TDT peut détecter un grand nombre de ces nouveaux contournements en combinant la télémétrie du processeur et l’heuristique d’apprentissage automatique (ML). Il recourt à l’unité de surveillance des performances ou performance monitoring unit (PMU) d’Intel. Le PMU est un composant enfoui, qui se trouve en amont des applications, du système d’exploitation et des couches de virtualisation, recueillant les données télémétriques du processeur et renforçant l’approche de sécurité multicouche.
Un PMU sophistiqué
Le PMU a évolué au fil du temps et les processeurs Intel les plus modernes, notamment et surtout la 13e génération Core, comprennent un PMU amélioré qui peut fournir des informations détaillées sur le comportement et les performances du processeur. Le PMU peut aussi être utilisé pour détecter et analyser les goulets d’étranglement et pour optimiser les performances des applications.« Les entreprises de toutes tailles sont préoccupées par les rançongiciels, une cybermenace qui peut avoir des effets dévastateurs sur les finances, la réputation et les opérations. Pour y remédier, nous sommes ravis d’étendre notre partenariat avec ESET afin d’offrir aux PME et aux grandes entreprises une solution de sécurité convaincante et adaptée qui protège à la fois contre les menaces connues et celles de type zéro day. Cette offre combinée marque un grand pas en avant dans la lutte contre les ransomwares. Nous avons été impressionnés par les solutions complètes d’ESET contre ces menaces avancées », a déclaré Carla Rodríguez, vice-présidente et general manager d’Ecosystem Partner Enabling chez Intel.