Reicht Windows Defender oder muss ich noch einen anderen Virenschutz installieren? Ein Antivirus-Produkt, welches Antivirus-Produkt ist gut?

Defender reicht doch, hab auf allen Rechnern die ich aufsetze, nur Defender läuft einwandfrei. [Ein Antivirenprogramm] etc. frisst oft unnötig Ressourcen. In der Firma sollte man nicht verschiedene AVs haben alle Geräte gleicher AV zentrale Verwaltung. Aber die Kombi Defender + [ein Antivirenprogramm] ist nicht schlecht...

AV-Erkennungsrate-Benchmark (AV-TEST): [ein Antivirenprogramm] ~99,5%, [ein Antivirenprogramm] ~99,8%, Windows Defender ~98,5%. Die False-Positive-Rate sollte aber auch niedrig sein. EDR (Endpoint Detection Response) wird immer wichtiger — Verhaltensanalyse, Threat Hunting, Incident Response. Microsoft Defender for Endpoint (früher ATP), eine Enterprise-Firewall-Lösung wie Falcon, [ein Antivirenprogramm] Intercept X. Für kleine Unternehmen: Windows Defender + Windows Defender for Business (Microsoft 365) — Managed Protection.

Lass den Defender Bruder ich nutze ihn seit Jahren, nie Probleme gehabt... Anderen AV installieren bremst den Rechner aus und frisst Ressourcen... Aber wenn du in einer Firma bist, installier auf alle Rechner denselben AV, damit man zentral verwalten kann. halt defender funktioniert dafür auch — über Intune/Microsoft 365 managed.

Die Antivirus-Strategie sollte mehrschichtig sein: 1) Host-basiert (Defender, [ein Antivirenprogramm]), 2) E-Mail-Gateway (Phishing-Filterung), 3) Web-Gateway (Blockieren bösartiger Seiten), 4) EDR (Verhaltensanalyse), 5) Network IDS. Für Privatpersonen reicht Defender; für KMU: Defender + E-Mail-Filterung + Web-Filterung (Proxy); für Enterprise: Managed AV + EDR + SIEM + Threat Intel.

AV-Erkennungsquoten liegen bei 98-99%, aber die restlichen 1-2% Malware können kritisch sein. Defender hat aber andere Vorteile: Windows-Integration, automatische Updates, Kosten. Ein Antiviren-Produkt punktet mit globaler Datenbank und etwas höherer Erkennungsrate. Aber das Problem mit der Systemverlangsamung... hängt vom Use Case ab.

Hier ist etwas zu beachten. Maßnahmen ohne vorherige Bestandsaufnahme lassen die Türen offen, die man nicht sieht.

Ich hoffe, das hilft dir weiter.

Ich probiere es aus.

Nach diesem Erlebnis hat sich meine Sichtweise geändert. Wenn man Fehlalarme anschreit, meldet sich danach niemand mehr.

Wir sind auch eine Zeit lang an derselben Stelle hängen geblieben. In den ersten drei Monaten läuft alles gut, die Probleme tauchen im vierten Monat auf.

Korrigiert mich, falls ich falsch liege.

Entschuldigung, aber das gilt nicht in jedem Fall. Dass das Backup im gleichen Netzwerk und mit derselben Identität erreichbar ist, macht es zum Teil des Ziels.

Wenn ihr das Ergebnis hier postet, hilft es auch anderen.

Bleibe dran.

Ich bin derselben Meinung. Scheut euch nicht zu fragen wer nicht fragt zahlt am Ende mehr.

Das war's, entschuldige, wenn ich zu lang war.

Da hast du recht. Die Antwort hängt stark von der Branche ab, es gibt keine allgemeine Regel.

Schreibt mir, wenn ihr Fragen habt, ich antworte so gut ich kann.

Ich würde sagen, lass uns nichts überstürzen. Das allein zu versuchen, ist der teuerste Weg.

Nur weil alle es tun, heißt es nicht, dass es richtig ist. An deiner Stelle würde ich so vorgehen.

Bei uns ist es genauso.

Funktioniert das deiner Meinung nach in jeder Größe? Entscheidend ist nicht die Zahl, sondern worauf sie sich bezieht.

Aus Erfahrung weiß ich das.

Betrachtet man den Prozess, ändert sich das Bild. Wenn der Benachrichtigungsweg lang ist, kommen keine Benachrichtigungen; keine Benachrichtigung bedeutet spät erkannte Vorfälle.

Lösungen, die im kleinen Maßstab funktionieren, brechen bei Wachstum zusammen, das habe ich spät gelernt.

Ich würde mich freuen, wenn du das Ergebnis postest.