[发明专利]包括机器学习快照评估的保护系统

权利要求书

1.一种用于快照评估和用户行为分类的系统，所述系统包括：

处理器；

存储器电路，用于存储至少一个用户简档；

通信电路，用于：

接收与设备的用户相关联的用户数据；

从所述设备和一个或多个其他设备接收设备信息；以及

接收所述设备的操作的快照，所述快照用于标识在生成所述快照时在所述设备中的至少一个活跃操作以及在所述设备中的至少一个计划操作；以及

用户行为分类引擎，用于：

判定所述用户是否是新用户；

判定所述设备是否是新设备；

响应于判定了所述用户是新用户：

生成新的用户简档；以及

将所述新的用户简档与所述设备相关联；

响应于判定了所述设备是新设备：

至少部分地基于所接收的设备信息来确定预期的设备操作；以及

至少部分地基于所接收的快照与所预期的设备操作之间的比较，生成用于指示所述设备是否包括潜在的威胁的验证；

响应于判定了所述设备不是新设备且所述用户不是新用户：

判定是否已开发对用户行为的分类；

响应于判定了已开发对用户行为的分类：

至少部分地基于所接收的快照和所接收的用户数据，标识所述对用户行为的分类；

基于所述对用户行为的分类来生成模型配置；以及

至少部分地基于所述模型配置与所接收的快照之间的比较，生成指示所述设备是否包括潜在的威胁的威胁分析。

2.如权利要求1所述的系统，其中，响应于判定了所述设备包括潜在的威胁，所述通信电路进一步用于将所述威胁分析传输到所述设备。

3.如权利要求1所述的系统，其中，响应于判定了所述设备不包括潜在的威胁，所述用户行为分类引擎进一步用于：至少部分地基于所接收的快照来更新所述对用户行为的分类。

4.如权利要求1所述的系统，其中，所述通信电路进一步用于接收从由以下各项组成的组中选出的至少一个设备特性：

设备类型；

设备制造；

设备型号；

设备建立日期；以及

设备操作系统。

5.如权利要求1所述的系统，其中，响应于判定了所述设备是新设备：

所述通信电路进一步用于将所述验证传输到所述设备；并且

所述用户行为分类引擎进一步用于至少部分地基于所接收的快照来开发所述对用户行为的分类。

6.如权利要求1所述的系统，其中，响应于判定了未开发对用户行为的分类：

所述通信电路进一步用于接收所述设备的操作的至少一个附加快照；并且

所述用户行为分类引擎进一步用于至少部分地基于所接收的快照和所接收的附加快照来开发所述对用户行为的分类。