Nejnovější útoky ransomwaru WannaCry po celém světě nám všem připomněly, jak zranitelné jsou naše stroje. Přestože byl program Windows Defender základním antivirovým programem, stal se jedním z nejspolehlivějších - dokonce lepším než některé z nejpopulárnějších antivirových programů na trhu. V současné době chrání více než miliardu uživatelů Windows a poskytuje ochranu před více než 90 miliardami potenciálních hrozeb denně.

Výhodný přístup k programu Windows Defender

Mezi výhody používání programu Windows Defender patří jeho strojové učení, systém ochrany proti cloudu a funkce analýzy chování. Windows Defender Antivirus používá lineární modely pro detekci malwaru, z nichž 97% je identifikováno uživatelem.

Společnost Microsoft poté odešle všechna data o podezřelých signálech a souborech do systému cloudové ochrany, přičemž všechny potenciální hrozby jsou určeny kombinací systémů, které spolupracují, jako je analýza chování, heuristické detekce a modely strojového učení založené na klientech. Systém na ochranu cloudu je připojen k inteligentnímu grafu zabezpečení společnosti Microsoft, který shromažďuje signály z miliard zdrojů, které sestávají ze vstupů na malware a dalších chyb a zranitelností. Pro každý vyšetřovaný škodlivý signál poskytuje společnost ochranu více než 4 500 hrozbám a více než 12 000 uživatelům.

Jedním z hlavních důvodů, proč tradiční antivirové programy obvykle selhávají, je jejich prediktivní povaha. Jsou schopni pouze šířit útoky podobné těm, které již existovaly nebo které jsou jim podobné. Moderní útočníci využívající infrastrukturu nejnovější generace a možnosti cloudu neustále generují novější hrozby. Podle statistik je více než 86% útoků škodlivého softwaru viděno pouze na jednom jediném zařízení a nikdy se znovu nezobrazuje.