教學課程 / 第 10 課:保護端點免於未知威脅 / 離線環境下的MachineLearning(本機檔案模式)
單元 7 / 7

離線環境下的MachineLearning(本機檔案模式)

Machine Learning 需要連線至主動式雲端截毒技術,才能將檔案特徵提交至 Machine Learning 模型分析。若用戶端端點無法連線至網際網路,可設定本機的主動式雲端截毒技術伺服器,將以網際網路為基礎的提交代理轉送至 Machine Learning 模型。

在 Apex One 中,導入了新的本機 Machine Learning 模型,以在沒有網路連線時保護用戶端。當用戶端對以網際網路為基礎的 Machine Learning 模型查詢連續三次嘗試均失敗時,便會切換至本機掃瞄模式。此本機模式支援以檔案為基礎的執行前 Machine Learning 掃瞄。若符合下列三項條件中的任何一項,便會再次嘗試查詢以雲端為基礎的主動式雲端截毒技術模型:

  • 偵測到 IP 位址或用戶端電腦 NIC 的變更
  • Machine Learning 設定、主動式雲端截毒技術服務 Proxy 設定或主動式雲端截毒技術伺服器連接埠設定有變更
  • 距離上次雲端查詢已過 5 分鐘

若雲端查詢成功,Security Agent 便會終止本機模式。

Machine Learning 本機檔案模式

Machine Learning 本機檔案模式是用於本機模式 Machine Learning 的新病毒碼檔案與白名單。此病毒碼每週更新白名單,而本機模式則每月更新。此病毒碼更新為增量式。病毒碼檔案大小約為 2MB。

元件版本—MachineLearning本機檔案

← 上一單元:Machine Learning 連線…
隨堂小考1 題 · 純練習:不計分、不留紀錄、不限次數
1. 對於沒有網際網路連線的端點,有哪些選項可用以執行 Machine Learning 掃瞄?(複選)
可使用 Machine Learning 本機檔案模式進行以檔案為基礎的本機掃瞄。
Machine Learning 需要網際網路存取。若無法連線至主動式雲端截毒技術上的 Machine Learning 服務,掃瞄便會被忽略。
若在端點上執行 PMLProxy.exe 公用程式,便可設定 Security Agent 透過 Apex One 伺服器將其 Machine Learning 要求傳送至 Machine Learning 服務。
管理員可設定將 Machine Learning 要求透過本機的主動式雲端截毒技術伺服器進行代理轉送。
正解:可使用 Machine Learning 本機檔案模式進行以檔案為基礎的本機掃瞄。、管理員可設定將 Machine Learning 要求透過本機的主動式雲端截毒技術伺服器進行代理轉送。。複選題全對才算答對(多選、漏選皆為 ✗)。

第 10 課:保護端點免於未知威脅 · 7 單元