Entrar
Asociación @aslan Asociación @aslan
  • Inicio
  • La Asociación
    • Presentación
    • Asociados
    • Junta Directiva
    • Comisiones
    • Grupos de Expertos
    • UneteASLAN
    • Fotos
  • Actividades
    • TODAS - Plan Anual
    • Congreso ASLAN2022
    • Foros Tendencias / Webinars
    • Tour Tecnológico
    • Coloquios
    • Encuentros Anuales
    • Premios Transformación Digital
    • Especiales y Newsletter
    • Regata: TeamBuilding
    • Golf: Networking
  • Centro de conocimiento
    • CyberSecurity
    • Intelligent Networks
    • DataManagement & AI
    • Cloud & Data Center
    • Digital WorkSpace
  • Actualidad
    • Publicaciones
    • Sala de Prensa
    • Noticias
  • FAQs
  • Contacto
|
Artículo
10
Jun
2022

Cómo elegir la solución EDR adecuada

Las soluciones EDR se han convertido en un componente clave para cualquier departamento de seguridad.

Valora esta entrada

| 0

Los endpoints suelen ser la puerta de entrada de los hackers en la empresa. Por ello, las soluciones EDR se han convertido en un componente clave para cualquier departamento de seguridad.

A la hora de proteger eficazmente una organización, contar con soluciones de prevención no es suficiente. Las soluciones EDR se encargan de monitorizar los endpoints en busca de comportamientos sospechosos, alertan en caso de que se produzca un compromiso y proporcionan datos útiles para analizar comportamientos que ayudarán a identificar al atacante y a proporcionar una respuesta.

Pero no todas las soluciones EDR son iguales, por lo que a la hora de elegir la más adecuada es necesario valorar los siguientes factores:

  • Monitorización del endpoint y recopilación de datos: el EDR recopila datos de actividad, procesos, conexiones y acceso de los endpoints. Cuantos más endpoints controle el EDR, más robusta será su capacidad de detección y respuesta.
  • Capacidad de respuesta: la forma en la que el EDR alerta y gestiona los posibles escenarios de incumplimiento o compromiso es importante. Los EDR más eficaces deben funcionar y proporcionar alertas en tiempo real, así como mostrar la información de la monitorización continua de forma sencilla. Además, el EDR debe disponer de capacidad de acción de forma automática para poder neutralizar al atacante en el momento en el que lo detecte.
  • Investigación forense y análisis de comportamiento: las soluciones EDR también deben proporcionar capacidades de investigación forense junto con el fin de facilitar la imagen completa de cómo el atacante ha podido comprometer el endpoint y acceder al entorno.
  • Detección de amenazas y anomalías: los EDR más sencillos solo disponen de un listado de comportamientos o de acciones que pueden activarlo cuando se detectan, pero si se aplica a un gran número de endpoints, es posible que se produzca una alta cantidad de falsos positivos. Es conveniente buscar un EDR con gran variabilidad a la hora de detectar comportamientos sospechosos, ya que serán más precisos y evitarán los falsos positivos.
  • Cobertura amplia: servidores y redes desconectados, proveedores cloud, equipos distribuidos en diferentes localizaciones, uso de dispositivos personales… las necesidades de las organizaciones evolucionan y por ello la solución EDR debe adaptarse a la realidad de cada entorno.
  • Evitar la complejidad tanto en la implementación como en su funcionamiento. Es necesario que la solución EDR se integre bien con cada entorno y hay que evitar que la empresa tenga que destinar muchos recursos a un EDR que inunda con alertas al equipo de seguridad.

Por otra parte, hay que tener también en cuenta que, dependiendo de la organización, es posible que se necesiten tecnologías eXtended endpoint detection (XDR) o servicios gestionados de detección y respuesta (MDR).

XDR amplía el alcance a la hora de proporcionar análisis de seguridad a nivel de organización y correlaciones de eventos de seguridad dentro de la solución de EDR. Esto proporciona una funcionalidad de detección y respuesta más allá de los endpoints (como entornos híbridos) sin dejar de considerar la organización y la infraestructura de manera integral.

En cuanto a los servicios MDR, vienen a paliar la escasez de recursos de los departamentos de seguridad de las organizaciones, al proporcionar un equipo de expertos dedicado a las prioridades de cada organización en materia de ciberseguridad.

Una última consideración. A la hora de elegir una solución EDR, es necesario tener en cuenta la evolución de la compañía, por lo que siempre será conveniente elegir un proveedor que pueda dar respuesta a las necesidades futuras de la empresa y que pueda también proporcionar otra clase de servicios, como XDR o MDR.

Más información en: https://www.bitdefender.es/
Sergio Bravo
Bitdefender
Iberia Sales Director

Cybersecurity Endpoint Detection and Response (EDR)

Newsletter


¿Quiere recibir información de la Asociación y actividades organizadas: invitaciones, eventos, lanzamientos etc?

SUSCRIBIRME

Te puede interesar

NOZOMI NETWORKS consolida su presencia en Latinoamérica a través de la protección de la infraestructura crítica en las empresas
28 Jun 2022
ZSCALER presenta Posture Control para eliminar los riesgos de seguridad ocultos en los escenarios de las aplicaciones nativas de la nube
28 Jun 2022
La oportunidad para partners y agentes digitalizadores
27 Jun 2022
Experiencias y casos de éxito de compañías españolas
27 Jun 2022
INGECOM: Sealpath aterriza en Israel y Turquía con su solución de seguridad centrada en los datos
23 Jun 2022
BITDEFENDER analiza los riesgos que implica el uso de dispositivos IoT en el hogar y cómo protegerse de los ciberataques
23 May 2022
BITDEFENDER lanza GravityZone Extended Detection and Response (XDR) para mejorar la resiliencia cibernética
03 May 2022
BITDEFENDER: Comienza la campaña de la Renta y se intensifica la actividad de phishing centrada en el pago de impuestos
04 Abr 2022
BITDEFENDER descubre vulnerabilidades críticas en las cámaras Wyze Cam
02 Abr 2022
BITDEFENDER y la Dirección Nacional de Ciberseguridad de Rumanía refuerzan su colaboración para ayudar a Ucrania y los aliados de la OTAN
08 Mar 2022

DOCUMENTACIÓN RELACIONADA

>
Teletrabajo Seguro: Transición a Escritorio Cloud
Descargar
>
Mejora en la accesibilidad de la línea de ayuda en Ciberseguridad – 017
Descargar
>
Gestión integral de la Ciberseguridad de la Junta de Castilla y León
Descargar

    Asociación @aslan

    • Presentación
    • Unete ASLAN
    • Empresas Asociadas
    • Junta Directiva
    • Comisiones de trabajo
    • Grupos de Expertos
    • Fotos
    • FAQs
    • Contacto
    • Aviso Legal
    • Política de Privacidad
    • Modificación perfil de usuario

    Actividades

    • TODAS - Plan Anual
    • Congreso & EXPO
    • Tour Tecnológico
    • Foros Tendencias / Webinars
    • Coloquios
    • Encuentros Anuales
    • Premios Transformacion Digital
    • Especiales y Newsletter
    • Regata: TeamBuilding
    • Golf: Networking

    Centro de Conocimiento

    • Noticias
    • Sala de Prensa
    • CyberSecurity
    • Intelligent Networks
    • DataManagement & AI
    • Cloud & Data Center
    • Digital WorkSpace

GALERÍA DE IMÁGENES

© Copyright Asociación @aslan | Todos los derechos reservados | Política de Privacidad y términos | Aviso Legal

eMail existente
Anteriormente ya ha participado en nuestras actividades:
Enviarme enlace inscripción rápida Iniciar sesión y precargar datos usuarioInscribirme más tardeRestablecer contraseña
Le hemos enviado una clave al correo electrónico con el que se registró.

La clave introducida es incorrecta.

Aceptar
Por favor, introduzca su contraseña.

La contraseña introducida es incorrecta.

Aceptar
Identifícate
He olvidado mi contraseña
Si no está registrado puede hacerlo aquí
Restablecer contraseña

¿Nos permites conectarte con ?

Te agradecemos que nos autorices a conectarte con , una de las empresas asociadas que apoya a @aslan en la divulgación de nuevas tecnologías en España.

Consulta aquí la Política de Privacidad.

Esta conexión te permitirá descargar Presentaciones y documentación de valor
Desactívalo cuando quieras
Si, estoy de acuerdo

¿Nos permites conectarte con las empresa nos están apoyado?

Te agradecemos que nos autorices a conectarte con , empresas asociadas que apoya a @aslan en la divulgación de nuevas tecnologías en España

Consulta aquí la Política de Privacidad.

Esta conexión te permitirá descargar Presentaciones y documentación de valor
Desactívalo cuando quieras
Si, estoy de acuerdo
Icono calendario ^
ULTIMA HORA >>>

DIRECTO 12:30h

ENTRAR

PROGRAMACIÓN

Esta web utiliza cookies, puede ver nuestra la política de cookies aquí. Si continuas navegando está aceptándola Aceptar.