BlackBerry Protect Desktop は、最先端のクラウドサービスを活用して、ソフトウェア、ファイル、Web サイトが悪意のあるものである可能性があるかどうか、またデバイスのセキュリティに対する脅威であるかどうかを判断します。Protect クラウドサービスは、高度な AI、機械学習、効率的な数学モデルを使用して、グローバルソースから得られた大量のデータを処理し、データのパターンや特性を維持して継続的に学習します。また、このデータを使用して、ソフトウェア、ファイル、インターネットの宛先の潜在的なリスクに関するインテリジェントな予測と意思決定を、ほぼリアルタイムで行います。 サービスは、常に進化して新しいサイバー脅威に対応し、悪意のあるソフトウェアや Web サイトを特定して、組織のインフラストラクチャやデバイスユーザーに影響を与える前に、積極的かつ予防的なセキュリティ戦略を提供します。

サービスは、 エージェントがスキャンしたファイルの脅威分析を提供します。ファイルが悪意のあるファイルとして識別された場合、Protect Desktop エージェントは設定した軽減アクション（警告、隔離など）を実行します。エージェントにはローカル Protect サービスモデルが含まれているため、エージェントがクラウドと通信できない場合、エージェントはローカルモデルを使用してファイルをスコアリングします。

デスクトップデバイスの BlackBerry Optics エージェントは、収集したデータを Optics クラウドサービスに送信します。データは集約され、安全な Optics クラウドデータベースに保存されます。Optics データ分析サービスは、管理コンソールでアクセスできるデバイスデータを豊富に解釈します。Optics は、コンテキスト分析エンジン（CAE）を使用して、デバイスで発生したイベントを分析し、関連付けます。CAE が特定の関心アーチファクトを特定した場合（通知を表示したり、現在のユーザーをログオフしたりするなど）、Protect Desktop の機能を補完するための脅威検出と防止の追加レイヤーを提供する自動応答アクションを実行するように Optics を構成できます。