Optimización del motor de análisis del comportamiento local

Datto EDR está optimizando el motor de análisis de comportamiento local para que se puedan procesar más detecciones directamente en el terminal, reduciendo así la dependencia del procesamiento en la nube. Esto contribuye a que las reglas se activen casi en tiempo real y mejora la capacidad de respuesta ante amenazas activas.

Con esta actualización, el rendimiento del procesamiento local aumenta de unos 700 a 19 000 eventos por segundo, lo que permite ejecutar más reglas de detección y respuestas automatizadas en el propio dispositivo. Las nuevas reglas de detección creadas por los clientes utilizarán por defecto la detección local, mientras que el equipo de ingeniería de detección de Datto decidirá qué reglas internas se activarán a nivel local.

Para tu equipo, esto se traduce en una detección y una respuesta más rápidas en terminales con gran volumen de actividad, una contención más ágil de los ataques basados en scripts y en el comportamiento, y menos retrasos provocados por los viajes de ida y vuelta a la nube, sobre todo cuando cada segundo cuenta.

Para obtener más información sobre la optimización del motor de análisis de comportamiento local para Datto EDR, haz clic aquí.