Ciberseguridad · 5 min de lectura
Antivirus, EDR y MDR: cuál encaja con tu empresa
Son tres formas de proteger a tu empresa de un ciberataque. Aquí ves de un vistazo qué detecta cada una, qué hace por sí sola y cuánto trabajo deja a tu equipo.
Antivirus
Protección clásica y moderna
- En una imagen
- Una cerradura: frena a los intrusos conocidos y a algunos sospechosos, pero no avisa si alguien se cuela.
- Qué vigila
- Los archivos de cada equipo. Los compara con amenazas conocidas y, en los modernos, busca señales sospechosas con un análisis heurístico.
- Vigila también correo, nube y red
- No. Solo mira los archivos de cada equipo.
- Detecta amenazas nuevas
- Limitado. Los clásicos solo reconocen lo ya catalogado. Los modernos añaden análisis heurístico, pero detectan menos que un EDR.
- Muestra cómo fue el ataque
- Poco. Bloquea el archivo y no investiga el ataque.
- Frena el ataque por sí solo
- Sí. Bloquea el archivo y borra sus rastros.
- Personas que revisan las alertas día y noche
- No. Bloquea solo, pero nadie analiza lo que pasa.
- Trabajo para tu equipo
- Poco. Se actualiza con las listas del fabricante.
- Te encaja si…
- Quieres una primera barrera automática. Es útil, pero no deja trazabilidad, así que no permite analizar bien los registros. Y se queda corta ante ataques nuevos o avanzados.
EDR
Endpoint Detection and Response
- En una imagen
- Una alarma inteligente en cada puerta: detecta al intruso y puede cerrarla.
- Qué vigila
- El comportamiento de ordenadores, portátiles y servidores, no solo sus archivos.
- Vigila también correo, nube y red
- No. Se centra en los equipos. Ampliarlo a correo, nube y red es lo que se llama XDR.
- Detecta amenazas nuevas
- Alto. Analiza el comportamiento y lo detecta por sí solo, aunque la amenaza sea nueva.
- Muestra cómo fue el ataque
- Mucho. Registra lo que pasa en cada equipo para reconstruir el ataque.
- Frena el ataque por sí solo
- Sí, según el producto. Muchos bloquean procesos o aíslan el equipo solos. Otras acciones dependen de cómo lo configures.
- Personas que revisan las alertas día y noche
- No, salvo guardias. La herramienta vigila siempre, pero las alertas las revisa tu equipo en su horario.
- Trabajo para tu equipo
- Medio. La herramienta trabaja sola. Tu equipo revisa las alertas y, cuando hace falta, investiga. Conviene tener formación en seguridad.
- Te encaja si…
- Tienes informáticos propios y proteges sobre todo los equipos de la oficina.
Ideal sin equipo propio
MDR
Managed Detection and Response
- En una imagen
- Un vigilante que mira las alarmas día y noche y actúa si saltan.
- Qué vigila
- Lo que cubra el servicio contratado. Suele apoyarse en una herramienta EDR.
- Vigila también correo, nube y red
- Puede, según el servicio. Si el proveedor trabaja con una plataforma XDR, vigila también correo, nube y red. Pregúntalo antes de contratar.
- Detecta amenazas nuevas
- Alto. Se apoya en el EDR y los analistas lo investigan.
- Muestra cómo fue el ataque
- Mucho. Los analistas lo investigan por ti.
- Frena el ataque por sí solo
- Sí, y con personas. El proveedor frena y elimina la amenaza, o te guía, según lo pactado.
- Personas que revisan las alertas día y noche
- Sí. Normalmente 24 horas, 7 días a la semana. Confírmalo en el contrato.
- Trabajo para tu equipo
- Poco. Un proveedor externo con su propio equipo de analistas lo hace por ti.
- Te encaja si…
- No tienes personal especializado o no puedes vigilar de noche ni en fines de semana.
Muchas empresas combinan antivirus y EDR: el primero frena lo ya conocido y el segundo detecta e investiga lo que se cuela. El XDR, que amplía el EDR a correo, nube y red, también puede contratarse por separado, sin servicio MDR. Los niveles son orientativos: cada fabricante y cada proveedor incluye servicios distintos, así que revisa qué cubre exactamente antes de contratar.
¿No sabes cuál necesita tu empresa?
Te ayudamos a elegir según el tamaño de tu empresa y los riesgos que tiene.
Habla con un asesor