- Do programu Microsoft Defender byla přidána nová vrstva ochrany pomocí umělé inteligence.
- Cílem je získat větší kontrolu nad ransomwarovými útoky.
- Útoky lidského ransomwaru jsou v poslední době na vzestupu a tento krok je velmi vítaný.
Výzkumný tým v Microsoft Defender přišel s anti-ransomwarem poháněným umělou inteligencí Microsoft Defender to zpomalí rostoucí útoky.
Výzkumníci vyvinuli cloudový systém strojového učení. Systém inteligentně předvídá riziko při dotazu ze zařízení a je schopen zablokovat následné kroky útočníka.
Nová vrstva ochrany půjde daleko v odvrácení rizik a ochraně uživatelů před útoky.
„Zvažováním ukazatelů, které by jinak byly považovány za nízkou prioritu pro nápravu, adaptivní ochranu zastavil útočný řetězec v rané fázi tak, že celkový dopad útoku byl významný snížena.”
Rozhodnutí založené na datech
Podle Microsoftu řídí rozhodování systému na základě dat rozsáhlý výzkum a experimentování.
Jako takové jsou útoky aktivně blokovány, aniž by narušovaly zákaznickou zkušenost. Navíc díky adaptivní ochraně řízené umělou inteligencí je skóre přiřazené zařízení založeno na sadě vzorů a funkcí. Systém je poté schopen analyzovat data a posoudit, zda je systém zranitelný.
„Tato schopnost je vhodná v boji proti ransomwaru ovládanému lidmi, protože i když útočníci používají neznámé nebo neškodný soubor nebo dokonce legitimní soubor nebo proces, systém může pomoci zabránit souboru nebo procesu spouštění"
Pokud uživatelé chtějí získat přístup k ochraně řízené umělou inteligencí, je k dispozici všem zákazníkům Microsoft Defender for Endpoint, kteří povolili cloudovou ochranu.
Co si myslíte o rozhodnutí společnosti Microsoft zmařit útoky ransomwaru pomocí nové ochrany založené na umělé inteligenci? Dejte nám vědět v sekci komentářů níže.