目前,缺乏可在勒索软件攻击期间检测和监控文件加密的商用操作系统级遥测解决方案。英特尔 TDT 通过使用机器学习启发式方法实时检测网络威胁来解决此问题。具体而言,英特尔 TDT 将安全工作负载卸载到英特尔® Iris® X e Graphics 集成 GPU,为边缘计算保留 CPU 资源。接下来,英特尔 TDT 监控 CPU 级遥测并检测 CPU 运行时行为的异常,帮助检测操作系统下的文件加密。英特尔 TDT 在研华的 USM-500 医疗级计算机中开箱即用;当与支持英特尔 TDT 的端点检测和响应 (EDR) 解决方案一起使用时,无需额外设置即可激活此功能。这些解决方案包括 Microsoft Defender、CrowdStrike Falcon 和许多其他跨 Windows 和 Linux 的领先 EDR 解决方案。