En la comparación antivirus empresarial vs seguridad gestionada, lo que cambia es la administración, no la detección. El antivirus incluido en Windows protege cada equipo por separado; la seguridad gestionada agrega una consola central desde donde se aplican las mismas reglas a todo el parque, se controla qué memorias USB se conectan y se ve qué equipo quedó sin protección.
La diferencia pesa porque el ransomware (el secuestro de archivos a cambio de un rescate) apareció en el 88% de las brechas de pequeñas y medianas empresas del Informe de Investigaciones de Brechas de Datos 2025 de Verizon, contra 44% en el total de brechas analizadas. Con 5 equipos se puede revisar uno por uno. Con 40, sin consola nadie sabe cuál está desprotegido.
Abajo está la comparativa por capacidad, las cinco preguntas que debe responder la cotización y el caso en que el antivirus incluido sí basta. Lectura de 7 minutos.
Cuando llega una cotización de seguridad, Compras suele escuchar la misma objeción: «ya tenemos antivirus, el que trae Windows». Es cierto, y es un buen antivirus. La pregunta que responde este artículo es otra: ¿qué pasa cuando ese antivirus tiene que cuidar 40 equipos al mismo tiempo, y qué estás pagando exactamente cuando una propuesta dice «seguridad gestionada»?
En PPS TECH somos Partner Gold de Kaspersky en México y Microsoft Gold Partner. Eso nos permite poner las dos rutas en la misma mesa: licenciamiento de Kaspersky por equipo, o la seguridad que ya viene en Microsoft 365 Business Premium. No necesitamos empujar una sola marca para cerrar la venta, y esa es la comparación que te conviene ver antes de firmar.
Una precisión de términos. Aquí, «seguridad gestionada» significa protección administrada desde una consola central. No es lo mismo que un servicio de monitoreo 24/7: si una propuesta incluye vigilancia continua fuera de horario laboral, debe decirlo por escrito, porque es otro nivel de servicio y otro precio.
Qué sí hace el antivirus incluido, y por qué no hay que despreciarlo
Microsoft Defender Antivirus viene integrado en Windows 10 y Windows 11, según la documentación de Microsoft, y funciona sin que nadie lo instale. Detecta y bloquea malware conocido y se actualiza solo.
Para una oficina chica es una base razonable. Si tu empresa tiene menos de 10 equipos, no maneja nómina ni datos de clientes en esas máquinas y alguien revisa cada equipo con regularidad, probablemente todavía no necesitas pagar una licencia aparte. Preferimos decírtelo aquí que venderte una consola que nadie va a abrir.
El límite no está en el motor de detección, está en que cada equipo se cuida solo. Para administrar Defender en una empresa, Microsoft indica herramientas adicionales como Intune, Configuration Manager o directivas de grupo, según su guía para administrar Defender Antivirus en tu negocio. Sin alguna de ellas, el antivirus funciona, pero nadie ve el conjunto.
Dónde se rompe al pasar de 1 equipo a 40
Con 40 equipos, el problema deja de ser detectar virus y pasa a ser saber qué ocurre en cada máquina sin ir a revisarla. Son cuatro huecos concretos:
- Nadie ve el estado del parque. Si un usuario desactivó la protección o un equipo lleva semanas sin actualizarse, solo lo sabe quien se sienta frente a esa computadora.
- Cada equipo tiene sus propias reglas. Un usuario permite un programa que otro bloquea, y no hay forma de aplicar la misma política a Contabilidad y a Ventas desde un solo lugar.
- Las memorias USB entran sin filtro. El antivirus revisa los archivos que se copian, pero no decide qué dispositivos se pueden conectar.
- No hay reporte. Cuando dirección o un auditor pregunta si todos los equipos estaban protegidos el mes pasado, no existe un documento que lo demuestre.
El primer hueco es el más caro. En el informe 2025 de Verizon, la explotación de vulnerabilidades como puerta de entrada creció 34% en un año: un equipo que nadie actualizó es justo lo que buscan los atacantes, y sin consola nadie se entera de que ese equipo existe.
Ninguno de estos huecos se cierra con un mejor antivirus. Se cierran con una consola. Por eso, cuando dos cotizaciones traen precios muy distintos, la diferencia casi siempre está en la administración y no en la detección.
Antivirus incluido vs seguridad gestionada: comparativa por capacidad
La tabla compara las seis capacidades que explican la diferencia de precio entre las dos opciones.
| Capacidad | Antivirus incluido en Windows | Seguridad gestionada (consola central) |
|---|---|---|
| Detección de malware y ransomware | Sí, equipo por equipo | Sí, con alertas que llegan a la consola |
| Vista de todos los equipos | No, sin una herramienta de administración aparte | Estado de todo el parque en una pantalla |
| Reglas uniformes | Se configuran en cada equipo | Una política para todo el parque o por área |
| Memorias USB y dispositivos | No los administra | Permite o bloquea por política, según el nivel de licencia |
| Reportes | No genera reporte del parque | Reporte por equipo y por grupo |
| Soporte | Sin soporte dedicado a seguridad | Del proveedor que factura la licencia, en el horario que diga el contrato |
En la línea de Kaspersky, la página para pequeñas y medianas empresas lista protección contra ransomware, administración de vulnerabilidades y control web, de dispositivos y de aplicaciones, este último en el nivel EDR Optimum. Por eso importa qué nivel de licencia trae la cotización, no solo la marca.
Si tu empresa ya paga Microsoft 365, revisa el plan antes de comprar otra licencia. Microsoft 365 Business Premium incluye Defender for Business, pensado para empresas de hasta 300 usuarios, y en nuestros planes de Microsoft 365 Business Premium aparece con seguridad avanzada, protección contra ciberataques, gestión de dispositivos con Intune y monitoreo de dispositivos. Si ya tienes esa consola pagada, lo que falta es configurarla, no otra licencia; el detalle está en cómo administrar equipos empresariales con Microsoft Intune.
Qué preguntar al cotizar seguridad para tus equipos
Una cotización de seguridad solo se puede comparar contra otra si responde estas cinco preguntas por escrito.
- ¿La licencia es por equipo y por cuánto tiempo? El licenciamiento de Kaspersky que cotizamos es por equipo y anual, y se pueden agregar licencias al mismo contrato cuando crece la plantilla. Pide el precio unitario y el total, no solo el total.
- ¿Qué nivel de licencia es y qué incluye? El nombre de la marca no basta. Kaspersky, por ejemplo, divide su línea para empresas en niveles, y el control de dispositivos no está en todos. La cotización debe decir si incluye consola, control de dispositivos y administración de vulnerabilidades.
- ¿Qué pasa cuando vence? Pregunta con cuánta anticipación te avisan de la renovación y qué ocurre si la licencia vence sin renovarse. Un parque protegido el lunes puede quedar descubierto el martes.
- ¿Quién da soporte y en qué idioma? Debe quedar escrito quién atiende una alerta o un equipo infectado, por qué canal y en español.
- ¿Cómo viene la factura? Licencia, instalación y cualquier servicio adicional en líneas separadas. Es el mismo criterio que explicamos en qué debe incluir una cotización de equipo empresarial.
Si algún término de la propuesta no te queda claro, el glosario de términos antes de cotizar TI los traduce a lenguaje de compras.
Cómo se cotiza por volumen
El costo anual de la seguridad gestionada es el precio por equipo multiplicado por el número de equipos. Como referencia de lo que protege, el pago mediano de rescate a los atacantes fue de 115,000 dólares según el informe 2025 de Verizon, y 64% de las víctimas decidió no pagar.
Lo primero que pedimos es el inventario: cuántos equipos, con qué sistema operativo (Windows, macOS, Android o servidores) y si ya tienen algún antivirus. Con eso definimos el nivel de licencia y armamos la propuesta, y respondemos las solicitudes de cotización o demostración en menos de 2 horas.
La asesoría para la implementación va sin costo adicional, y nuestros ingenieros certificados te ayudan con la instalación, la configuración de políticas de seguridad y la resolución de incidentes en horario laboral, con asistencia técnica en español y factura fiscal mexicana (CFDI).
Si además estás renovando equipo con arrendamiento, cuida que la vigencia de las licencias quede alineada con el plazo del contrato, para no renovar seguridad y equipo en fechas distintas. Las cláusulas que conviene revisar están en qué cláusulas revisar en un contrato de leasing.
Un límite que conviene tener claro: ninguna licencia sustituye a un respaldo que funcione. Si el ransomware entra, lo que te devuelve la operación es poder restaurar, así que revisa cuándo fue tu última prueba de restauración de respaldos.
Preguntas frecuentes
¿Qué diferencia hay entre el antivirus incluido y la seguridad gestionada?
El antivirus incluido protege cada equipo por separado; la seguridad gestionada agrega una consola central con reglas uniformes, control de dispositivos y reportes de todo el parque.
¿El antivirus de Windows es suficiente para una empresa?
Para menos de 10 equipos sin datos sensibles, puede serlo. Con más equipos, o si manejas nómina, facturación o datos de clientes, necesitas una consola que muestre el estado de todos, ya sea con Kaspersky o con Defender for Business dentro de Microsoft 365 Business Premium.
¿Cuánto cuesta la seguridad gestionada por equipo?
Depende del nivel de licencia y del número de equipos. El licenciamiento de Kaspersky que cotizamos es por equipo y anual; con tu inventario te damos el precio unitario y el total.
¿Kaspersky para empresas sirve para una pyme?
Sí. Kaspersky tiene una línea para pequeñas y medianas empresas con consola en la nube, y como la licencia es por equipo, puedes agregar licencias a tu contrato conforme tu empresa crece.
El siguiente paso
Arma el inventario: cuántos equipos, qué sistema operativo, qué antivirus tienen hoy y si tu empresa ya paga Microsoft 365 Business Premium. Con esa lista, la comparación entre las dos rutas se resuelve en una sola llamada.
Revisa el licenciamiento disponible en Kaspersky o escríbenos a contacto@ppstech.mx o al (477) 119 2688.
