Windows Defender'le yetinirim mi yoksa başka antivirüs kurmam lazım? bir antivirüs ürünü, bir antivirüs ürünü hangisi iyi?

defender yeterli be kurduğum bilgisayarlarda hep defender var bitmek. bir antivirüs ürünü vb. çoğu zaman resource hogging yapı. şirkette ise birbirinden farklı av olma bütün cihazlar aynı av centralized yönetim ama ama defender + bir antivirüs ürünü kombinasyonu kötü birşey değl...

AV detection rate benchmark (AV-TEST): bir antivirüs ürünü ~99.5%, bir antivirüs ürünü ~99.8%, Windows Defender ~98.5%. Fakat false positive rate'i de düşük olmalı. EDR (Endpoint Detection Response) artık daha önemli — behavioral analysis, threat hunting, incident response. Microsoft Defender for Endpoint (ATP renamed), kurumsal bir güvenlik duvarı ürünü Falcon, bir antivirüs ürünü Intercept X. Small business için: Windows Defender + Windows Defender for Business (Microsoft 365) — managed protection.

defender kalsın abi ben kullanıyorum yıllardır, hiç sıkıntı çekmedi ama başka AV kurmak bilgisayarı yavaşlatıyor kaynak harcıyor. ama şirketteysen tüm bilgisayarlara aynı AV yükle merkezi yönetim yapılabilsin. defender bunun icin de çalışıyor — Intune/Microsoft 365 ile managed.

Antivirus stratejisi katmanlı olmalı: 1) Host-based (Defender bi antivirüs ürünü) 2) Email gateway (phishing filtering) 3) Web gateway (malicious site blocking) 4) EDR (behavioral analysis) 5) Network IDS. Kişi için Defender yeterli; KOBİ için Defender + email filtering + web filtering (proxy); Enterprise için managed AV + EDR + SIEM + Threat Intel.

AV detection oranları %98-99 fakat %1-2'lik kalan malware'ler kritik olabilir. Ama Defender'in başka özellikleri var: Windows integration, automatic update cost. bi antivirüs ürünü'nin avantajı global database'i, detection oranı biraz yüksek. Ama sistem yavaşlatma sorunu... Use case'ine bağlı.

Dikkat edilmesi gereken bir şey var. Envanter çıkarmadan alınan önlem, görmediğiniz kapıyı açık bırakıyor.

Umarım işinize yarar.

Deneyeceğim.

şunu yaşadıktan snra bakışım değişti ama işte yanlış alarmı azarlarsanız bi daha kimse bildirim yapmıyor.

Bir dönem biz de aynı yerde takıldık. İlk üç ay herşey iyi gider, sorun dördüncü ayda çıkar.

Yanlışım varsa düzeltin.

Kusura bakmayın da bu her durumda geçerli değil. Yedeğin aynı ağda ve aynı kimlikle erişilebilir olması, onu hedefin parçası yapıyor.

Sonucu buraya yazarsanız başkalarına da faydası olur.

Takipteyim.

Ben de aynı kanıdayım. Sormaktan çekinmeyin sormayan hep daha pahalıya ödüyor.

Bu kadar, uzattıysam kusura bakmayın.

Doğru söylüyorsunuz. Bunun cevabı sektöre göre çok değişiyor, genel geçer bir kural yok.

Sorunuz olursa yazın, elimden geldiğince cevaplarım.

Acele etmeyin derim. Bunu tek başına yapmaya çalışmak en pahalı yol.

Herkesin yaptığı şey, doğru olduğu anlamına gelmiyor. Ben olsam bu yoldan giderdim.

Bizde de aynı.

Sizce bu her ölçekte işler mi? Asıl mesele rakam deil, o rakamın neye göre çıktığı.

Tecrübeyle sabit.

Süreç olarak bakınca tablo değişiyor. Bildirim yolu uzunsa bildirim gelmiyor; gelmeyen bildirim geç fark edilen olay demek.

Küçük ölçekte işe yarayan çözüm büyüyünce çöküyor, bunu geç öğrendim.

Sonucu yazarsanız sevinirim.