No te preocupes, este no es uno de esos artículos de “el antivirus está muerto”. Leí ese titular hace casi diez años, y no lo creí entonces, ni lo creo ahora.
El antivirus (AV) sigue siendo una capa importante de protección de endpoints y de una estrategia general de ciberseguridad. Sin embargo, se ha vuelto un producto básico en los últimos años, con diferencias mínimas en la eficacia de protección entre una herramienta y otra.
La meseta de los productos de AV tradicionales
La estandarización del antivirus se refleja en las pruebas de los proveedores de AV. Por ejemplo, en la prueba más reciente de AV-Comparatives de junio de 2023, la variación entre las tasas de protección contra malware de los diez principales proveedores fue de solo 0,4%.
Fuente: AV-Comparatives Business Security Test March-June 2023
SE Labs, un grupo de evaluación menos conocido pero muy respetado, probó a seis proveedores en su informe más reciente de protección para pequeñas empresas en junio. Cinco obtuvieron una puntuación perfecta de precisión de protección. En su informe de protección empresarial, seis de diez proveedores recibieron una puntuación perfecta de precisión de protección.
Fuente: SE Labs Endpoint Security Small Business Protection Apr-Jun 2023
Fuente: SE Labs Endpoint Security Enterprise Protection Apr-Jun 2023
Antes trabajé para un proveedor de protección de endpoints, y todavía me encanta analizar por qué una herramienta obtuvo una calificación de protección de 99,6% y otra de 99,8%. Sin embargo, tienes cosas más importantes que hacer con tu tiempo, y dudo que notaras la diferencia en protección en un escenario real.
Eso nos lleva a la pregunta: si la protección de endpoints es relativamente similar entre la mayoría de los proveedores de AV, ¿cuáles son las diferencias?
¿Qué distingue a los productos de protección de endpoints entre sí?
Todos los proveedores de protección de endpoints hacen promesas, pero hay tres razones principales para elegir una herramienta de AV sobre otra:
- Gestión: Facilidad de uso, cantidad de falsos positivos, gestión de políticas y proceso de implementación
- Costo: El precio que pagas por el software y el tiempo y los gastos continuos de gestionarlo
- Detección y respuesta para endpoints (EDR): Qué tan bien puede la herramienta ayudarte a detectar y responder a amenazas que evaden la detección automatizada del antivirus, y qué tan fácil es investigar actividad sospechosa
En su más reciente Cuadrante Mágico para Plataformas de Protección de Endpoints (EPP), Gartner dijo que “EDR ahora debería considerarse una capacidad obligatoria” que “ahora es una característica común y madura de las soluciones EPP”. Sin embargo, esa capacidad tiene un costo. “La mayor barrera para la adopción de herramientas de EDR sigue siendo las habilidades necesarias para operarlas y el aumento en el costo total. En promedio, las capacidades de EDR agregan un 37% adicional a los costos iniciales, y la adopción de EDR debe ir acompañada de inversión en capacitación para ser efectiva”. Esto la pone fuera del alcance de la mayoría de las organizaciones.
Entonces, ¿cómo pueden estas organizaciones ahorrar dinero, eliminar la carga de gestión y obtener las capacidades de EDR que necesitan? Huntress es la respuesta.
Huntress Managed EDR con Managed Antivirus
Cambia tu antivirus actual por la versión gratuita del antivirus de Microsoft Defender, y Huntress lo gestionará como parte de nuestra oferta de Managed EDR. Esto te permite redirigir tu presupuesto hacia las áreas que generarán el mayor impacto en tu organización.
Si no has revisado el antivirus de Microsoft Defender en un tiempo, deberías volver a analizarlo. Microsoft es mejor que “suficientemente bueno”. Es un líder constante en el Cuadrante Mágico de Gartner para Plataformas de Protección de Endpoints y recibió una puntuación de 5 sobre 5 de Forrester por su telemetría de endpoints.
Con Huntress Managed EDR, Defender es aún más valioso porque no tienes ninguna carga de gestión, y expertos humanos monitorean e investigan alertas las 24 horas. Mejor aún, obtienes mayor protección al combinarlo con el EDR mejor calificado #1 en G2, totalmente gestionado por nuestro SOC humano disponible 24/7.
Mejor protección a un costo más bajo, todo sin dolores de cabeza. ¿Te suena atractivo? Si es así, es hora de dejar atrás tu antivirus tradicional.
Inicia tu prueba gratuita de Huntress hoy
Prueba Huntress Managed EDR (con Managed Windows Defender Antivirus) y experimenta el poder de la protección, detección y respuesta de endpoints respaldada por nuestro equipo de expertos humanos en seguridad. Inicia tu prueba gratuita.
