Machine Learning 需要連線至主動式雲端截毒技術,才能將檔案特徵提交至 Machine Learning 模型分析。若用戶端端點無法連線至網際網路,可設定本機的主動式雲端截毒技術伺服器,將以網際網路為基礎的提交代理轉送至 Machine Learning 模型。
在 Apex One 中,導入了新的本機 Machine Learning 模型,以在沒有網路連線時保護用戶端。當用戶端對以網際網路為基礎的 Machine Learning 模型查詢連續三次嘗試均失敗時,便會切換至本機掃瞄模式。此本機模式支援以檔案為基礎的執行前 Machine Learning 掃瞄。若符合下列三項條件中的任何一項,便會再次嘗試查詢以雲端為基礎的主動式雲端截毒技術模型:
- 偵測到 IP 位址或用戶端電腦 NIC 的變更
- Machine Learning 設定、主動式雲端截毒技術服務 Proxy 設定或主動式雲端截毒技術伺服器連接埠設定有變更
- 距離上次雲端查詢已過 5 分鐘
若雲端查詢成功,Security Agent 便會終止本機模式。
Machine Learning 本機檔案模式
Machine Learning 本機檔案模式是用於本機模式 Machine Learning 的新病毒碼檔案與白名單。此病毒碼每週更新白名單,而本機模式則每月更新。此病毒碼更新為增量式。病毒碼檔案大小約為 2MB。
