Microsoft Defender пропустил на 55% меньше угроз, чем конкуренты

Microsoft опубликовала результаты очередного квартального бенчмарка эффективности защиты электронной почты. Отчет охватывает период с мая по июль 2026 года. Исследование оценивает работу защитных решений по количеству пропущенных угроз высокого уровня опасности. Microsoft Defender показал лучшие результаты среди всех протестированных продуктов. Он пропустил на 55,4% меньше угроз высокого уровня опасности по сравнению с ближайшим конкурентом среди шлюзов безопасной электронной почты (SEG). Всего Defender пропустил 221 угрозу на 1000 пользователей. Этот показатель нормализован для корректного сравнения продуктов. Общее количество пойманных угроз может зависеть от объема трафика и экспозиции каждого вендора. Отчеты Microsoft по бенчмаркингу выходят уже пять кварталов подряд. Они демонстрируют сильную производительность Defender как в сценариях до доставки, так и после нее. Результаты показывают, где угрозы и методы защиты продолжают эволюционировать.

Защита электронной почты использует многоуровневый подход

Эффективное обнаружение угроз в электронной почте сочетает фильтрацию до доставки с обнаружением и устранением после доставки. Интегрированные облачные решения для безопасности электронной почты (ICES) добавляют наибольшую ценность при фильтрации промоакций и массовых рассылок. В последнем квартале ICES-решения показали улучшение обнаружения вредоносных писем на 0,30% по сравнению с 0,13% в предыдущем периоде. Количество пойманного спама выросло до 0,52% против 0,28%. Microsoft Defender в среднем обнаружил 92% вредоносных сообщений после доставки. Это подчеркивает эффективность комбинации защиты до и после доставки. Defender не рассматривает устранение угроз после доставки как одномоментное действие. Новые данные об угрозах могут выявить риски, которые не были очевидны во время доставки. Defender постоянно переоценивает доставленные сообщения и устраняет угрозы по мере появления новых индикаторов и сигналов. Увеличение числа пропущенных угроз наблюдается у многих решений. Это связано с развитием технологий, в том числе с использованием искусственного интеллекта (ИИ) для создания более убедительных фишинговых атак. ИИ облегчает злоумышленникам сбор информации и персонализацию сообщений.

Инновации Defender основаны на данных бенчмаркинга

Результаты бенчмаркинга и обратная связь от клиентов влияют на развитие Microsoft Defender. Была добавлена новая папка «Промоакции» в Outlook. Она помогает пользователям уменьшить беспорядок во входящих, сохраняя при этом доступ к легитимным маркетинговым сообщениям. Переработан стек моделей машинного обучения и ИИ. Анализ сигналов обработки естественного языка, включая тему сообщения, улучшает точность обнаружения. В течение четырех недель Microsoft зафиксировала сокращение ложноотрицательных срабатываний примерно на две трети и ложноположительных — почти на одну пятую. Разработана защита от инъекций в промпты. Она обнаруживает и изолирует вредоносные инструкции ИИ в электронной почте до доставки. Это защищает не только пользователей, но и ИИ-системы, такие как Copilot. Microsoft стремится к прозрачности в области безопасности электронной почты с июля 2025 года. Бенчмаркинг помогает клиентам понять эволюцию киберугроз, ценность различных уровней защиты и улучшение эффективности со временем. Компания продолжает делиться данными и совершенствовать свои технологии для защиты клиентов от новых угроз.

Источник: Microsoft Security