O Datto EDR está otimizando o mecanismo local de análise comportamental para que mais detecções possam ser processadas diretamente no terminal, com menor dependência do processamento na nuvem. Isso ajuda a acionar as regras quase em tempo real e melhora a capacidade de resposta durante ameaças ativas.
Com esta atualização, o desempenho do processamento local aumenta de aproximadamente 700 para 19.000 eventos por segundo, permitindo que mais regras de detecção e respostas automatizadas sejam executadas no próprio dispositivo. As novas regras de detecção criadas pelos clientes utilizarão, por padrão, a detecção local, enquanto a equipe de Engenharia de Detecção da Datto decidirá quais regras internas serão ativadas localmente.
Para sua equipe, isso significa detecção e ação mais rápidas em terminais com alto volume de tráfego, contenção mais ágil de ataques baseados em scripts e comportamentos e menos atrasos causados pelas idas e voltas à nuvem — especialmente quando cada segundo conta.
Saiba mais sobre a otimização do mecanismo de análise comportamental local para o Datto EDR aqui.
