Los últimos ataques de ransomware WannaCry en todo el mundo nos recordaron a todos cuán vulnerables son realmente nuestras máquinas. Y aunque Windows Defender solía ser un programa antivirus básico, se ha convertido en uno de los más confiables, incluso mejor que algunos de los programas antivirus más populares del mercado. Actualmente protege a más de mil millones de usuarios de Windows y brinda protección contra más de 90 mil millones de amenazas potenciales por día.

Enfoque ventajoso de Windows Defender

Los beneficios de usar Windows Defender incluyen su aprendizaje automático, sistema de protección en la nube y capacidades de análisis de comportamiento. Windows Defender Antivirus utiliza modelos lineales para detectar malware, el 97% de los cuales son identificados por el usuario.

Luego, Microsoft envía todos esos datos sobre señales y archivos sospechosos al sistema de protección en la nube, y todas las amenazas potenciales están determinadas por una combinación de sistemas que trabajan juntos, como análisis de comportamiento, detecciones heurísticas y modelos de aprendizaje automático basados ​​en el cliente. El sistema de protección en la nube está conectado al Intelligent Security Graph de Microsoft, que recoge señales de miles de millones de fuentes que consisten en entradas de malware y más fallas y vulnerabilidades. Por cada señal maliciosa investigada, la compañía brinda protección para más de 4, 500 amenazas y más de 12, 000 usuarios.

Una de las razones principales por las que los programas antivirus tradicionales suelen fallar es debido a su naturaleza no predictiva. Solo pueden difundir ataques similares a los ya existentes o que son similares a ellos. Los atacantes modernos que emplean las infraestructuras de última generación y las capacidades en la nube generan continuamente nuevas amenazas. Según las estadísticas, más del 86% de los ataques de malware se ven solo en un solo dispositivo y nunca se vuelven a ver.