Aurora Protect は、クラウドサービスを使用して、ソフトウェア、ファイル、Web サイトに悪意がある可能性があり、デバイスのセキュリティに対する脅威となるかどうかを判定します。

Aurora Protect のクラウドサービスは、AI、機械学習、数学的モデルを使用して、以下を行います。

• 世界中の情報源から得られる大量のデータを処理する

• データのパターンや特性を保持し、それらから継続的に学習する

• データに基づいて、ソフトウェア、ファイル、インターネット上のアクセス先に潜在するリスクについて高度な予測と判断を行う

Aurora Protect エージェント エージェントは、ファイルスキャンに基づいて脅威を分析します。ファイルが悪意のあるものと判定された場合、Aurora Protect エージェント は、アラートの送信やファイルの隔離など、設定された軽減アクションを実行します。エージェントには Aurora Protect のローカルサービスモデルが組み込まれているため、クラウドと通信できない場合でも、ファイルのスコアを算出できます。

デスクトップデバイスの Aurora Focus エージェント は、収集したデータを Aurora Focus クラウドサービスに送信します。データは集約され、安全な Aurora Focus クラウドデータベースに保存されます。Aurora Focus データ分析サービスは、Aurora Endpoint Security コンソールでアクセスできるデバイスデータを豊富に解釈します。

Aurora Focus は、コンテキスト分析エンジン（CAE）を使用して、デバイスで発生したイベントを分析し、関連付けます。CAE が関心のあるアーチファクトを検出したときに、通知の表示やユーザーのサインアウトなどの自動対応アクションを実行するように Aurora Focus を設定できます。これにより、Aurora Protect の機能を補完する追加の脅威検出・防止機能を提供できます。