AI-aangedreven anti-ransomware bescherming komt naar Microsoft Defender

Het onderzoeksteam van Microsoft Defender heeft een door AI aangedreven anti-ransomware ontwikkeld voor: Microsoft Defender dat zal de toenemende aanvallen vertragen.

De onderzoekers hebben een cloudgebaseerd machine learning-systeem ontwikkeld. Het systeem voorspelt op intelligente wijze een risico wanneer het door een apparaat wordt opgevraagd en kan volgende stappen van de aanvaller blokkeren.

De nieuwe beschermingslaag zal een grote bijdrage leveren aan het afwenden van risico's en het beschermen van gebruikers tegen aanvallen.

"Door indicatoren te overwegen die anders als een lage prioriteit voor herstel zouden worden beschouwd, kan adaptieve bescherming stopte de aanvalsketen in een vroeg stadium, zodat de algehele impact van de aanval aanzienlijk was verminderd."

Gegevensgestuurde beslissing

Volgens Microsoft drijven uitgebreid onderzoek en experimenten de datagestuurde beslissingen van het systeem.

Als zodanig worden de aanvallen actief geblokkeerd zonder de klantervaring te verstoren. Omdat de adaptieve bescherming AI-gestuurd is, is de score die aan een apparaat wordt toegewezen bovendien gebaseerd op een reeks patronen en functies. Het systeem is dan in staat om de gegevens te analyseren en te peilen of het systeem kwetsbaar is.

“Deze mogelijkheid is geschikt in de strijd tegen door mensen bediende ransomware, want zelfs als aanvallers een onbekende of goedaardig bestand of zelfs een legitiem bestand of proces, kan het systeem helpen voorkomen dat het bestand of proces lanceren”

Als gebruikers toegang willen tot de AI-gestuurde bescherming, is deze beschikbaar voor alle Microsoft Defender for Endpoint-klanten die cloudbescherming hebben ingeschakeld.

Wat vindt u van de beslissing van Microsoft om ransomware-aanvallen te verijdelen met de nieuwe AI-aangedreven bescherming? Laat het ons weten in de commentaarsectie hieronder.