Windows Defender telah datang jauh dari menjadi program Antivirus dasar lain untuk menjadi salah satu yang paling dapat diandalkan dan bahkan lebih baik daripada beberapa program Antivirus populer. Sebuah kertas putih Evolusi Pencegahan Malware dirilis oleh Microsoft menyebutkan bahwa Windows Defender melindungi lebih dari satu miliar pelanggan Windows dan memberikan putusan untuk sekitar 90 milyar perjumpaan berpotensi berbahaya setiap hari. Ini adalah statistik yang mengejutkan, untuk sedikitnya.
Evolusi Pencegahan Malware
Jadi apa yang membuat Windows Defender efektif? Sebelum kita mencapai itu, pertama-tama mari kita menganalisa mengapa program antivirus tradisional gagal dalam serangan malware.
Mengapa program Antivirus tradisional gagal
Alasan 1: Penyerang telah mengadopsi pendekatan Polimorfisme dalam serangan mereka
Penyerang menggunakan infrastruktur modern dan kemampuan cloud untuk terus menghasilkan ancaman baru dan ancaman paket dengan cara baru.
Cara-cara tradisional untuk melindungi pelanggan dengan meminta manusia menulis tanda tangan berdasarkan malware yang mereka analisis, pada dasarnya metode asli mengembangkan antivirus, adalah, praktis berbicara—dead. Ini adalah salah satu alasan utama, mengapa sebagian besar program antivirus tidak dapat mengatasi ancaman baru.
Kebanyakan serangan pertemuan pelanggan yang benar-benar baru. Statistik dari Microsoft mengungkapkan bahwa 96% dari serangan malware terlihat hanya pada satu komputer dan tidak pernah terlihat lagi.
Alasan 2: Program antivirus tradisional berbasis tanda tangan bersifat reaktif
Alasan lain di balik kegagalan program antivirus tradisional adalah fungsi non-prediktif mereka. Mereka hanya dapat menyebar serangan yang mirip dengan yang sudah ada atau setidaknya mirip. Namun, apa yang dibutuhkan, adalah sistem Pakar yang mampu melindungi secara eksponensial dari sejumlah sampel terbatas untuk melindungi pelanggan dari jutaan malware yang belum pernah dilihat sebelumnya.
Apa yang membuat Windows Defender berfungsi
Pembelajaran mesin, analisis perilaku, sistem perlindungan cloud
Windows Defender Antivirus didasarkan pada model pembelajaran mesin dan dilengkapi dengan sistem perlindungan cloud. Ia menggunakan model linear untuk mendeteksi malware.
97% malware dideteksi secara lokal oleh pengguna; Microsoft mengirim data ini tentang sinyal dan file yang mencurigakan ke sistem perlindungan cloud. Deteksi heuristik, analisis perilaku, dan model pembelajaran mesin berbasis klien bekerja sama untuk mengidentifikasi potensi ancaman ini dan mengirimkannya ke sistem perlindungan awan untuk kemampuan komputasi berkekuatan tinggi.
Model pembelajaran mesin Microsoft tertanam dalam sistem perlindungan cloud. Model-model ini dapat menerapkan daya komputasi yang sangat besar untuk model pembelajaran mesin yang tidak pernah dapat berjalan secara efisien pada klien. Sistem perlindungan cloud juga terhubung ke Microsoft Intelligent Security Graph (ISG), yang mengumpulkan sinyal dari miliaran sumber yang terdiri dari masukan pada malware dan ancaman lainnya.
Kerangka alat perlindungan yang luas ini memungkinkan Microsoft untuk skala keahlian manusia. Untuk setiap sinyal jahat yang diselidiki, Microsoft menyediakan perlindungan untuk tambahan 4.500 ancaman dan 12.000 pelanggan (rata-rata).
Microsoft Defender bukan hanya sistem yang berdiri sendiri
Kertas putih Microsoft menyoroti bahwa Windows Defender tidak hanya berdiri sendiri tetapi didukung oleh beberapa lainnya. Baru-baru ini diperkenalkan Perlindungan Ancaman Canggih Windows Defender, adalah salah satu di antara alat keamanan yang telah ditumpuk Microsoft di Windows 10.
Kesini untuk mendaftar dan mengunduh whitepaper Evolusi Pencegahan Malware oleh Microsoft.
Posting ini menunjukkan bagaimana Anda dapat mengeraskan perlindungan Windows Defender ke level tertinggi pada Windows 10 v1703 dengan mengubah beberapa pengaturan Kebijakan Grup.
Posting terkait:
- Cara mengkonfigurasi Windows Defender di Windows 10
- Teknologi dan fitur baru di Windows Defender pada Windows 10
- Perbedaan Cloud Publik vs Perbedaan Cloud Pribadi dijelaskan
- Apa itu Machine Learning dan bagaimana itu berbeda dari Artificial Intelligence
- Apa itu Cloud Hybrid? Definasi, keuntungan dan manfaat
