Aurora Protect Desktop および Aurora Protect Mobile は、最先端のクラウドサービスを活用して、ソフトウェア、ファイル、Web サイトが悪意のあるものである可能性があるかどうか、またデバイスのセキュリティに対する脅威であるかどうかを判断します。Aurora Protect クラウドサービスは、高度な AI、機械学習、効率的な数学モデルを使用して、グローバルソースから得られた大量のデータを処理し、データのパターンや特性を維持して継続的に学習します。また、このデータを使用して、ソフトウェア、ファイル、インターネットの宛先の潜在的なリスクに関するインテリジェントな予測と意思決定を、ほぼリアルタイムで行います。Aurora Protect サービスは、常に進化して新しいサイバー脅威に対応し、悪意のあるソフトウェアや Web サイトを特定して、組織のインフラストラクチャやデバイスユーザーに影響を与える前に、積極的かつ予防的なセキュリティ戦略を提供します。

Aurora Protect サービスは、Aurora Protect Desktop エージェントがスキャンしたファイルの脅威分析を提供します。ファイルが悪意のあるファイルとして識別された場合、Aurora Protect Desktop エージェントは設定した軽減アクション（警告、隔離など）を実行します。エージェントにはローカル Aurora Protect サービスモデルが含まれているため、エージェントがクラウドと通信できない場合、エージェントはローカルモデルを使用してファイルをスコアリングします。

Aurora Protect サービスは、マルウェア検知、SMS メッセージスキャン、セキュアネットワークのチェックなど、いくつかの Aurora Protect Mobile 機能の中核となるコンポーネントです。

デスクトップデバイスの Aurora Focus エージェントは、収集したデータを Aurora Focus クラウドサービスに送信します。データは集約され、安全な Aurora Focus クラウドデータベースに保存されます。Aurora Focus データ分析サービスは、管理コンソールでアクセスできるデバイスデータを豊富に解釈します。Aurora Focus は、コンテキスト分析エンジン（CAE）を使用して、デバイスで発生したイベントを分析し、関連付けます。CAE が特定の関心アーチファクトを特定した場合（通知を表示したり、現在のユーザーをログオフしたりするなど）、Aurora Protect Desktop の機能を補完するための脅威検出と防止の追加レイヤーを提供する自動応答アクションを実行するように Aurora Focus を構成できます。