Microsoft (Windows Defender)

Windows Defender, ehemals unter dem Namen Microsoft AntiSpyware vermarktet, ist eine Sicherheitssoftware der Firma Microsoft zur Erkennung von schädlicher Software (Computerviren, Malware und Spyware).

Mit Windows Defender bietet Microsoft eine eigene Lösung gegen Spyware und Trojanerangriffe an. Das Programm arbeitet im Hintergrund und überprüft den Rechner sowohl in Echtzeit als auch zu festgelegten Zeiten. Die Spywaresignaturen werden täglich aktualisiert und der Datenverkehr auf dem PC ab Systemstart überwacht. Verdächtige Software wird in einem Meldungsfenster angezeigt. Bei Änderungen der Firewall-Optionen oder anderen Eingriffen in die Systemeinstellungen alarmiert Windows Defender den Nutzer: In einem Dialogfenster entscheidet er, ob die Antispyware-Software die fragliche Datei neutralisieren soll oder ob es sich um eine gewünschte Veränderung handelt.

Windows Defender Advanced Threat Protection (ATP) in Windows 10

Basierend auf den vorhandenen Pre-Breach-Abwehrmechanismen in Windows 10 hat Microsoft mit Windows Defender Advanced Threat Protection (ATP) eine neue Post-Breach-Schutzebene veröffentlicht. Er ermöglicht Unternehmenskunden, hochentwickelte und gezielte Cyber-Angriffe auf ihre Netzwerke zu erkennen, zu untersuchen und auf diese zu reagieren.

Windows Defender ATP kombiniert verschiedene Technologien mit dem Cloud-Service von Microsoft: Endpunkt-Verhaltenssensoren für die Sammlung und Verarbeitung von Verhaltenssignalen des Betriebssystems, eine selbstlernende Cloud-Sicherheitsanalytik und Threat Intelligence zur Identifizierung von Cyber-Attacken.