Mi basta Windows Defender o devo installare un altro antivirus? Quale prodotto antivirus è meglio?

defender basta, sui pc che assemblò c'è sempre defender e va bene. antivirus vari spesso fanno hogging delle risorse. cioè in azienda invece non usate AV diversi, tutti i dispositivi con lo stesso AV, gestione centralizzata. ma la combinazione defender + un altro antivirus non è una cosa brutta...

Benchmark tasso di rilevamento AV (AV-TEST): un antivirus ~99.5%, un altro antivirus ~99.8%, Windows Defender ~98.5%. Però anche il tasso di falsi positivi deve essere basso. L'EDR (Endpoint Detection Response) è ormai più importante — analisi comportamentale, threat hunting, risposta agli incidenti. Microsoft Defender for Endpoint (rinominato ATP), un prodotto firewall aziendale come Falcon, un altro antivirus Intercept X. Per le piccole imprese: Windows Defender + Windows Defender for Business (Microsoft 365) — protezione gestita.

Lascia Defender, lo uso da anni e non ho mai avuto problemi. Installare un altro AV rallenta il PC e consuma risorse. Ma se sei in azienda installa lo stesso AV su tutti i PC così si può fare la gestione centralizzata. Defender funziona anche per questo — è gestito con Intune/Microsoft 365.

La strategia antivirus deve essere stratificata: 1) Host-based (Defender, un altro AV), 2) Gateway email (filtraggio phishing), 3) Gateway web (blocco siti malevoli) 4) EDR (analisi comportamentale) 5) IDS di rete. Per il privato Defender basta; per le PMI Defender + filtraggio email + filtraggio web (proxy); per l'Enterprise AV gestito + EDR + SIEM + Threat Intel.

I tassi di rilevamento AV sono al 98-99%, ma quell'1-2% di malware residuo può essere critico. Però Defender ha altre frecce al suo arco: integrazione con Windows, aggiornamenti automatici, costo. Il vantaggio di un prodotto antivirus è il database globale e un tasso di rilevamento leggermente più alto. Ma c'è il problema del rallentamento del sistema... Dipende dall'uso che ne fai.

C'è una cosa a cui prestare attenzione. Prendere misure senza fare un inventario lascia aperta una porta che non vedi.

Spero che le sia utile.

Ci proverò.

Dopo aver vissuto questa cosa il mio punto di vista è cambiato. Se rimproverate i falsi allarmi nessuno segnalerà più nulla.

Per un periodo ci siamo bloccati anche noi nello stesso punto. I primi tre mesi vanno bene, i problemi emergono al quarto mese.

Correggetemi se sbaglio.

Scusate, ma questo non vale in ogni caso. Avere il backup accessibile sulla stessa rete e con le stesse credenziali lo rende parte del bersaglio.

Se scrivete qui il risultato, sarà utile anche ad altri.

Ti seguo.

Sono della stessa opinione. Non abbiate paura di chiedere, chi non chiede paga sempre di più.

È tutto scusate se mi sono dilungato.

Ha ragione. La risposta varia molto in base al settore, non esiste una regola generale.

Se avete domande, scrivete, rispondo per quanto possibile.

Direi di non avere fretta. Cercare di farlo da soli è la strada più costosa.

Il fatto che tutti facciano una cosa non significa che sia quella giusta. Io seguirei questa strada.

Anche da noi è così.

Secondo voi funziona a tutte le scale? Il vero problema non è il numero, ma su cosa si basa quel numero.

Confermato dall'esperienza.

Guardando al processo, il quadro cambia. Se il percorso di notifica è lungo, la notifica non arriva; una notifica mancante significa un evento scoperto tardi.

Le soluzioni che funzionano su piccola scala crollano quando si cresce, l'ho imparato tardi.

Mi farebbe piacere se scrivesse il risultato.