización, el rendimiento del procesamiento local aumenta de unos 700 a 19 000 eventos por segundo, lo que permite ejecutar más reglas de detección y respuestas automatizadas en el propio dispositivo. Las nuevas reglas de detección creadas por los clientes utilizarán por defecto la detección local, mientras que el equipo de ingeniería de detección de Datto decidirá qué reglas internas se habilitan a nivel local.
Para su equipo, esto se traduce en una detección y una respuesta más rápidas en los terminales con mayor actividad, una contención más ágil de los ataques basados en scripts y en el comportamiento, y menos retrasos provocados por los viajes de ida y vuelta a la nube, sobre todo cuando cada segundo cuenta.
