Microsoft Defender: veilig genoeg of heb je extra antivirus nodig?

Is gratis goed genoeg?

Moet je nog antivirussoftware op je nieuwe Windows-pc installeren, of volstaat de beveiliging van Microsoft Defender? En wat in een bedrijfscontext, kan Microsoft je daar veilig houden?

Een Windowscomputer kopen, dat betekent een antivirussuite installeren. Die gouden regel was jarenlang van tel en met rede. De ingebouwde beveiliging was erbarmelijk in Windows XP en ook in Windowsversies tot en met Windows 8.1 niet meteen om over naar huis te schrijven. Wie op Defender vertrouwde om zijn Windows XP-pc veilig te houden, had wel erg veel geloof in de goedheid van de medemens.

Herboren beveiligingsspecialist

Dat veranderde met Windows 10. Microsoft besloot van het begin af aan om beveiliging serieus te nemen en bouwde een volwaardig endpointproduct uit. De bezoedelde ‘Defender’-naam bleef behouden, maar de vlag dekte een totaal andere lading. Vandaag is Microsoft Defender Antivirus één van de beste beveiligingsoplossingen in de markt, maar slechts weinig gebruikers weten dat.

Vandaag is Microsoft Defender Antivirus één van de beste beveiligingsoplossingen in de markt.

Microsoft heeft zich nochtans ontpopt tot securityspecialist. Microsoft Defender for Endpoint (het vroegere Defender ATP) is een volwaardige beveiligingsoplossing op enterpriseniveau. Op Ignite 2021 kondigde de softwarereus een versie voor kmo’s aan: Microsoft Defender for Business. Beide oplossingen combineren een sterke beveiligingscliënt op endpoints met genetwerkte intelligentie en gecentraliseerd beheer via een dashboard. Ingebouwde intelligentie helpt administrators bovendien om hun vloot aan laptops veilig te houden.

Gratis instapversie

Die professionele beveiligingsoplossingen op maat van bedrijven zijn niet gratis, maar Defender Antivirus is dat wel. Microsoft Defender Antivirus is de beveiligingscomponent op pc’s van Defender for Endpoint en Defender for Business en biedt de eigenlijke bescherming tegen malware en virussen. Microsoft integreert Defender in alle versies van Windows 10 en Windows 11. Wie één van beide besturingssystemen draait, heeft toegang tot de beveiliging.

Microsoft beweert dat die kwalitatief is en dat zien we bevestigd aan de hand van onafhankelijke testresultaten. AV-Test vergelijkt op consequente basis professionele antivirusproducten en geeft Defender Antivirus 4.18 (de meest recente versie op het moment van dit schrijven) de maximale score van 6 op 6 inzake bescherming en bruikbaarheid. Wat prestaties betreft, scoort Defender 5,5 op 6, net als een groot deel van de andere beveiligingssuites.

lees ook

Microsoft Defender for Business gaat kmo’s beschermen

Defender Antivirus is zo evenwaardig of zelfs beter dan de meeste alternatieven. Windows Defender Antivirus beschermt tegen virussen en andere vormen van malware, zero day-bedreigingen en ransomware-aanvallen. Suites als McAfee Endpoint Security 10.7 of Symantec Endpoint Security Complete 14.3 doen het even goed, terwijl de impact van Check Point Endpoint Security 83.20 op de systeemprestaties net iets beperkter is.

Veilig zonder extra antivirus

Voor individuele gebruikers is de conclusie duidelijk. Je Windows-pc is vandaag recht uit de doos voldoende goed beveiligd. De antiviruscomponent in je pc is dezelfde als die in de meest geavanceerde endpointbescherming van Microsoft voor enterprises. Betaal je voor bijvoorbeeld standaard antivirusbescherming van McAfee of Symantec, dan is je portemonnee lichter maar je toestel niet beter beschermd.

Microsoft Defender Antivirus instellingen
Defender Antivirus biedt volledige endpointbescherming en zit standaard ingebakken in Windows 10 en Windows 11.

Antivirusfabrikanten lopen daar niet mee te koop. Integendeel: zeker naar consumenten toe is de marketing bijzonder agressief. Denk maar aan de nieuwe laptops met daarop een trialversie van een antivirussuite, die met rode waarschuwingen op de angst van de nietsvermoedende gebruiker probeert in te spelen. Omdat het grote publiek antivirusspecialisten als betrouwbaar ziet, geven vele gebruikers nodeloos geld uit. Dat is jammer: endpoint-beveiligingssuites voor consumenten gedragen zich zo alsmaar meer als de spamware waartegen ze zogezegd strijden.

Samengevat en in het vet voor nadruk: Voor een individuele gebruiker volstaat Windows Defender Antivirus. Je hoeft niet te betalen voor een extra oplossing.

Wat met bedrijven?

In een bedrijfscontext liggen de kaarten iets anders. Gecentraliseerd beheer en overzicht is daarbij belangrijk. Microsoft biedt een volwaardige oplossing met interessante bijkomende functionaliteit. Verschillende pc’s met Defender for Endpoint praten immers met elkaar, zodat een bedreiging die één toestel treft, meteen wordt gecommuniceerd naar andere toestellen. Bovendien kan de beveiliging beter inzetten op gedrags- en patroonherkenning om zo malware te detecteren.

De antivirus-oplossing van Microsoft is kwalitatief, maar het is zeker niet de enige. Microsoft Defender for Business zit inbegrepen in Microsoft 365 Business, maar in alle andere gevallen kost de geavanceerde oplossing geld. In dat scenario is het logischer om andere partijen bij je zoektocht naar complete bescherming te betrekken. Zeker wanneer je ook richting beveiliging op netwerkniveau, firewalls en sandboxing kijkt, is het misschien interessanter om ook voor je endpointbeveiliging bij een externe partij aan te kloppen.

lees ook

Van VPN naar zero trust: het verschil en de voordelen

De uiteindelijke keuze hangt van je voorkeur en specifieke noden af. Het mag intussen duidelijk zijn dat Microsoft een kwalitatieve oplossing biedt. Microsoft Defender is bovendien beschikbaar op Android, iOS en Linux. Hier is de vraag echter niet of je gratis beveiliging wil vervangen door identieke beveiliging die wel geld kost, zoals voor individuele pc’s.

Op bedrijfsniveau is Microsoft slechts één van de vele spelers die je aandacht verdienen. Gevestigde waarden zoals Fortinet of Sophos evenaren Microsoft en gaan dan nog een stukje verder. Microsofts oplossing zit misschien geïntegreerd in he OS, maar de softwarereus voorziet geen extra hardware zoals firewalls. Om het overzicht te bewaren, kan het interessant zijn om je hele bedrijfsbeveiliging aan één vendor toe te vertrouwen. In dat geval lonkt een alternatieve oplossing.

nieuwsbrief

Abonneer je gratis op ITdaily !
  • This field is for validation purposes and should be left unchanged.
terug naar home