התקפות ה- Ransomware של WannaCry האחרונות ברחבי העולם הזכירו לכולנו עד כמה המכונות שלנו פגיעות באמת. ואף שבעבר Windows Defender הייתה תוכנית אנטי-וירוס בסיסית, היא הפכה לאחת האמינות ביותר - אפילו טובה יותר מכמה מתוכנות האנטי-וירוס הפופולריות ביותר בשוק. כיום הוא מגן על יותר ממיליארד משתמשי Windows ומספק הגנה מפני יותר מ 90 מיליארד איומים פוטנציאליים ביום.

הגישה המועילה של Windows Defender

היתרונות של השימוש ב- Windows Defender כוללים למידת מכונה, מערכת הגנה על ענן ויכולות ניתוח התנהגות. Windows Defender Antivirus משתמש במודלים לינאריים לצורך איתור תוכנות זדוניות, 97% מהם מזוהים על ידי המשתמש.

לאחר מכן מיקרוסופט שולחת את כל אותם נתונים על אותות וקבצים חשודים למערכת ההגנה בענן, כאשר כל האיומים הפוטנציאליים נקבעים על ידי תמהיל של מערכות העובדות יחד כמו ניתוח התנהגותי, איתור היוריסטי ומודלי למידת מכונה מבוססת לקוח. מערכת ההגנה בענן מחוברת לגרף האבטחה החכם של מיקרוסופט, האוסף אותות ממיליארדי מקורות המורכבים מכניסות לתוכנות זדוניות ועוד פגמים ופגיעויות. עבור כל אות זדוני שנחקר, החברה מספקת הגנה ליותר מ -4, 500 איומים ויותר מ 12, 000 משתמשים.

אחת הסיבות העיקריות לכך שתוכניות אנטי-וירוס מסורתיות בדרך כלל נכשלות היא בגלל אופיהן הלא-חזוי. הם מסוגלים רק להפיץ התקפות דומות להתקפות שכבר קיימות או שדומות להן. תוקפים מודרניים המעסיקים את תשתיות הדור האחרון ויכולות הענן מייצרים ללא הפסקה איומים חדשים יותר. על פי הסטטיסטיקה, יותר מ 86% מהתקפות התוכנה הזדונית נראות רק במכשיר אחד ולא נראה שוב.