Zadnji napadi izsiljevanja WannaCry po vsem svetu so nas vse spomnili, kako ranljivi so naši stroji. In čeprav je bil Windows Defender osnovni protivirusni program, je postal eden najbolj zanesljivih - celo boljši od nekaterih najbolj priljubljenih protivirusnih programov na trgu. Trenutno ščiti več kot milijardo uporabnikov sistema Windows in zagotavlja zaščito pred več kot 90 milijardmi potencialnih groženj na dan.

Ugoden pristop sistema Windows Defender

Prednosti uporabe programa Windows Defender vključujejo strojno učenje, sistem zaščite v oblaku in vedenjske analize. Windows Defender Antivirus uporablja linearne modele za odkrivanje zlonamerne programske opreme, katere 97% prepozna uporabnik.

Microsoft nato vse tiste podatke o sumljivih signalih in datotekah pošlje v sistem zaščite v oblaku, vse potencialne grožnje pa določi kombinacija sistemov, ki delujejo skupaj, kot so vedenjska analiza, hevristične zaznave in modeli za strojno učenje na podlagi odjemalcev. Sistem zaščite v oblaku je povezan z Microsoftovim Inteligentnim varnostnim grafikom, ki zbira signale iz milijardnih virov, ki so sestavljeni iz vhodov v zlonamerno programsko opremo in več napak in ranljivosti. Za vsak preiskovani zlonamerni signal družba zagotavlja zaščito za več kot 4.500 groženj in več kot 12.000 uporabnikov.

Eden glavnih razlogov, zakaj tradicionalni protivirusni programi običajno ne delujejo, je njihov nepredvideni značaj. Razpršijo lahko le napade, podobne že obstoječim ali ki so jim podobni. Sodobni napadalci, ki uporabljajo infrastrukturo najnovejše generacije in zmogljivosti v oblaku, nenehno ustvarjajo novejše grožnje. Po statističnih podatkih je več kot 86% napadov zlonamerne programske opreme videti samo na eni sami napravi in ​​je nikoli več ne vidimo.