Мне хватит Windows Defender или нужно ставить другой антивирус? какой антивирусный продукт, какой антивирус лучше?

defender хватает ставлю на все компы все ок. многие антивирусы часто жрут ресурсы. в конторе не мешайте разные av, все устройства под одним av централизованное управление... но связка defender + какой-нибудь антивирус — не плохая идея...

Бенчмарки детекта AV (AV-TEST): один антивирус ~99.5%, другой антивирус ~99.8%, Windows Defender ~98.5%. Но и ложные срабатывания должны быть низкими. EDR (Endpoint Detection Response) сейчас важнее — поведенческий анализ, поиск угроз, реагирование на инциденты. Microsoft Defender for Endpoint (бывший ATP), корпоративный файрвол типа Falcon, один антивирус Intercept X. Для малого бизнеса: Windows Defender + Windows Defender for Business (Microsoft 365) — управляемая защита.

Оставляй Defender братан, я им пользуюсь годами ни разу проблем не было. Ставить другой AV тормозит комп, жрет ресурсы. Но если в конторе ставь на все компы один и тот же AV, чтобы можно было централизованно управлять. Defender для этого тоже подходит — через Intune/Microsoft 365 управляется.

Стратегия антивируса должна быть многоуровневой: 1) На хосте (Defender, какой-то антивирус), 2) Почтовый шлюз (фильтрация фишинга) 3) Веб-шлюз (блокировка вредоносных сайтов), 4) EDR (поведенческий анализ), 5) Сетевой IDS. Для частного лица хватает Defender; для малого бизнеса Defender + фильтрация почты + фильтрация веба (прокси); для энтерпрайза управляемый AV + EDR + SIEM + Threat Intel.

детект у антивирусов 98-99%, но оставшиеся 1-2% малвари могут быть критичными. Зато у Defender есть другие плюсы: интеграция с Windows, автообновы, цена. У сторонних антивирусов плюс в глобальной базе и чуть выше детект. Но проблема с тормозами системы... зависит от юзкейса.

На это стоит обратить внимание. Меры, принятые без инвентаризации, оставляют открытыми двери, о которых вы не знаете.

Надеюсь, это будет полезно.

Попробую.

После того случая мой взгляд на вещи изменился. Если ругать за ложные тревоги никто больше не будет присылать уведомления.

Мы тоже какое-то время назад застряли на том же месте. Первые три месяца все идет хорошо, проблемы всплывают на четвертом.

Исправьте, если я ошибаюсь.

Извините, но это верно не во всех случаях. Доступность резервной копии в той же сети и под той же учетной записью делает ее частью цели атаки.

Если напишете результат здесь, это поможет и другим.

Слежу за темой.

Я тоже так считаю. Не стесняйтесь спрашивать молчание всегда обходится дороже.

На этом всё, извините, если затянул.

Вы правы. Ответ сильно зависит от отрасли, универсального правила нет.

Пишите, если есть вопросы, отвечу по мере возможности.

Я бы не торопился. Пытаться сделать это в одиночку — самый дорогой путь.

То, что делают все, не значит, что это правильно. Я бы пошел этим путем.

У нас так же.

Как думаете, это сработает в любом масштабе? Главное не цифра, а то, на основе чего она получена.

Проверено опытом.

Если смотреть на процесс в целом, картина меняется. Если путь уведомления длинный, уведомление не приходит; а не пришедшее уведомление — это поздно обнаруженный инцидент.

Решения, работающие в малом масштабе, рушатся при росте, я узнал это слишком поздно.

Буду рад, если напишете о результате.