Najnoviji WannaCry napadi za ranu iz cijelog svijeta podsjetili su nas na sve koliko su naše mašine zapravo ranjive. I dok je Windows Defender bio osnovni antivirusni program, postao je jedan od najpouzdanijih - čak i bolji od nekih od najpopularnijih antivirusnih programa na tržištu. Trenutno štiti više od milijardu Windows korisnika i pruža zaštitu od više od 90 milijardi potencijalnih prijetnji dnevno.

Windows Defenderov povoljan pristup

Prednosti upotrebe Windows Defendera uključuju njegovo strojno učenje, sustav zaštite od oblaka i mogućnosti analize ponašanja. Windows Defender Antivirus koristi linearne modele za otkrivanje zlonamjernog softvera, pri čemu 97% korisnika prepoznaje.

Microsoft tada sve te podatke o sumnjivim signalima i datotekama šalje u sustav zaštite od oblaka, a sve potencijalne prijetnje određuju kombinacija sustava koji rade zajedno, poput analize ponašanja, heurističkih otkrivanja i modela strojnog učenja temeljenog na klijentima. Sustav zaštite od oblaka povezan je s Microsoftovim Inteligentnim sigurnosnim grafikonom koji prikuplja signale iz milijardi izvora koji se sastoje od ulaza na zlonamjerni softver i više nedostataka i ranjivosti. Za svaki istraženi zlonamjerni signal, tvrtka pruža zaštitu za više od 4.500 prijetnji i više od 12.000 korisnika.

Jedan od glavnih razloga zašto tradicionalni antivirusni programi obično ne uspiju je zbog njihove ne-prediktivne naravi. Oni mogu samo difuzno napasti slične već postojećim ili sličnim njima. Moderni napadači koji koriste infrastrukturu najnovije generacije i mogućnosti oblaka kontinuirano stvaraju nove prijetnje. Prema statistikama, više od 86% napada zlonamjernog softvera vidljivo je samo na jednom jedinom uređaju i više se nikada ne vidi.