Otimização do mecanismo de análise comportamental local

O Datto EDR está otimizando o mecanismo local de análise comportamental para que mais detecções possam ser processadas diretamente no terminal, com menor dependência do processamento na nuvem. Isso ajuda a acionar as regras quase em tempo real e melhora a capacidade de resposta durante ameaças ativas.

Com essa atualização, o desempenho do processamento local aumenta de aproximadamente 700 para 19.000 eventos por segundo, permitindo que mais regras de detecção e respostas automatizadas sejam executadas no próprio dispositivo. As novas regras de detecção criadas pelos clientes utilizarão, por padrão, a detecção local, enquanto a equipe de Engenharia de Detecção da Datto decidirá quais regras internas serão habilitadas localmente.

Para sua equipe, isso significa detecção e ação mais rápidas em terminais com alto volume de tráfego, contenção mais ágil de ataques baseados em scripts e comportamentos e menos atrasos causados pelas idas e voltas à nuvem — especialmente quando cada segundo conta.

Saiba mais sobre a otimização do mecanismo de análise comportamental local para o Datto EDR aqui.