Ostatnie ataki ransomware WannaCry na całym świecie przypomniały nam wszystkim, jak bardzo podatne są nasze maszyny. Chociaż Windows Defender był kiedyś podstawowym programem antywirusowym, stał się jednym z najbardziej niezawodnych - nawet lepszym niż niektóre z najpopularniejszych programów antywirusowych na rynku. Obecnie chroni ponad miliard użytkowników systemu Windows i zapewnia ochronę przed ponad 90 miliardami potencjalnych zagrożeń dziennie.

Korzystne podejście Windows Defender

Korzyści z używania Windows Defender obejmują uczenie maszynowe, system ochrony w chmurze i możliwości analizy behawioralnej. Program Windows Defender Antivirus wykorzystuje modele liniowe do wykrywania złośliwego oprogramowania, z których 97% jest identyfikowanych przez użytkownika.

Następnie Microsoft wysyła wszystkie dane o podejrzanych sygnałach i plikach do systemu ochrony w chmurze, przy czym wszystkie potencjalne zagrożenia są określane przez kombinację systemów współpracujących ze sobą, takich jak analiza behawioralna, wykrywanie heurystyczne i modele uczenia maszynowego oparte na kliencie. System ochrony w chmurze jest połączony z Microsoft Intelligent Security Graph, który gromadzi sygnały z miliardów źródeł, które składają się z danych wejściowych dotyczących złośliwego oprogramowania oraz większej liczby wad i luk w zabezpieczeniach. Dla każdego zbadanego złośliwego sygnału firma zapewnia ochronę ponad 4500 zagrożeniom i ponad 12 000 użytkownikom.

Jednym z głównych powodów, dla których tradycyjne programy antywirusowe zwykle zawodzą, jest ich nieprzewidywalna natura. Są w stanie rozproszyć ataki podobne do już istniejących lub podobne do nich. Nowoczesne osoby atakujące wykorzystujące infrastrukturę najnowszej generacji i funkcje chmury nieustannie generują nowsze zagrożenia. Według statystyk ponad 86% ataków złośliwego oprogramowania jest widoczne tylko na jednym urządzeniu i nigdy więcej nie jest widoczne.