Lunes, 8:40. La contadora de una distribuidora abre un correo con una "factura pendiente", descarga el adjunto y no ve nada raro. A media mañana, en la carpeta compartida empiezan a aparecer archivos con una extensión que nadie reconoce. El antivirus gratuito que venía con el notebook no avisó, y en la empresa no hay nadie cuyo trabajo sea mirar alertas.
Para una pyme en esa situación, Microsoft Defender for Business es probablemente el paso más corto entre "tenemos antivirus" y "sabemos qué pasa en nuestros equipos". Viene incluido en Microsoft 365 Business Premium, también se vende por separado y está pensado para empresas de hasta 300 usuarios. En este artículo revisamos qué trae, cómo se licencia y qué conviene configurar primero si recién lo vas a activar.
Qué es y en qué se diferencia de un antivirus
Defender for Business es la versión para pymes de Microsoft Defender for Endpoint, la plataforma de seguridad de endpoints que usan las grandes empresas. Microsoft la define como una solución para organizaciones de hasta 300 usuarios que protege los equipos contra ransomware, malware y phishing.
Un antivirus tradicional bloquea archivos que ya conoce. Defender for Business hace eso y además registra lo que pasa en cada equipo, detecta comportamientos sospechosos aunque el archivo sea nuevo y puede investigar y corregir por su cuenta. Esa última parte es la que más pesa en una pyme, porque la consola de seguridad suele ser la pestaña que nadie abre.
Según la tabla comparativa de Microsoft, incluye:
| Capacidad | Para qué sirve en la práctica |
|---|---|
| Protección de nueva generación | Antivirus y antimalware en tiempo real, sobre Microsoft Defender Antivirus |
| Reducción de la superficie de ataque | Reglas que cortan técnicas comunes de ataque en el equipo |
| Detección y respuesta (EDR) | Muestra la secuencia de un ataque y permite actuar sobre el equipo afectado |
| Investigación y remediación automática | Revisa alertas y corrige lo que puede sin esperar a una persona |
| Interrupción automática de ataques | Contiene un ataque en curso antes de que alguien reaccione |
| Gestión de vulnerabilidades | Muestra software desactualizado y configuraciones débiles, ordenados por riesgo |
| Configuración simplificada | Asistente y políticas por defecto de antivirus y firewall para Windows |
| Informe mensual de seguridad | Un resumen legible para quien no vive en la consola |
Frente a Defender for Endpoint Plan 2, lo que no trae es la búsqueda avanzada de amenazas con seis meses de retención de datos y el servicio Microsoft Threat Experts. Para una empresa sin un equipo de seguridad propio, eso casi nunca es lo que falta.
Cómo se licencia
Hay dos formas de tenerlo, según la documentación oficial:
- Por separado (standalone), sumado a planes como Microsoft 365 Business Basic, Business Standard u Office 365 E1. En la página del producto figura a USD 3 por usuario al mes con pago anual.
- Dentro de Microsoft 365 Business Premium, que en esa misma página aparece a USD 22 por usuario al mes y suma Defender for Office 365 para el correo, Intune Plan 1 para administrar equipos, Microsoft Entra ID con autenticación multifactor y las funciones de etiquetado y DLP de Microsoft Purview.
Esos son precios de lista para Estados Unidos. En Chile el valor final depende de la moneda y del canal de compra, así que conviene pedir cotización antes de armar el presupuesto.
Las preguntas frecuentes de Microsoft dejan claras algunas reglas que suelen pillar desprevenido a más de uno:
- El tope es de 300 usuarios.
- Cada licencia de usuario cubre hasta cinco equipos: Windows, Mac, iPhone/iPad o Android.
- Los servidores no vienen incluidos. Para Windows Server o Linux necesitas el complemento Defender for Business servers, que Microsoft indica a USD 3 por servidor. Si tienes más de 60 servidores, corresponde otra licencia, como Defender for Servers Plan 1 o Plan 2.
- No admite licencias mezcladas. Si tienes Business Premium y agregas Microsoft 365 E5 Security solo a algunos usuarios, toda la organización sigue con la experiencia de Defender for Business.
Con eso, la decisión suele ordenarse así:
| Tu situación | Opción razonable |
|---|---|
| Ya pagas Business Basic o Standard y solo quieres proteger los equipos | Defender for Business por separado |
| Además quieres proteger el correo, administrar equipos con Intune y aplicar DLP | Microsoft 365 Business Premium |
| Tienes servidores Windows o Linux propios (hasta 60) | Agregar Defender for Business servers |
| Pasaste los 300 usuarios | Microsoft 365 E3 (Defender for Endpoint Plan 1), E5 (Plan 2) o Defender for Endpoint por separado |
Qué configurar primero
Microsoft ofrece un asistente de configuración que cubre buena parte de lo básico. Este es el orden que recomendamos, partiendo de ese proceso:
- Asigna las licencias y activa la autenticación multifactor para todos. Microsoft lo pide explícitamente en la configuración manual, y con razón.
- Define quién administra. Hay roles de administrador de seguridad, que puede cambiar políticas y responder a amenazas, y de lector de seguridad, que solo ve informes. Idealmente son dos personas, o una persona interna más tu proveedor de soporte.
- Configura las notificaciones por correo para alertas y nuevas vulnerabilidades. Si te saltas este paso, las alertas se acumulan en un portal que nadie revisa.
- Incorpora los equipos Windows con el asistente. Si ya usas Intune, activa la incorporación automática de todos los equipos inscritos. Los Mac y los teléfonos van después.
- Aplica las políticas por defecto de antivirus y firewall tal como vienen. Ajústalas cuando tengas un par de semanas de datos, no el primer día.
- Decide qué pasa con el antivirus de otra marca. Microsoft advierte que convivir con otro antivirus puede apagar la protección en tiempo real y dejar el equipo marcado como desprotegido. Quédate con uno.
- Configura el filtrado de contenido web (se permite una sola política para toda la organización) y revisa las reglas de reducción de la superficie de ataque. Para crear reglas personalizadas necesitas Intune.
- Abre la sección de vulnerabilidades y parte por las recomendaciones de mayor riesgo. Es la forma más rápida de ver mejoras concretas en el primer mes.
Lo que Defender for Business no resuelve por sí solo
El phishing llega por correo, y para filtrarlo antes de que alguien haga clic hace falta Defender for Office 365, que está en Business Premium pero no en la versión por separado. La identidad es otro frente: si alguien roba una contraseña y no hay MFA, entra a Microsoft 365 desde su propio computador y el endpoint protegido no se entera. Revisamos esos ajustes en Seguridad de Microsoft 365 en la empresa.
Contra el ransomware, además, sigues necesitando respaldos que se puedan restaurar y que se hayan probado. Ninguna herramienta de endpoint reemplaza eso.
Y queda el factor humano del lado de quien administra. La remediación automática resuelve mucho, pero alguien tiene que leer el informe mensual y revisar los incidentes que la herramienta no cierra sola. Si tu empresa maneja datos personales de clientes o trabajadores, la Ley 21.719 exige medidas de seguridad acordes al riesgo, y un control que nadie revisa difícilmente cuenta como tal. Lo vimos en detalle en Microsoft Purview y la Ley 21.719.
Preguntas frecuentes
¿Defender for Business reemplaza el antivirus que ya tengo?
Sí. Incluye las capacidades de Microsoft Defender Antivirus y agrega detección y respuesta, gestión de vulnerabilidades y remediación automática. Microsoft no recomienda mantener otro antivirus en paralelo porque puede desactivar la protección en tiempo real.
¿Sirve para equipos Mac y teléfonos?
Sí. Protege Windows, macOS, iOS/iPadOS y Android, con hasta cinco equipos por cada licencia de usuario. Los servidores requieren un complemento aparte.
¿Qué pasa si la empresa supera los 300 usuarios?
Defender for Business y Business Premium tienen ese tope. Microsoft recomienda pasar, al renovar, a un plan con Defender for Endpoint para todos los usuarios, como Microsoft 365 E3 o E5.
Cómo te podemos ayudar
En Disrupsoft partimos con un diagnóstico de cómo están hoy tus equipos, identidades y correo. Después definimos los controles, desplegamos Defender for Business u otras soluciones de Microsoft Security y nos quedamos con el monitoreo y el soporte, para que las alertas tengan a alguien que las mire. Si quieres saber qué tan protegidos están los equipos de tu empresa, conversemos sobre seguridad Microsoft.
