¿Me conformo con Windows Defender o necesito instalar otro antivirus? un producto antivirus, otro producto antivirus, ¿cuál es bueno?

defender sobra, en los pcs que monto siempre está defender y va de lujo. muchos av de terceros suelen ser un devorador de recursos. en la empresa nada de av distintos, todos los dispositivos con el mismo av y gestión centralizada. pero la combo defender + un av no está mal...

Benchmark de tasa de detección de AV (AV-TEST): uno ~99.5%, otro ~99.8%, Windows Defender ~98.5%. Pero la tasa de falsos positivos también debe ser baja. El EDR (Endpoint Detection Response) es ahora más importante — análisis de comportamiento, threat hunting, respuesta a incidentes. Microsoft Defender for Endpoint (antes ATP), un producto de firewall corporativo como Falcon, Intercept X. Para pequeñas empresas: Windows Defender + Windows Defender for Business (Microsoft 365) — protección gestionada.

Deja Defender tío, lo uso desde hace años y no he tenido ni un problema. Instalar otro AV ralentiza el PC y consume recursos. Pero si estás en una empresa instala el mismo AV en todos los PCs para poder hacer gestión centralizada. Defender también vale para eso — gestionado con Intune/Microsoft 365.

La estrategia de antivirus debe ser por capas: 1) Basado en host (Defender, uno de terceros) 2) Gateway de correo (filtrado de phishing), 3) Gateway web (bloqueo de sitios maliciosos), 4) EDR (análisis de comportamiento), 5) IDS de red. Para particular, Defender basta; para Pyme Defender + filtrado de correo + filtrado web (proxy); para Enterprise, AV gestionado + EDR + SIEM + Threat Intel.

La tasa de detección de AV es del 98-99%, pero ese 1-2% restante de malware puede ser crítico. Pero Defender tiene otras ventajas: integración con Windows, actualización automática y coste. La ventaja de un producto antivirus es su base de datos global y una tasa de detección algo más alta. Pero el problema de ralentizar el sistema... Depende del caso de uso.

Hay una cosa a la que hay que prestar atención. Tomar medidas sin hacer inventario es dejar abierta una puerta que no ves.

Espero que le sea útil.

Lo probaré.

Después de vivir eso, mi perspectiva cambió... Si regañas las falsas alarmas nadie volverá a reportar.

En su momento nosotros también nos atascamos ahí. Los primeros tres meses todo va bien los problemas aparecen en el cuarto.

Corrijanme si me equivoco.

Perdona, pero esto no es válido en todos los casos. Que la copia de seguridad sea accesible en la misma red y con la misma identidad la convierte en parte del objetivo.

Si escribís el resultado aquí, también servirá de ayuda a otros.

Estoy siguiendo esto.

Yo también pienso lo mismo. No tengáis miedo de preguntar, quien no pregunta siempre paga más caro.

Eso es todo disculpa si me he extendido demasiado.

Tiene razón. La respuesta varía mucho según el sector, no hay una regla general.

Si tenéis dudas, escribid, os responderé en la medida de lo posible.

Yo no me apresuraría. Intentar hacerlo solo es la vía más cara.

Que todo el mundo haga algo no significa que sea lo correcto. Yo seguiría por ese camino.

A nosotros también nos pasa.

¿Creen que esto funciona a cualquier escala? Lo importante no es la cifra, sino en qué se basa esa cifra.

Comprobado por experiencia.

Si lo ves como un proceso, el panorama cambia. Si el camino de la notificación es largo, la notificación no llega; una notificación que no llega significa un incidente detectado tarde.

Las soluciones que funcionan a pequeña escala se rompen al crecer, aprendí esto tarde.

Le agradecería que compartiera el resultado.