En mi opinion que estoy en el mundo de la seguridad de endpoint corporativa el AV depende de las necesidades de proteccion del usuario, para un usuario de hogar es suficiente con una solucion que le ofrezca AV con protecciones en tiempo real, bajo demanda, proteccion en sectores de arranque, memoria, asi como un HIPS, y un chequeo de aplicaciones por SUM, y por ultimo un firewall ligero y facil de utilizar (usuarios un poco mas avanzados).

Pero si hablamos del ambito corporativo es importante cubrir varios vectores adicionales a los anteriores, tiene que haber un filtro de aplicaciones permitidas a ejecutar, encriptamiento de archivos, control de dispositivos, proteccion de AV en paginas web (muy importante para estos tiempos), DLP (deseable), me sorprende que Nod gane tanto terreno siendo un AV muy basico, incluso el motor es sumamente basico (exito que le vale al rendimiento), ademas de basico es muy crackeado, saludos