Антивирус для бизнеса выбирают не по обещанию "поставил и забыл". Для небольшой компании сначала нужны список устройств, поддерживаемые версии Windows или macOS, понятный способ установки, обновления сигнатур и человек, который смотрит предупреждения хотя бы по расписанию.
CISA в обновленной 27 сентября 2019 года памятке описывает антивирус как средство, которое ищет признаки известного вредоносного ПО и зависит от свежих определений. На 18 мая 2026 года это по-прежнему полезная рамка: без обновлений продукт быстро превращается в старый фильтр.
Microsoft Defender for Business можно рассматривать как проверенный пример корпоративного подхода без отдельной сложной инфраструктуры. Документация Microsoft указывает границу до 300 пользователей и варианты через самостоятельную подписку или Microsoft 365 Business Premium. Это не делает продукт универсальным, но показывает, какие вопросы задать любому поставщику.
Требования надо читать до покупки. Для Defender for Business Microsoft перечисляет Windows 10 или 11 Business, Professional и Enterprise, браузеры Microsoft Edge или Google Chrome, отдельные условия для серверов и поддержку трех самых актуальных выпусков Mac. Серверы требуют другой лицензии, поэтому файловый сервер нельзя автоматически считать обычным рабочим местом.
Развертывание тоже должно подходить масштабу. В документации Defender for Business есть локальный сценарий, Group Policy и Intune. Если Intune еще не используется, Microsoft рекомендует локальный вариант для клиентов Defender for Business и ограничивает такой подход небольшими партиями: до 10 устройств за раз.
После установки начинается обычная эксплуатация. Microsoft пишет, что платформа и движок Defender Antivirus обновляются ежемесячно, а старые версии за пределами N-2 больше не поддерживаются. Поэтому в проверку входят агент, платформа, движок и security intelligence.
Антивирус не закрывает весь риск. Он помогает с известными угрозами, но не заменяет патчи, многофакторный вход, резервные копии и аккуратную работу с правами. CISA Shields Up отдельно напоминает про обновления ПО, актуальные antimalware-сигнатуры и проверку восстановления данных.
Практический выбор на 2026 год выглядит так: составить список устройств, проверить поддерживаемые ОС, понять лицензии для серверов, выбрать способ установки, включить автоматические обновления, назначить ответственного за предупреждения и раз в месяц сверять состояние защиты. Если этих пунктов нет, название продукта не компенсирует провал в эксплуатации.
Источник обложки: https://commons.wikimedia.org/wiki/File:Server_Room_(22397102849).jpg