Gli ultimi attacchi ransomware WannaCry in tutto il mondo hanno ricordato a tutti noi quanto siano realmente vulnerabili le nostre macchine. E mentre Windows Defender era un programma antivirus di base, è diventato uno dei programmi più affidabili, anche meglio di alcuni dei programmi antivirus più diffusi sul mercato. Attualmente protegge oltre un miliardo di utenti Windows e fornisce protezione da oltre 90 miliardi di potenziali minacce al giorno.

L'approccio vantaggioso di Windows Defender

I vantaggi dell'utilizzo di Windows Defender includono funzionalità di apprendimento automatico, sistema di protezione del cloud e analisi comportamentale. Windows Defender Antivirus utilizza modelli lineari per rilevare malware, il 97% dei quali identificato dall'utente.

Microsoft invia quindi tutti quei dati su segnali e file sospetti al sistema di protezione cloud, con tutte le potenziali minacce determinate da un mix di sistemi che lavorano insieme come analisi comportamentale, rilevamenti euristici e modelli di machine learning basati su client. Il sistema di protezione del cloud è collegato all'Intelligent Security Graph di Microsoft, che raccoglie segnali da miliardi di fonti che consistono in input su malware e più difetti e vulnerabilità. Per ogni segnale dannoso esaminato, l'azienda fornisce protezione per oltre 4.500 minacce e oltre 12.000 utenti.

Uno dei motivi principali per cui i programmi antivirus tradizionali di solito falliscono è a causa della loro natura non predittiva. Sono in grado di diffondere solo attacchi simili a quelli già esistenti o simili a loro. Gli aggressori moderni che utilizzano infrastrutture di ultima generazione e funzionalità cloud generano continuamente nuove minacce. Secondo le statistiche, oltre l'86% degli attacchi di malware viene visualizzato solo su un singolo dispositivo e non viene mai più visto.