مایکروسافت در جدیدترین گزارش بنچ‌مارک (Benchmarking) خود، نتایج عملکرد Microsoft Defender را در مواجهه با تهدیدات ایمیلی در بازه زمانی می تا جولای ۲۰۲۶ تحلیل کرده است. این گزارش بر اهمیت اندازه‌گیری مستمر برای بهبود فرآیندهای پیشگیری (Prevention)، شناسایی (Detection) و تطبیق‌پذیری (Adaptation) تمرکز دارد.
تحلیل عملکرد در برابر SEGها
در مقایسه با سایر راهکارهای Secure Email Gateway (SEG)، ابزار Defender توانست تعداد کمتری از تهدیدات با شدت بالا (High-severity threats) را از دست بدهد. بر اساس داده‌ها، میزان تهدیدات شناسایی‌نشده در Defender حدود ۵۵.۴٪ کمتر از نزدیک‌ترین رقیب در دسته‌بندی SEG بود. در این تحلیل، معیار مورد استفاده «تعداد تهدیدات از دست رفته به ازای هر ۱۰۰۰ کاربر» بوده است تا تفاوت در حجم ترافیک و میزان مواجهه با تهدیدات در محیط‌های مختلف، اثرگذار نباشد.
نقش راهکارهای ICES و لایه‌بندی امنیتی
گزارش نشان می‌دهد که راهکارهای Integrated Cloud Email Security (ICES) بیشترین ارزش افزوده را در فیلترینگ پیام‌های تبلیغاتی و انبوه (Bulk filtering) ایجاد می‌کنند. با این حال، ترکیب فیلترینگ پیش از تحویل (Pre-delivery) و شناسایی پس از تحویل (Post-delivery) نتایج بهتری را به ارمغان آورده است. Defender به طور متوسط ۹۲٪ از پیام‌های مخرب را در مرحله پس از تحویل شناسایی کرده است.
تأثیر هوش مصنوعی بر تکامل تهدیدات
افزایش تعداد تهدیدات شناسایی‌نشده در دوره‌های اخیر، همسو با روندهای جهانی است. استفاده مهاجمان از AI برای جمع‌آوری اطلاعات عمومی و شخصی‌سازی پیام‌ها، حملات جعل هویت (Impersonation) را متقاعدکننده‌تر کرده است. این موضوع نیاز به سیستم‌های دفاعی تطبیقی را دوچندان می‌کند.
نوآوری‌های جدید در Microsoft Defender
مایکروسافت بر اساس داده‌های به‌دست‌آمده، تغییرات زیر را در زیرساخت‌های خود اعمال کرده است:
- بهبود مدل‌های ML و AI: با بهره‌گیری از پردازش زبان طبیعی (NLP) و تحلیل موضوع پیام‌ها، نرخ False Negatives حدود دو-سوم و نرخ False Positives نزدیک به یک-پنجم کاهش یافته است.
- حفاظت در برابر Prompt Injection: برای مقابله با دستورات مخرب AI در ایمیل‌ها، مکانیزم‌های جدیدی برای شناسایی و ایزوله کردن این حملات پیش از تحویل طراحی شده است تا علاوه بر کاربران، سیستم‌هایی مانند Copilot نیز در امان بمانند.
- مدیریت پوشه Promotions: برای کاهش شلوغی Inbox و بهبود تجربه کاربر در تفکیک پیام‌های بازاریابی از پیام‌های عملیاتی.
