Un aggiornamento di intelligence di sicurezza è un aggiornamento frequente dei contenuti di Defender che aggiorna la logica di rilevamento, come firme, indicatori di minaccia e regole di classificazione. In genere è più piccolo e più veloce da distribuire rispetto a un aggiornamento del motore o della piattaforma.
Nella sicurezza informatica, questo è importante perché la qualità del rilevamento cambia continuamente. Nuove famiglie di malware, kit di phishing e comportamenti evasivi possono comparire più rapidamente delle patch software complete. Gli aggiornamenti di intelligence di sicurezza consentono ai difensori di reagire rapidamente migliorando ciò che il prodotto può riconoscere e bloccare, spesso prima che una campagna di attacco si diffonda su larga scala.
Nelle operazioni reali, questi aggiornamenti compaiono in flotte gestite, console degli endpoint e canali di aggiornamento automatico. Aiutano a ridurre il divario tra scoperta e difesa, ma non correggono i difetti di codice nel software di protezione stesso. Se una vulnerabilità interessa il motore o la piattaforma di Defender, un aggiornamento di intelligence di sicurezza potrebbe non essere sufficiente, quindi gli amministratori devono verificare quale canale di aggiornamento Microsoft usa per la correzione.