[发明专利]包括机器学习快照评估的保护系统

摘要

本公开涉及一种包括机器学习快照评估的保护系统。设备可以包括用于生成设备操作的快照的机器学习引擎(MLE)。MLE可以使用快照中的活跃操作或计划操作以学习用户行为。一旦为设备建立了正常的用户行为，MLE就可能能够确定快照何时包括可能指示对设备的威胁的不寻常行为。被确定为包括不寻常行为的快照可以被传输到远程资源以进行评估。远程资源可以至少包括用户行为分类引擎(UBCE),所述UBCE用于通过将用户行为表征为至少一种用途类型而对用户行为进行分类。可以由UBCE分析快照以便判定潜在的威胁是否存在于设备中，并且可将威胁分析提供给设备以进行评估和/或校正动作。

主权项

1.一种用于快照评估和用户行为分类的系统，所述系统包括：处理器；存储器电路，用于存储至少一个用户简档；通信电路，用于：接收与设备的用户相关联的用户数据；从所述设备和一个或多个其他设备接收设备信息；以及接收所述设备的操作的快照，所述快照用于标识在生成所述快照时在所述设备中的至少一个活跃操作以及在所述设备中的至少一个计划操作；以及用户行为分类引擎，用于：判定所述用户是否是新用户；判定所述设备是否是新设备；响应于判定了所述用户是新用户：生成新的用户简档；以及将所述新的用户简档与所述设备相关联；响应于判定了所述设备是新设备：至少部分地基于所接收的设备信息来确定预期的设备操作；以及至少部分地基于所接收的快照与所预期的设备操作之间的比较，生成用于指示所述设备是否包括潜在的威胁的验证；响应于判定了所述设备不是新设备且所述用户不是新用户：判定是否已开发对用户行为的分类；响应于判定了已开发对用户行为的分类：至少部分地基于所接收的快照和所接收的用户数据，标识所述对用户行为的分类；基于所述对用户行为的分类来生成模型配置；以及至少部分地基于所述模型配置与所接收的快照之间的比较，生成指示所述设备是否包括潜在的威胁的威胁分析。