Останні напади викупових програм WannaCry у всьому світі нагадали нам, наскільки насправді наші машини. І хоча Windows Defender використовувався як основна антивірусна програма, вона стала однією з найнадійніших - навіть кращою, ніж деякі найпопулярніші антивірусні програми на ринку. Наразі він захищає понад мільярд користувачів Windows та забезпечує захист від понад 90 мільярдів потенційних загроз на день.

Вигідний підхід Windows Defender

До переваг використання Windows Defender належать його машинне навчання, система захисту від хмари та можливості поведінкового аналізу. Windows Defender Antivirus використовує лінійні моделі для виявлення шкідливих програм, 97% яких ідентифікує користувач.

Потім Microsoft надсилає всі дані про підозрілі сигнали та файли в систему захисту від хмар, при цьому всі потенційні загрози визначаються поєднанням спільно працюючих систем, таких як поведінковий аналіз, евристичні виявлення та моделювання машинного навчання на основі клієнтів. Система захисту від хмари підключена до Intelligent Security Graph від Microsoft, який збирає сигнали з мільярдів джерел, які складаються з входів на зловмисне програмне забезпечення та інших недоліків та вразливих місць. Для кожного розслідуваного зловмисного сигналу компанія забезпечує захист понад 4500 загроз та понад 12 000 користувачів.

Однією з головних причин, чому традиційні антивірусні програми зазвичай не вдається, є їхня непередбачуваність. Вони здатні лише розповсюджувати атаки, схожі на вже існуючі або схожі на них. Сучасні зловмисники, що використовують інфраструктури останнього покоління та хмарні можливості, постійно створюють нові загрози. Згідно зі статистикою, більше 86% атак зловмисних програм спостерігаються лише на одному пристрої і більше ніколи їх не бачать.