Uusimmat WannaCry-ransomware-hyökkäykset ympäri maailmaa muistuttivat meille kaikille, kuinka haavoittuvat koneemme todella ovat. Ja vaikka Windows Defender oli aiemmin perusvirustorjuntaohjelma, siitä on tullut yksi luotettavimmista - jopa parempi kuin jotkut markkinoiden suosituimmista virustorjuntaohjelmista. Se suojaa tällä hetkellä yli miljardia Windows-käyttäjää ja tarjoaa suojan yli 90 miljardille mahdolliselle uhalle päivässä.

Windows Defenderin edullinen lähestymistapa

Windows Defenderin käytön etuihin kuuluvat koneen oppiminen, pilvisuojausjärjestelmä ja käyttäytymisen analysointiominaisuudet. Windows Defender Antivirus käyttää haittaohjelmien havaitsemiseen lineaarisia malleja, joista käyttäjän on tunnistanut 97%.

Microsoft lähettää sitten kaiken epäilyttävistä signaaleista ja tiedostoista pilvisuojausjärjestelmään, ja kaikki mahdolliset uhat määritetään yhdessä toimivien järjestelmien yhdistelmällä, kuten käyttäytymisanalyysi, heuristiset havainnot ja asiakaspohjaiset koneoppimismallit. Pilvisuojausjärjestelmä on kytketty Microsoftin älykkääseen tietoturvagraafiin, joka kerää signaaleja miljardeista lähteistä, jotka koostuvat haittaohjelmien syötteistä sekä muista virheistä ja haavoittuvuuksista. Jokaisesta tutkitusta haitallisesta signaalista yritys tarjoaa suojan yli 4500 uhalle ja yli 12 000 käyttäjälle.

Yksi tärkeimmistä syistä, miksi perinteiset virustorjuntaohjelmat yleensä epäonnistuvat, johtuu niiden ei-ennustavasta luonteesta. He pystyvät levittämään vain samanlaisia ​​hyökkäyksiä kuin jo olemassa olevat tai vastaavat hyökkäykset. Nykyaikaiset hyökkääjät, jotka käyttävät uusimman sukupolven infrastruktuureja ja pilviominaisuuksia, tuottavat jatkuvasti uudempia uhkia. Tilastojen mukaan yli 86% haittaohjelmahyökkäyksistä nähdään vain yhdessä laitteessa eikä niitä koskaan näy enää.