Voy a llevar un poco la contra y decir que sí, en un entorno de trabajo me parece valioso tener un agente endpoint que bloquee phishing del año 2018 con signatures ya vistos antes en especial si los computadores son usados por personal de poco literado en TIC y con acceso a correo electrónico y/o internet.