Un viaje inesperado al mundo de las firmas de Microsoft Defender [ENG]

Microsoft Defender es la solución de seguridad para terminales preinstalada en todas las máquinas con Windows desde Windows 7. Es un software bastante complejo que aborda casos de uso tanto de EDR como de EPP. Como tal, Microsoft comercializa dos productos diferentes. Microsoft Defender for Endpoint es una solución de seguridad para terminales basada en la nube que combina capacidades de sensores con las ventajas de un procesamiento en la nube. Microsoft Defender Antivirus (MDA), por otro lado, es un EPP moderno habilitado de forma predeterminada en cualquier instalación nueva de Windows. MDA es el foco de este análisis.