Seguridad + Detección y respuesta ampliadas (XDR)

Preguntas frecuentes

• ¿Qué es la Detección y respuesta ampliadas (XDR)?

  La Detección y respuesta ampliadas, o XDR, hace referencia a soluciones de ciberseguridad que ofrecen protección integral mediante la integración y correlación de datos de telemetría e inteligencia sobre amenazas procedentes de múltiples fuentes, incluidos endpoints, correos electrónicos, identidades, redes, etc. Este enfoque permite ampliar las funciones de detección y respuesta, por lo que se abordan las amenazas más allá de los endpoints de forma más integral, mediante la integración de datos de múltiples fuentes con análisis de seguridad para proporcionar contexto, correlacionar alertas de seguridad y permitir análisis más rápidos y respuestas más eficaces, todo ello en diversos sistemas de TI.

• ¿Por qué es importante ofrecer un servicio basado en XDR?

  En la actualidad, las amenazas están desplazando su foco más allá de los endpoints debido al alto grado de infraestructuras basadas en SaaS e IoT, así como al aumento del teletrabajo. Esto significa que el propio perímetro de seguridad se está ampliando más allá del límite más acotado de los endpoints, que era lo habitual en los últimos años.

  Para contrarrestar estos riesgos y amenazas dispersos a través de múltiples vectores de ataque, como endpoints, correos electrónicos, identidades, etc., los proveedores de servicios deben ofrecer servicios basados en XDR a sus clientes, especialmente a aquellos que trabajan en sectores de alto riesgo, como el financiero, el sanitario, el legal, etc., independientemente del tamaño de sus empresas.

• ¿Cuáles son las ventajas de utilizar una solución de XDR?

  Las soluciones de Detección y respuesta ampliadas (XDR) le proporcionan una visibilidad más amplia de las amenazas y los ataques, ya que no solo le muestran lo que ha ocurrido en el endpoint, sino que también integra telemetría de otras fuentes, como el correo electrónico, la identidad, las aplicaciones en la nube y la red, para mostrarle con mucho más detalle cómo se originó un ataque, cómo se propagó y qué daño causó.

  Esto permite llevar a cabo un análisis más rápido a gran escala de los incidentes sin necesidad de correlacionar manualmente los eventos entre diferentes soluciones de ciberseguridad individuales.

  Además, las soluciones de XDR le permiten realizar con rapidez acciones de corrección que no se centren exclusivamente en el aislamiento del endpoint y la eliminación de la amenaza en cuestión, sino que también permiten mitigar mejor los riesgos y disfrutar de mejores funciones de corrección, como el bloqueo de archivos adjuntos maliciosos en los correos electrónicos, el bloqueo de direcciones de correo electrónico maliciosas, el cierre de sesiones de cuentas de usuario, la suspensión de las cuentas de usuario, etc.

  Este enfoque integral de la ciberseguridad no solo garantiza el nivel más alto de protección frente a amenazas avanzadas y ataques dirigidos, lo que reduce los riesgos para los clientes, sino que también puede ayudar a cumplir con las normativas y a simplificar las investigaciones sobre incidentes y las acciones de corrección, algo que resulta imposible si se tienen varias soluciones de seguridad individuales.

• ¿Qué diferencia hay entre EDR y XDR?

  La Detección y respuesta para endpoints (EDR) se centra en proporcionar correlación de eventos, información y análisis contextual, y un conjunto de herramientas de respuesta para amenazas y ataques dirigidos a endpoints.

  Por su parte, la Detección y respuesta ampliadas (XDR) va un paso por delante al garantizar un enfoque más integral de las funciones de detección y respuesta, que van más allá de los endpoints, ya que integra datos de otros vectores de ataque, como el correo electrónico, la identidad, las aplicaciones de la nube o la red. Este enfoque reduce aún más los riesgos y garantiza una protección más completa que va más allá de los endpoints.

• ¿Cómo elegir una solución de XDR?

  Hay una gran variedad de soluciones de XDR en el mercado, pero la cruda realidad es que la mayoría de ellas se han creado pensando en las empresas, lo que introduce una complejidad, unos costes, unos requisitos de recursos y unos plazos de rentabilización inalcanzables para los proveedores de servicios.

  Cuando los MSP consideren qué tipo de XDR utilizar, deben pensar en aquellas funciones que les permitan ofrecer servicios sobre la solución en entornos de clientes dispersos y diversos con el mínimo esfuerzo, como la consola de administración SaaS, el acceso basado en roles, la capacidad multiinquilino y las integraciones de gestión de incidencias.

  Además, como proveedor de servicios, debe tener en cuenta la escalabilidad: ¿puede ofrecer servicios sobre la solución de XDR con sus recursos actuales? ¿Conllevaría el hecho de atraer más negocio mayores requisitos de recursos y costes? Innovaciones como los análisis de ataques asistidos por IA, la experiencia de IA generativa y la respuesta ante incidentes con un solo clic, junto con integraciones de soluciones nativas que van más allá de las funciones de ciberseguridad estándar, así como el soporte de un servicio de MDR, pueden ayudarle no solo a optimizar sus servicios, sino también a reducir costes, requisitos de recursos y los plazos de rentabilización.