Serangan ransomware WannaCry terbaru di seluruh dunia mengingatkan kita semua betapa rentannya alat berat kita. Dan sementara Windows Defender dulunya merupakan program antivirus dasar, ini telah menjadi salah satu yang paling dapat diandalkan - bahkan lebih baik daripada beberapa program antivirus paling populer di pasaran. Saat ini melindungi lebih dari satu miliar pengguna Windows dan memberikan perlindungan terhadap lebih dari 90 miliar ancaman potensial per hari.

Pendekatan menguntungkan Windows Defender

Manfaat menggunakan Windows Defender termasuk pembelajaran mesin, sistem perlindungan cloud, dan kemampuan analisis perilaku. Windows Defender Antivirus menggunakan model linier untuk mendeteksi malware, 97% di antaranya diidentifikasi oleh pengguna.

Microsoft kemudian mengirim semua data tentang sinyal dan file yang mencurigakan ke sistem perlindungan cloud, dengan semua ancaman potensial ditentukan oleh campuran sistem yang bekerja bersama seperti analisis perilaku, deteksi heuristik, dan model pembelajaran mesin berbasis klien. Sistem perlindungan cloud terhubung ke Microsoft Intelligent Security Graph, yang mengumpulkan sinyal dari miliaran sumber yang terdiri dari input pada malware dan lebih banyak kelemahan dan kerentanan. Untuk setiap sinyal berbahaya yang diselidiki, perusahaan memberikan perlindungan bagi lebih dari 4.500 ancaman dan lebih dari 12.000 pengguna.

Salah satu alasan utama mengapa program antivirus tradisional biasanya gagal adalah karena sifatnya yang tidak dapat diprediksi. Mereka hanya dapat meredakan serangan yang mirip dengan yang sudah ada atau yang mirip dengan mereka. Penyerang modern yang menggunakan infrastruktur generasi terbaru dan kemampuan cloud terus-menerus menghasilkan ancaman baru. Menurut statistik, lebih dari 86% serangan malware terlihat hanya pada satu perangkat tunggal dan tidak pernah terlihat lagi.