教學課程 / 第 10 課:保護端點免於未知威脅 / MachineLearning偵測流程:檔案與處理程序
單元 3 / 7

MachineLearning偵測流程:檔案與處理程序

檔案偵測

MachineLearning檔案偵測流程
在偵測到未知或低普及度的檔案後,Apex One 會使用進階威脅掃瞄引擎(ATSE)掃瞄該檔案以擷取檔案特徵,並將報告傳送至主動式雲端截毒技術上的 Machine Learning 引擎。透過惡意程式模型化,Machine Learning 會將樣本與惡意程式模型比對、指派機率分數,並判斷該檔案可能含有的惡意程式類型。視 Machine Learning 設定而定,Apex One 可嘗試隔離受影響的檔案,以防止威脅持續在您的網路中擴散。

處理程序偵測

在偵測到未知或低普及度的處理程序後,Apex One 會使用 Contextual Intelligence Engine 監控該處理程序,並將行為報告傳送至 Machine Learning 引擎。透過行為惡意程式模型化,Machine Learning 會將處理程序行為與模型比對、指派機率分數,並判斷該處理程序正在執行的可能惡意程式類型。視 Machine Learning 設定而定,Apex One 可終止受影響的處理程序,並嘗試清除執行該處理程序的檔案。

← 上一單元:MachineLearning技術原理 下一單元:啟用與設定MachineLearnin… →

第 10 課:保護端點免於未知威脅 · 7 單元