Последните атаки за изкупване на WannaCry от цял ​​свят напомнят на всички ни колко са уязвими нашите машини в действителност. И докато Windows Defender беше основна антивирусна програма, тя се превърна в една от най-надеждните - дори по-добра от някои от най-популярните антивирусни програми на пазара. Понастоящем защитава повече от милиард потребители на Windows и осигурява защита срещу над 90 милиарда потенциални заплахи на ден.

Изгодният подход на Windows Defender

Предимствата на използването на Windows Defender включват машинното му обучение, облачната система за защита и възможностите за анализ на поведението. Windows Defender Antivirus използва линейни модели за откриване на злонамерен софтуер, 97% от които са идентифицирани от потребителя.

След това Microsoft изпраща всички тези данни за съмнителни сигнали и файлове в системата за защита от облак, като всички потенциални заплахи се определят от комбинация от системи, работещи заедно, като например поведенчески анализ, евристични открития и модели на машинно обучение, базирани на клиенти. Системата за защита от облак е свързана с Intelligent Security Graph на Microsoft, който събира сигнали от милиарди източници, които се състоят от входове за злонамерен софтуер и повече недостатъци и уязвимости. За всеки разследван злонамерен сигнал, компанията осигурява защита на повече от 4500 заплахи и над 12 000 потребители.

Една от основните причини, поради които традиционните антивирусни програми обикновено се провалят, е поради непредсказуемата им природа. Те са в състояние само да разпространяват атаки, подобни на вече съществуващите или които са подобни на тях. Съвременните нападатели, използващи инфраструктури от последно поколение и облачни възможности, непрекъснато генерират нови заплахи. Според статистиката повече от 86% атаки на злонамерен софтуер се виждат само на едно отделно устройство и никога повече не се виждат.