Optimisation du moteur d'analyse comportementale local

Datto EDR optimise le moteur d'analyse comportementale local afin que davantage de détections puissent être traitées directement sur le terminal, en réduisant ainsi le recours au traitement dans le cloud. Cela permet aux règles de se déclencher quasi en temps réel et améliore la réactivité face aux menaces actives.

Grâce à cette mise à jour, les performances de traitement local passent d’environ 700 à 19 000 événements par seconde, ce qui permet d’exécuter davantage de règles de détection et de réponses automatisées directement sur l’appareil. Les nouvelles règles de détection créées par les clients utiliseront par défaut la détection locale, tandis que l’équipe d’ingénierie de détection de Datto décidera quelles règles internes seront activées localement.

Pour votre équipe, cela se traduit par une détection et une intervention plus rapides sur les terminaux très sollicités, un endiguement plus rapide des attaques basées sur des scripts ou sur le comportement, ainsi qu’une réduction des délais liés aux allers-retours vers le cloud — surtout lorsque chaque seconde compte.

Pour en savoir plus sur l'optimisation locale du moteur d'analyse comportementale pour Datto EDR, cliquez ici.