Aurora Protect s'appuie sur des services cloud pour déterminer si des logiciels, des fichiers et des sites Web sont potentiellement malveillants et constituent une menace pour la sécurité du terminal.

Les services cloud Aurora Protect utilisent l'IA, l'apprentissage automatique et des modèles mathématiques pour :

• Traiter de grands volumes de données provenant de sources internationales

• Conserver les données et apprendre en continu à partir de leurs modèles et de leurs caractéristiques

• Faire des prédictions et prendre des décisions intelligentes concernant les risques potentiels liés aux logiciels, aux fichiers et aux destinations Internet, en fonction des données

L'agent Aurora Protect Agent Aurora Protect Desktop fournit une analyse des menaces basée sur l'analyse des fichiers. Si un fichier est identifié comme malveillant, l'agent Aurora Protect Agent Aurora Protect Desktop effectue toutes les actions d'atténuation que vous avez configurées, telles que l'envoi d'une alerte ou la mise en quarantaine du fichier. L'agent intègre un modèle de service Aurora Protect local, ce qui lui permet de continuer à évaluer les fichiers même en l'absence de connexion au cloud.

L'agent Aurora Focus Agent Aurora Protect Desktop sur les terminaux de bureau envoie les données qu'il collecte aux services cloud Aurora Focus. Les données sont agrégées et stockées dans la base de données cloud sécurisée Aurora Focus. Les services d'analyse des données Aurora Focus offrent des interprétations riches des données du terminal auxquelles vous pouvez accéder dans la Aurora Endpoint Security console de sécurité de point de terminaison.

Aurora Focus utilise un Moteur d'analyse de contexte (CAE) pour analyser et corréler les événements au fur et à mesure qu'ils se produisent sur les terminaux. Vous pouvez configurer Aurora Focus pour effectuer des actions de réponse automatisées lorsque le CAE identifie des artefacts d'intérêt, tels que l'affichage d'une notification ou la déconnexion de l'utilisateur, afin de fournir une couche supplémentaire de détection et de prévention des menaces pour compléter les fonctionnalités de Aurora Protect.