Les dernières attaques de rançongiciel WannaCry dans le monde entier nous ont rappelé à quel point nos machines étaient vulnérables. Et alors que Windows Defender était un programme antivirus de base, il est devenu l’un des plus fiables - encore mieux que certains des antivirus les plus populaires du marché. Il protège actuellement plus d'un milliard d'utilisateurs Windows et protège plus de 90 milliards de menaces potentielles par jour.

L'approche avantageuse de Windows Defender

Windows Defender présente les avantages suivants: apprentissage automatique, système de protection du cloud et capacités d'analyse comportementale. Windows Defender Antivirus utilise des modèles linéaires pour détecter les logiciels malveillants, dont 97% sont identifiés par l'utilisateur.

Microsoft envoie ensuite toutes les données relatives aux signaux et fichiers suspects au système de protection du cloud. Toutes les menaces potentielles sont déterminées par une combinaison de systèmes fonctionnant conjointement, tels que l'analyse comportementale, les détections heuristiques et les modèles d'apprentissage automatique basés sur le client. Le système de protection du cloud est connecté à Intelligent Security Graph de Microsoft, qui collecte des signaux provenant de milliards de sources, notamment des entrées de programmes malveillants, ainsi que davantage de défauts et de vulnérabilités. Pour chaque signal malveillant étudié, la société protège plus de 4 500 menaces et plus de 12 000 utilisateurs.

L'une des principales raisons pour lesquelles les programmes antivirus traditionnels échouent généralement est due à leur nature non prédictive. Ils ne peuvent diffuser que des attaques similaires à celles qui existent déjà ou qui leur ressemblent. Les attaquants modernes utilisant des infrastructures et des fonctionnalités cloud de dernière génération génèrent en permanence de nouvelles menaces. Selon les statistiques, plus de 86% des attaques de logiciels malveillants se produisent sur un seul appareil et ne sont plus jamais vues.