Pareciera que la batalla por el mejor antivirus nunca termina. Hay muchas opciones para elegir, y entre los principales contendientes está (sí, lo voy a decir): el antivirus de Microsoft Defender.
Veamos por qué el antivirus de Microsoft Defender merece otra mirada, y por qué deberías considerar seriamente incluirlo en tu conjunto de herramientas.
"Gratis" no significa "peor"
La idea de algo "gratis" o "de bajo costo" suele implicar que es barato o de baja calidad. Reconozco que he usado la frase "compra bien o compra dos veces" para justificar mis hábitos de compra costosos.
Pero cuando se trata del antivirus de Microsoft Defender, simplemente no es el caso. Lo que Microsoft hizo fue tomar el componente de antivirus de próxima generación de una oferta de endpoint con todas las funciones y lo puso a disposición de cualquiera que tenga Windows. Y la verdad es que es bastante bueno.
No te quedes solo con mi palabra. Estas reseñas de usuarios reales muestran cuánto ha cambiado la conversación sobre el antivirus de Defender en solo unos años. Y una simple búsqueda de reseñas en video muestra cuántos están empezando a reconsiderar a Microsoft Defender como una opción viable, dado lo mucho que Microsoft ha avanzado en su oferta de seguridad gratuita.
Incluso las pruebas de terceros muestran resultados positivos para el antivirus administrado de Defender. El último informe de AV-TEST de octubre de 2021 le dio al antivirus de Microsoft Defender sus puntuaciones más altas (6.0) en protección, rendimiento y usabilidad.
Resultados de AV-TEST para el antivirus de Microsoft Defender — oct. 2021
¿Pero es la mejor opción?
Es difícil argumentar que alguna solución antivirus sea "la mejor". Todas las soluciones preventivas tendrán días buenos y malos; lo único absoluto es que nunca se puede asumir una prevención del 100%. Esta es la razón misma por la que Huntress existe; detectamos actividad maliciosa que ha evadido estas defensas preventivas. Y vemos que esto sucede todos los días.
Incluso hay quienes llegan a defender deshacerse por completo de los antivirus de terceros, con ejemplos donde el antivirus crea más problemas de los que en realidad resuelve. Para estas personas, el antivirus de Microsoft Defender por sí solo es una opción sólida dado su lugar dentro del sistema operativo subyacente, sin agregar capas adicionales que podrían ser potencialmente explotadas.
La realidad es que el antivirus básico se ha convertido en un commodity y es simplemente el requisito mínimo para la seguridad de endpoints; nunca debería verse como una solución mágica única. Todos sabemos esto, y hay miles de ejemplos donde se ha evadido una y otra vez. Piénsalo así: si el antivirus fuera realmente una solución tan excelente para el problema de la ciberseguridad, no tendríamos tantas opciones adicionales de ciberseguridad para elegir.
El caso a favor del antivirus de Microsoft Defender
Aquí va una pregunta para ti: ¿cuánto más estás dispuesto a pagar por una eficacia adicional en tu solución antivirus? Si respondiste poco o nada, estás en la mayoría.
Por lo general, los dos mayores obstáculos que impiden que la gente adopte buenas prácticas de seguridad son el dinero y el esfuerzo. Existen herramientas de seguridad gratuitas y de buena calidad si sabes aprovechar su valor, y Microsoft Defender es un ejemplo perfecto. Estoy aquí para decirte que Microsoft Defender es una herramienta antivirus sólida que puede ayudar a mantenerte a salvo, a ti y a tus clientes, en esa capa de endpoint, y ya la tienes.
Sabemos desde hace mucho tiempo que la mejor seguridad es la seguridad en capas. ¿Preferirías duplicar el gasto y pagar extra por una solución antivirus un poco mejor, o maximizar el valor de lo que ya tienes para proteger otras capas de seguridad?
Mientras piensas en eso, aquí hay otros puntos a considerar.
Microsoft tiene una presencia enorme
Microsoft está en todas partes. Son prolíficos en el endpoint, en el centro de datos, en la cloud; están estrechamente entrelazados en todo lo que vemos y hacemos.
En 2019, reportaron visibilidad sobre 5 mil millones de amenazas cada mes mientras escaneaban 1,2 mil millones de dispositivos. Tienen una visibilidad tremenda sobre lo que sucede en cada extremo del espectro, y la usan para potenciar la inteligencia de sus herramientas de seguridad. Es difícil ignorar la magnitud de lo que Microsoft puede ver y cómo aprovecha esa visibilidad para tener mejor inteligencia de seguridad.
Microsoft se ha comprometido con un mundo digital más seguro
Seamos honestos, hay innumerables decisiones que toma Microsoft que nos hacen querer arrancarnos el cabello (cosas como las licencias confusas o los constantes cambios de nombre de productos vienen a la mente). Pero si practicamos un poco de intención positiva, la realidad es que Microsoft está respaldando sus palabras con hechos y haciendo grandes inversiones para construir un mundo más seguro.
En 2017, llamaron a una "Convención Digital de Ginebra" diciendo:
Microsoft, al igual que las empresas de todo el sector tecnológico, está tomando medidas agresivas para proteger y defender mejor a los clientes, incluso de ataques de estados nación. Esto incluye nuevas funciones de seguridad en cada nivel de la pila tecnológica, lo que refleja los $1 mil millones que invertimos anualmente en el campo de la seguridad.
Puedes pensar que esto es una táctica de relaciones públicas para ganarse la buena voluntad. El hecho es que decidieron hacer su motor antivirus, mucho mejor de lo esperado, abierto y disponible para cualquier usuario de Windows.
Todos tienen derecho a sentirse seguros, incluso en un mundo digital; Microsoft ciertamente parece estar de acuerdo.
¿Pero hay truco?
¡Por supuesto! Los principios de la economía nos enseñan que "no existe tal cosa como un almuerzo gratis (TANSTAAFL)". La mayor desventaja del antivirus de Microsoft Defender es que carece de administración y visibilidad centralizadas.
Si eres un socio o una empresa que necesita esa administración o visibilidad centralizada, puedes pagar por su oferta paga de nivel superior. O puedes intentar hacerlo tú mismo administrándolo mediante herramientas del sistema de Windows como GPO, WMI o PowerShell, lo cual no es la forma más fácil de hacerlo y requiere un nivel bastante sofisticado de experiencia para hacerlo bien. Esto solo (sin mencionar el soporte para incidentes de seguridad) basta para alejar a la mayoría de los administradores de TI de siquiera considerar el antivirus de Microsoft Defender como una opción viable de NGAV, y no te culparíamos si también te alejara a ti.
Pero si ya está ahí (y en realidad es bastante decente), ¿realmente puedes ignorarlo?
• • •
¿Quieres desafiar la forma en que ves la mejora de tu seguridad y sacarle valor a las inversiones que ya tienes? Conoce el servicio de antivirus administrado de Huntress.
