Je me contente de Windows Defender ou faut que j'installe un autre antivirus ? Un produit antivirus, lequel est bon ?

defender ça suffit, sur les pc que je monte y'a toujours defender et ça tourne bien. [un antivirus] etc. ça bouffe souvent les ressources. en entreprise, pas d'AV différents tous les appareils sur le même AV, gestion centralisée. mais defender + [un antivirus] c'est pas une mauvaise combo...

Benchmark des taux de détection AV (AV-TEST) : [un antivirus] ~99,5 %, [un antivirus] ~99,8 %, Windows Defender ~98,5 %. Mais le taux de faux positifs doit aussi être bas. L'EDR (Endpoint Detection Response) est devenu plus important — analyse comportementale, threat hunting, réponse aux incidents. Microsoft Defender for Endpoint (anciennement ATP), un produit de pare-feu d'entreprise comme Falcon, [un antivirus] Intercept X. Pour les petites entreprises : Windows Defender + Windows Defender for Business (Microsoft 365) — protection managée.

Garde Defender mec, je l'utilise depuis des années jamais eu de souci. Installer un autre AV ralentit le PC, ça bouffe des ressources. franchement mais si t'es en boîte installe le même AV sur tous les PC pour pouvoir faire de la gestion centralisée. Defender marche aussi pour ça — géré via Intune/Microsoft 365.

La stratégie antivirus doit être en couches : 1) Hôte (Defender, [un antivirus]), 2) Passerelle e-mail (filtrage phishing), 3) Passerelle web (blocage sites malveillants), 4) EDR (analyse comportementale), 5) IDS réseau. Pour un particulier, Defender suffit ; pour une PME, Defender + filtrage e-mail + filtrage web (proxy) ; pour une grande entreprise, AV managé + EDR + SIEM + Threat Intel.

Les taux de détection AV sont à 98-99% mais les 1-2% restants de malware peuvent être critiques. Par contre Defender a d'autres atouts : intégration Windows, mises à jour auto, coût. L'avantage d'un antivirus dédié c'est sa base de données globale et un taux de détection un peu plus élevé. Mais le problème de ralentissement du système... ça dépend du cas d'usage.

Il y a un point auquel il faut faire attention. Prendre une mesure sans faire d'inventaire, c'est laisser une porte ouverte sans le savoir.

J'espère que cela vous sera utile.

Je vais essayer.

Mon regard a changé après avoir vécu cela. Si vous grondez les fausses alertes, plus personne ne signalera rien.

Nous avons aussi bloqué au même endroit à une époque. Tout va bien les trois premiers mois, les problèmes arrivent au quatrième.

Corrigez-moi si je me trompe.

Désolé, mais ce n'est pas vrai dans tous les cas. Le fait que la sauvegarde soit accessible sur le même réseau et avec la même identité en fait une cible potentielle.

Si vous écrivez le résultat ici, cela aidera aussi d'autres personnes.

Je suis intéressé.

Je suis du même avis. N'hésitez pas à demander, celui qui ne demande pas paie toujours plus cher.

Voilà, désolé si je me suis étendu.

Vous avez raison. La réponse varie beaucoup selon le secteur, il n'y a pas de règle générale.

Si vous avez des questions, écrivez-moi, je répondrai au mieux.

Je vous conseille de ne pas vous presser. Essayer de faire cela seul est la voie la plus coûteuse.

Ce que tout le monde fait ne signifie pas que c'est la bonne chose. À votre place, j'irais par cette voie.

Chez nous aussi.

Pensez-vous que cela fonctionne à toutes les échelles ? Le vrai problème n'est pas le chiffre, mais la base sur laquelle il est calculé.

C'est confirmé par l'expérience.

En regardant le processus, le tableau change. Si le chemin de notification est long, la notification n'arrive pas ; une notification manquante signifie un événement détecté tardivement.

Les solutions qui fonctionnent à petite échelle s'effondrent en grandissant, j'ai appris cela trop tard.

Merci de partager le résultat.