Hay una idea peligrosa en muchas áreas de TI: “los servidores no navegan ni abren correos, así que no necesitan tanto antivirus”. La realidad es la contraria. Un servidor de archivos, un controlador de dominio o un servidor de aplicaciones es exactamente lo que busca un atacante. En esta guía repasamos qué considerar al elegir y configurar un antivirus para Windows Server.
Por qué los servidores son objetivo prioritario
- Concentran datos: archivos compartidos, bases de datos, respaldos.
- Concentran identidad: un controlador de dominio da acceso a toda la red.
- Están siempre encendidos y muchas veces expuestos a servicios remotos.
- Son el blanco del ransomware: cifrar un servidor de archivos afecta a toda la empresa de una vez.
Los atacantes rara vez entran directo al servidor. Suelen comprometer un equipo de usuario, robar credenciales y moverse lateralmente. Cuando llegan, el servidor debe estar protegido.
Rendimiento y exclusiones
El temor más común es que el antivirus afecte el rendimiento de un servidor de producción. Es un temor válido que se resuelve con dos decisiones:
1. Un agente ligero
Un servidor ya tiene trabajo suficiente. El agente de seguridad debe consumir poco y de forma predecible.
2. Exclusiones bien hechas
Algunos roles y aplicaciones, como bases de datos o ciertos servicios de Windows, tienen recomendaciones de exclusión publicadas por sus fabricantes para evitar conflictos y problemas de rendimiento. Microsoft documenta exclusiones recomendadas para varios roles de Windows Server.
Buenas prácticas:
- Usa las recomendaciones oficiales del fabricante de cada aplicación, no listas copiadas de foros.
- Excluye lo mínimo: rutas o procesos concretos, nunca discos completos.
- Documenta cada exclusión: quién la pidió, por qué y cuándo se revisa.
- Revisa periódicamente: los atacantes conocen las rutas excluidas más comunes y las aprovechan.
Ransomware en servidores
En un servidor, la respuesta ante ransomware tiene que ser automática. Nadie está mirando la consola a las 3:00 a. m. del domingo. Lo que debe ocurrir:
- Detección del comportamiento de cifrado masivo.
- Detención del proceso malicioso.
- Aislamiento del equipo para impedir que el ataque se propague.
- Alerta inmediata al equipo de TI.
Además: copias de seguridad aisladas, parches al día, acceso remoto con autenticación multifactor y cuentas de administrador con mínimo privilegio.
Versiones soportadas por NESS
NESS Endpoint Protection, el antivirus colombiano de NESS con motor antimalware propio, es compatible con:
- Windows Server 2016, 2019, 2022 y 2025.
- Windows 10 y 11 en estaciones de trabajo.
- Linux (Debian, RHEL, SUSE) y macOS, desde el mismo agente y la misma consola.
En el servidor, el agente de NESS:
- Usa menos de 100 MB de RAM.
- Incluye NGAV basado en comportamiento con indicadores de compromiso.
- Ofrece respuesta autónoma ante ransomware que aísla el equipo en milisegundos.
- Suma gestión de parches (NESS Patcher), controles CIS y DLP en el mismo agente.
NESS es la segunda empresa colombiana en crear y lanzar un antivirus 100% desarrollado en Colombia, y su equipo de ingeniería y soporte está en Bogotá.
Checklist rápida para tus servidores
- Todos los servidores con antivirus activo y reportando a la consola.
- Exclusiones documentadas y basadas en recomendaciones oficiales.
- Respuesta automática ante ransomware habilitada.
- Parches de seguridad aplicados y priorizados.
- Copias de seguridad aisladas y probadas.
- Acceso remoto protegido con autenticación multifactor.
Preguntas frecuentes
¿Windows Server necesita antivirus?
Sí. Los servidores son objetivo prioritario del ransomware y del robo de credenciales.
¿El antivirus afecta el rendimiento del servidor?
Con un agente ligero y exclusiones bien configuradas, el impacto se mantiene controlado.
¿Qué versiones de Windows Server soporta NESS?
Windows Server 2016 a 2025.
¿Puedo proteger servidores Linux con la misma consola?
Sí. NESS Endpoint Protection también protege Debian, RHEL y SUSE.
Enlaces internos sugeridos
- Antivirus contra ransomware: qué debe hacer (20 oct)
- Antivirus empresarial en Colombia: cómo elegirlo (23 oct)
- CIS Benchmarks para servidores críticos
Protege tus servidores sin frenarlos
Solicita una demo de NESS Endpoint Protection y prueba el agente en un servidor de tu entorno.
Referencia: Microsoft Learn, recomendaciones de exclusiones de antivirus para Windows Server y sus roles (learn.microsoft.com).
