Optimalisatie van de lokale engine voor gedragsanalyse

Datto EDR optimaliseert de lokale engine voor gedragsanalyse, zodat meer detecties direct op het endpoints kunnen worden verwerkt en er minder afhankelijk is van verwerking in de cloud. Hierdoor worden regels vrijwel in realtime geactiveerd en wordt de reactiesnelheid bij actieve bedreigingen verbeterd.

Met deze update stijgt de lokale verwerkingscapaciteit van ongeveer 700 naar 19.000 gebeurtenissen per seconde, waardoor er meer detectieregels en geautomatiseerde reacties op het apparaat zelf kunnen worden uitgevoerd. Voor nieuwe, door klanten gemaakte detectieregels wordt standaard lokale detectie gebruikt, terwijl het Detection Engineering-team van Datto bepaalt welke interne regels lokaal worden ingeschakeld.

Voor uw team betekent dit snellere detectie en actie op drukke endpointsen, snellere beheersing van op scripts en gedrag gebaseerde aanvallen en minder vertraging door dataverkeer via de cloud — vooral wanneer elke seconde telt.

Lees hier meer over lokale optimalisatie van de gedragsanalyse-engine voor Datto EDR.