Security Intelligence è il livello di definizioni delle minacce usato da Microsoft Defender Antivirus. È l'intelligence continuamente aggiornata che aiuta il motore a riconoscere malware, comportamenti sospetti e modelli di attacco noti. In pratica, questi aggiornamenti possono includere firme, euristiche e regole di rilevamento che indicano a Defender cosa bloccare o mettere in quarantena. Poiché il livello cambia frequentemente, è una parte critica della protezione degli endpoint: se è obsoleto, Defender può non rilevare nuove minacce; se è danneggiato, le scansioni e i rilevamenti possono fallire o comportarsi in modo imprevedibile.
Nella difesa reale, Security Intelligence viene distribuita attraverso il percorso di aggiornamento, quindi i team ne monitorano la versione, lo stato di distribuzione e l'integrità degli aggiornamenti. Gli aggressori traggono vantaggio da definizioni obsolete, perché malware modificati di recente possono eludere il rilevamento più a lungo. I difensori rispondono testando gli aggiornamenti prima di una diffusione ampia, mantenendo pronte le procedure di rollback e correlando i risultati dell'antivirus con la telemetria EDR e i log. In breve, Security Intelligence è la base di conoscenza in continuo movimento che mantiene Defender aggiornato e utile.