De nieuwste WannaCry-ransomware-aanvallen over de hele wereld hebben ons allemaal eraan herinnerd hoe kwetsbaar onze machines zijn. En hoewel Windows Defender een basis antivirusprogramma was, is het een van de meest betrouwbare geworden - zelfs beter dan enkele van de meest populaire antivirusprogramma's op de markt. Het beschermt momenteel meer dan een miljard Windows-gebruikers en biedt bescherming tegen meer dan 90 miljard potentiële bedreigingen per dag.

De voordelige aanpak van Windows Defender

De voordelen van het gebruik van Windows Defender zijn machine learning, cloudbeschermingssysteem en mogelijkheden voor gedragsanalyse. Windows Defender Antivirus gebruikt lineaire modellen voor het detecteren van malware, waarvan 97% door de gebruiker wordt geïdentificeerd.

Microsoft stuurt vervolgens al die gegevens over verdachte signalen en bestanden naar het cloudbeveiligingssysteem, waarbij alle mogelijke bedreigingen worden bepaald door een combinatie van systemen die samenwerken, zoals gedragsanalyse, heuristische detecties en klantgebaseerde modellen voor machinaal leren. Het cloudbeveiligingssysteem is verbonden met de Intelligent Security Graph van Microsoft, die signalen van miljarden bronnen verzamelt die bestaan ​​uit invoer op malware en meer fouten en kwetsbaarheden. Voor elk onderzocht kwaadaardig signaal biedt het bedrijf bescherming voor meer dan 4.500 bedreigingen en meer dan 12.000 gebruikers.

Een van de belangrijkste redenen waarom traditionele antivirusprogramma's meestal mislukken, is vanwege hun niet-voorspellende karakter. Ze zijn alleen in staat om aanvallen te verspreiden die vergelijkbaar zijn met reeds bestaande of die vergelijkbaar zijn met hen. Moderne aanvallers die gebruikmaken van de nieuwste generatie infrastructuren en cloudmogelijkheden genereren voortdurend nieuwere bedreigingen. Volgens de statistieken wordt meer dan 86% van de malware-aanvallen slechts op één apparaat gezien en nooit meer gezien.