Os últimos ataques de ransomware do WannaCry em todo o mundo lembraram a todos o quão vulneráveis ​​nossas máquinas são. E embora o Windows Defender costumava ser um programa antivírus básico, ele se tornou um dos mais confiáveis ​​- ainda melhor do que alguns dos programas antivírus mais populares do mercado. Atualmente, protege mais de um bilhão de usuários do Windows e fornece proteção contra mais de 90 bilhões de ameaças em potencial por dia.

Abordagem vantajosa do Windows Defender

Os benefícios do uso do Windows Defender incluem aprendizado de máquina, sistema de proteção em nuvem e recursos de análise comportamental. O Windows Defender Antivirus usa modelos lineares para detectar malware, 97% dos quais são identificados pelo usuário.

A Microsoft envia então todos os dados sobre sinais e arquivos suspeitos ao sistema de proteção na nuvem, com todas as ameaças em potencial determinadas por uma mistura de sistemas trabalhando juntos, como análise comportamental, detecções heurísticas e modelos de aprendizado de máquina baseados no cliente. O sistema de proteção em nuvem está conectado ao Intelligent Security Graph da Microsoft, que coleta sinais de bilhões de fontes, que consistem em entradas de malware e mais falhas e vulnerabilidades. Para cada sinal malicioso investigado, a empresa fornece proteção para mais de 4.500 ameaças e mais de 12.000 usuários.

Uma das principais razões pelas quais os programas antivírus tradicionais geralmente falham é por causa de sua natureza não preditiva. Eles só conseguem difundir ataques semelhantes aos já existentes ou que são semelhantes a eles. Os invasores modernos que empregam as infraestruturas de última geração e os recursos de nuvem geram continuamente novas ameaças. Segundo as estatísticas, mais de 86% dos ataques de malware são vistos apenas em um único dispositivo e nunca mais são vistos.