Uma nova camada de proteção foi adicionada ao Microsoft Defender usando AI.
O objetivo é ter mais controle sobre os ataques de ransomware.
Ataques de ransomware humanos têm aumentado recentemente e essa mudança é muito bem-vinda.
A equipe de pesquisa do Microsoft Defender criou um anti-ransomware com IA para o Microsoft Defender que vai desacelerar os ataques crescentes.
Os pesquisadores desenvolveram um sistema de aprendizado de máquina baseado em nuvem. O sistema prevê de forma inteligente um risco quando questionado por um dispositivo e é capaz de bloquear as etapas subsequentes do invasor.
A nova camada de proteção irá percorrer um longo caminho para evitar riscos e proteger os usuários contra ataques.
“Ao considerar indicadores que, de outra forma, seriam considerados de baixa prioridade para correção, a proteção adaptativa interrompeu a cadeia de ataque em um estágio inicial, de forma que o impacto geral do ataque foi significativamente reduzido.”
Decisão do Defender baseada em dados
De acordo com a Microsoft, uma extensa pesquisa e experimentação direciona as decisões do sistema baseadas em dados.
Dessa forma, os ataques são bloqueados ativamente sem interferir na experiência do cliente. Além disso, devido à proteção adaptativa ser controlada por IA, a pontuação atribuída a um dispositivo é baseada em um conjunto de padrões e recursos. O sistema é então capaz de analisar os dados e avaliar se o sistema está vulnerável.
“Esse recurso é adequado na luta contra ransomware operado por humanos porque mesmo que os invasores usem um arquivo desconhecido ou benigno ou até mesmo um arquivo ou processo legítimo, o sistema pode ajudar a evitar que o arquivo ou processo seja iniciado”
Se os usuários desejam acessar a proteção orientada por IA, ela está disponível para todos os clientes do Microsoft Defender for Endpoint que ativaram a proteção em nuvem.
O que você acha da decisão da Microsoft de impedir ataques de ransomware com a nova proteção baseada em IA? Deixe-nos saber na seção de comentários abaixo.
