¿Qué es Endpoint Detection and Response (EDR)?

EDR (Endpoint Detection and Response) es una solución de seguridad activa para endpoints que supervisa y correlaciona continuamente diferentes eventos en el endpoint para detectar actividades maliciosas, procesos comprometidos y comportamientos sospechosos en los dispositivos de los usuarios finales. Su objetivo es identificar ataques en curso y potenciales incidentes, ataques o vulneraciones de seguridad, y después actuar como un sistema de respuesta con funciones de corrección para resolver el problema. Según la definición de Gartner, las principales funciones de EDR son: Detectar incidentes de seguridad Contener el incidente en el endpoint Investigar incidentes de seguridad Proporcionar orientación para la corrección

¿Quién necesita una solución de detección y respuesta para endpoints?

En cualquier empresa que sea objetivo potencial de ciberamenazas o que almacene datos valiosos en sus endpoints, la estrategia de protección de los endpoints debe incluir funciones avanzadas de detección de amenazas y herramientas de respuesta para endpoints. Las pequeñas y medianas empresas corren un riesgo constante de ser víctimas de ciberamenazas avanzadas debido a sus limitadas competencias internas y sus restricciones presupuestarias, lo que complica su acceso a soluciones avanzadas de seguridad para endpoints que, por sus costes y su complejidad, tradicionalmente están dirigidas a grandes corporaciones. Además, en empresas de todos los tamaños pertenecientes a sectores con elevados requisitos normativos y grandes ciberriesgos —como las de servicios financieros, sanidad, servicios jurídicos, venta online y el sector público—, la tecnología EDR es imprescindible para que la estrategia de ciberseguridad empresarial garantice que se cumplan las normativas y que los datos confidenciales de los endpoints queden fuera del alcance de las ciberamenazas. Con EDR, puede garantizar la protección de empresas de todo tamaño y nivel de complejidad, gracias a sus servicios de gran valor y adaptables a múltiples clientes.

¿Cómo reduce EDR los gastos de explotación frente a otras soluciones EDR?

Las mejores herramientas y soluciones EDR existentes en su categoría están orientadas a grandes empresas por sus costes, su complejidad y porque precisan grandes equipos de profesionales de seguridad. Además, los analistas de seguridad deben realizar manualmente actividades de caza de amenazas, analizando cientos de líneas de registros y dedicando horas a investigar actividades sospechosas. Aun así, para cubrir el marco del NIST y asegurar la continuidad de la actividad empresarial, hacen falta soluciones y agentes de software adicionales, lo cual incrementa aún más la complejidad y la fragmentación de soluciones. Al igual que otras herramientas EDR, EDR recopila datos continuamente basándose en eventos de seguridad relacionados, pero después optimiza el análisis activando alertas sobre cualquier incidente potencial y agregando datos en interpretaciones del ataque guiadas según las categorías de MITRE ATT&CK®. Todo ello ayuda a los analistas de seguridad a investigar rápidamente las actividades sospechosas en varios clientes, lo que reduce de horas a minutos el tiempo de investigación y mejora la escalabilidad. Además, EDR es una solución de seguridad para endpoints integrada en Acronis Cyber Protect Cloud, lo cual ofrece a los administradores ventajas especiales, como la respuesta con un solo clic en todo el marco del NIST, incluida la recuperación. Así se elimina la fragmentación de soluciones y es posible ofrecer una protección exhaustiva para endpoints con un solo agente y una sola consola de Acronis.

¿Contra qué tipo de amenazas protege EDR?

Muchos tipos de ciberamenazas avanzadas pueden sortear otras capas de protección para endpoints, como el software antivirus existente, pero algunas de las más habituales incluyen: Malware y ransomware de día cero: malware o ransomware que se infiltra en el sistema a través de una vulnerabilidad de día cero (una vulnerabilidad aprovechable para la que el proveedor de software no ha publicado todavía ningún parche; la vulnerabilidad puede ser conocida o desconocida). Puede sortear algunas detecciones basadas en comportamientos. Amenazas persistentes avanzadas (APT): ataques que utilizan técnicas de hacking para conseguir acceso no autorizado a un sistema y escapar a la detección durante un periodo de tiempo prolongado, con consecuencias potencialmente destructivas. Normalmente constan de varias fases, como infiltración en el sistema, escalada, desplazamiento lateral y, finalmente, filtración de datos confidenciales. Las amenazas persistentes avanzadas suelen depender de técnicas "living off the land", término que describe el comportamiento del ciberdelincuente que aprovecha las herramientas del entorno objetivo, lo que resulta más difícil de detectar y considerablemente más barato para él. Ataques sin archivos: el malware sin archivos (también denominado fileless ) es un tipo de software malicioso que utiliza programas legítimos para infectar un ordenador. No se basa en archivos y no deja rastro, por lo que dificulta la detección y corrección de ataques. Hackeo: es el acto de identificar y después aprovechar vulnerabilidades en un sistema informático o una red, normalmente para obtener acceso no autorizado a datos personales o de una empresa. Dependiendo de las técnicas utilizadas, el hackeo puede ser difícil de detectar, ya que a veces emplea credenciales robadas u otras técnicas para adoptar la apariencia de un proceso perfectamente normal hasta que se produce la filtración, momento en que ya es demasiado tarde para responder. Para detectar y responder a estas y a otras amenazas avanzadas, hacen falta controles de seguridad más avanzados, como EDR.

Endpoint Detection and Response (EDR)

Name: Cyber Protect Cloud
Rating: 4.7 (599 reviews)

Detección y respuesta en endpoints guiadas por IA para MSP

Todas las empresas, sea cual sea su tamaño, necesitan controles de seguridad avanzados para luchar contra las ciberamenazas actuales. Lamentablemente, la mayoría de las soluciones EDR/XDR capaces de combatir estas amenazas y riesgos son demasiado complejas y costosas de utilizar. Además, requieren múltiples soluciones individuales para ofrecer una protección completa y garantizar la continuidad de la actividad empresarial. Con Acronis hay una alternativa mejor.

La solución Acronis EDR, diseñada para proveedores de servicios, simplifica la seguridad de los endpoints, ya que detecta y corrige con rapidez los ataques avanzados, y además ofrece máxima continuidad de la actividad empresarial. Elimine los costes y la complejidad de utilizar múltiples productos individuales y ofrezca a su equipo una única solución de ciberprotección completa, fácil de administrar y desplegar.

EDRPDF 1 MB

…

1:54

Protección contra amenazas modernas con detección y respuesta guiadas por IA
- Simplifique el análisis y la respuesta asistidos por IA en cuestión de minutos: realice investigaciones más exhaustivas, responda ante posibles incidentes con mayor rapidez y mitigue los riesgos a gran escala.
- Cumpla con múltiples normativas y requisitos de ciberseguro con una sola plataforma.
- Automatice fácilmente las acciones de respuesta para corregir incidentes al instante y a gran escala, con el fin de optimizar las operaciones de seguridad y reducir los costes.
Garantice la continuidad de la actividad empresarial con funciones de recuperación integradas
- Funciones integradas de copia de seguridad y recuperación que ofrecen una excelente continuidad de la actividad empresarial, a diferencia de las soluciones de seguridad individuales.
- Corrección y recuperación simplificadas con un solo clic.
- Protección integrada total, en todo el marco de seguridad del NIST, con administración, identificación, protección, detección, respuesta y recuperación, todo desde una única solución.
Maximice la eficacia y minimice los gastos administrativos a través de una única plataforma de seguridad
- Utilice un solo agente y una consola de Acronis para desplegar, administrar y escalar nuevos servicios rápida y fácilmente.
- Escale eficazmente sus costes y recursos en varios clientes para mantener márgenes favorables y minimizar los gastos de explotación.
- Conviértase en partner con un proveedor centrado en su éxito y formación.

La solución de seguridad más completa para MSP: protección integral a través de NIST

A diferencia de las soluciones que solo ofrecen ciberseguridad, Acronis Cyber Protect Cloud aporta todo el potencial de su plataforma con funciones integradas en los principales marcos de ciberseguridad, como el NIST, para brindar una continuidad de la actividad empresarial inigualable.

Protección total en todo el marco del NIST con una plataforma unificada

Administración
Establezca rápidamente estrategias de ciberseguridad y gestión de riesgos, defina roles y directivas, y garantice una supervisión continua a través de una plataforma integrada.
Identificación
Comprender sus recursos es el primer paso fundamental para protegerlos plenamente e investigar incidentes. Nuestra plataforma incluye tanto herramientas de inventario como de clasificación de datos para conocer en profundidad las superficies de ataque.
Protección
Elimine las vulnerabilidades de seguridad mediante la fuente de inteligencia sobre amenazas, los datos forenses y las herramientas integradas de forma nativa que ofrecemos, como mapas de protección de datos, administración de parches, bloqueo de los ataques analizados y administración de directivas.
Detección
Supervise continuamente para detectar eventos relacionados con la seguridad, mediante motores automatizados basados en comportamientos y firmas, protección contra el ransomware, filtrado de URL, inteligencia sobre amenazas emergentes, correlación de eventos y el marco MITRE ATT&CK®.
Respuesta
Analice las actividades sospechosas y responda ante ellas con facilidad en cuestión de minutos, con la ayuda de la inteligencia artificial. Automatice las acciones de corrección de incidentes para lograr una respuesta instantánea y aproveche la recuperación integrada y las reversiones específicas para cada ataque.
Recuperación
Garantice el funcionamiento ininterrumpido de los sistemas, los datos de los endpoints y las empresas de sus clientes gracias a nuestras soluciones de copia de seguridad y recuperación ante desastres, líderes del mercado y totalmente integradas.

Continuidad de la actividad empresarial inigualable con una amplia gama de opciones de respuesta

Unmatched business continuity with rich array of response options

Corrija incidentes
aislando los endpoints, deteniendo los procesos maliciosos, poniendo las amenazas en cuarentena y revirtiendo los cambios de los ataques ( totalmente automatizado para ataques de ransomware ).
Siga investigando
con conexiones remotas y copias de seguridad forenses.
Impida ataques futuros
bloqueando la ejecución de las amenazas analizadas y cerrando vulnerabilidades abiertas.
Asegure la continuidad de la actividad empresarial con una recuperación integrada
que incluya reversiones específicas para cada ataque, restablecimiento a nivel de archivos o imágenes y recuperación ante desastres.

Investigaciones rápidas y respuesta ante amenazas guiadas por IA

Lleve a cabo investigaciones exhaustivas, responda ante posibles riesgos con mayor rapidez y mitíguelos a gran escala en cuestión de minutos, al utilizar únicamente lenguaje natural a través de una experiencia de usuario conversacional con un asistente de IA generativa: Acronis Copilot.
Reduzca los tiempos de investigación y respuesta de días a horas y minimice los requisitos de recursos humanos.
Resúmenes de incidentes basados en IA e interpretaciones de ataques junto con análisis más completos al alcance de su mano, a través de una experiencia de usuario conversacional con Acronis Copilot: para comprender rápidamente el progreso de los ataques de principio a fin.
Obtenga una vista priorizada de los incidentes que se deban investigar, en lugar de una lista interminable de alertas.

Rapid investigations and threat response guided by AI

Ofrezca una protección de endpoints galardonada y de eficacia probada

AV-TEST Advanced Threat Protection certification

IDC MarketScape: Worldwide Cyber-Recovery Leader

SoftwareReviews Backup and Availability Champion

OPSWAT Platinum certification for anti-malware

G2 Grid Leader for Endpoint Protection Suites

ICSA Labs endpoint anti-malware certified

Anti-Malware Testing Standards Organization member

Certificaciones y premios

Acelere su crecimiento con Acronis

Liberty Technology reduce la carga diaria de gestión de incidencias en un 50 %
…
John Chapman
Ingeniero de sistemas, Liberty Technology

Más valor y mejores márgenes con una solución EDR diseñada para ofrecer servicios

Amplíe su cartera con servicios de seguridad avanzada de gran valor, que ofrecen amplios márgenes y que son accesibles para clientes de todos los tamaños.
Ahorre tiempo y dinero reduciendo la necesidad de exigentes cursos de formación interna y equipos de seguridad muy cualificados para las tareas operativas.
Controle el coste total de propiedad facilitando servicios de varios niveles a través de una sola plataforma integrada.
Alíese con un proveedor que prioriza su éxito y le ayuda con capacitación de ventas y marketing, en lugar de uno que compita con su empresa.

Todas las funciones de EDR que necesita en una sola solución

Con Acronis, es más fácil que nunca consolidar y centralizar la administración de servicios. Amplíe sus funciones con Acronis EDR para ofrecer protección holística, defender las empresas y proporcionarles una verdadera resiliencia ante las ciberamenazas modernas para su negocio y sus datos.

Características

Acronis Cyber Protect Cloud

Security

EDR

Detección basada en comportamientos
Protección antirransomware con reversión automática
Evaluaciones de vulnerabilidades
Control de dispositivos
Copia de seguridad de archivos y sistemas
Recopilación de inventario (con Management)
Administración de parches (con Management)
#CyberFit Score (evaluación del nivel de seguridad)
Conexión remota (con Management)
Corrección, incluido el restablecimiento de imágenes completas
Continuidad de la actividad empresarial (con Disaster Recovery)
Filtrado de URL
Prevención de exploits
Inteligencia sobre amenazas en tiempo real
Listas de aplicaciones permitidas, automatizadas y ajustables, basadas en perfiles
Recopilación de datos forenses
Supervisión de eventos
Correlación de eventos automatizada
Priorización de actividades sospechosas
Resúmenes de incidentes generados por IA
Visualización e interpretación automatizadas de la cadena de ataque con el marco MITRE ATT&CK®
Respuesta a incidentes con un solo clic
Contención completa de amenazas, con cuarentena y aislamiento de endpoints
Búsqueda inteligente de indicadores de compromiso, incluidas amenazas emergentes
Reversiones específicas para cada ataque
Public API para EDR

Acronis Cyber Protect Cloud con Endpoint Detection and Response

Acceda al material de la solución y pruebe nuestra solución de EDR para MSP

Centro de datos en Valencia — parte de la red global de más de 50 ubicaciones de Acronise

Acronis opera una red global de centros de datos en la nube diseñada para ofrecer un alto nivel de seguridad, protección y accesibilidad.

Aprenda más, gane más con Acronis Academy

Tanto si usted y su equipo están buscando certificaciones profesionales como si están empezando un negocio de MSP, estamos aquí para apoyarle en cada etapa.

Acronis Academy

Preguntas frecuentes

¿Qué es Endpoint Detection and Response (EDR)?
EDR (Endpoint Detection and Response) es una solución de seguridad activa para endpoints que supervisa y correlaciona continuamente diferentes eventos en el endpoint para detectar actividades maliciosas, procesos comprometidos y comportamientos sospechosos en los dispositivos de los usuarios finales. Su objetivo es identificar ataques en curso y potenciales incidentes, ataques o vulneraciones de seguridad, y después actuar como un sistema de respuesta con funciones de corrección para resolver el problema.

Según la definición de Gartner, las principales funciones de EDR son:
- Detectar incidentes de seguridad
- Contener el incidente en el endpoint
- Investigar incidentes de seguridad
- Proporcionar orientación para la corrección
¿Quién necesita una solución de detección y respuesta para endpoints?
En cualquier empresa que sea objetivo potencial de ciberamenazas o que almacene datos valiosos en sus endpoints, la estrategia de protección de los endpoints debe incluir funciones avanzadas de detección de amenazas y herramientas de respuesta para endpoints.

Las pequeñas y medianas empresas corren un riesgo constante de ser víctimas de ciberamenazas avanzadas debido a sus limitadas competencias internas y sus restricciones presupuestarias, lo que complica su acceso a soluciones avanzadas de seguridad para endpoints que, por sus costes y su complejidad, tradicionalmente están dirigidas a grandes corporaciones.

Además, en empresas de todos los tamaños pertenecientes a sectores con elevados requisitos normativos y grandes ciberriesgos —como las de servicios financieros, sanidad, servicios jurídicos, venta online y el sector público—, la tecnología EDR es imprescindible para que la estrategia de ciberseguridad empresarial garantice que se cumplan las normativas y que los datos confidenciales de los endpoints queden fuera del alcance de las ciberamenazas.

Con EDR, puede garantizar la protección de empresas de todo tamaño y nivel de complejidad, gracias a sus servicios de gran valor y adaptables a múltiples clientes.
¿Cómo reduce EDR los gastos de explotación frente a otras soluciones EDR?
Las mejores herramientas y soluciones EDR existentes en su categoría están orientadas a grandes empresas por sus costes, su complejidad y porque precisan grandes equipos de profesionales de seguridad. Además, los analistas de seguridad deben realizar manualmente actividades de caza de amenazas, analizando cientos de líneas de registros y dedicando horas a investigar actividades sospechosas. Aun así, para cubrir el marco del NIST y asegurar la continuidad de la actividad empresarial, hacen falta soluciones y agentes de software adicionales, lo cual incrementa aún más la complejidad y la fragmentación de soluciones.

Al igual que otras herramientas EDR, EDR recopila datos continuamente basándose en eventos de seguridad relacionados, pero después optimiza el análisis activando alertas sobre cualquier incidente potencial y agregando datos en interpretaciones del ataque guiadas según las categorías de MITRE ATT&CK®. Todo ello ayuda a los analistas de seguridad a investigar rápidamente las actividades sospechosas en varios clientes, lo que reduce de horas a minutos el tiempo de investigación y mejora la escalabilidad.

Además, EDR es una solución de seguridad para endpoints integrada en Acronis Cyber Protect Cloud, lo cual ofrece a los administradores ventajas especiales, como la respuesta con un solo clic en todo el marco del NIST, incluida la recuperación. Así se elimina la fragmentación de soluciones y es posible ofrecer una protección exhaustiva para endpoints con un solo agente y una sola consola de Acronis.
¿Contra qué tipo de amenazas protege EDR?
Muchos tipos de ciberamenazas avanzadas pueden sortear otras capas de protección para endpoints, como el software antivirus existente, pero algunas de las más habituales incluyen:
- Malware y ransomware de día cero: malware o ransomware que se infiltra en el sistema a través de una vulnerabilidad de día cero (una vulnerabilidad aprovechable para la que el proveedor de software no ha publicado todavía ningún parche; la vulnerabilidad puede ser conocida o desconocida). Puede sortear algunas detecciones basadas en comportamientos.
- Amenazas persistentes avanzadas (APT): ataques que utilizan técnicas de hacking para conseguir acceso no autorizado a un sistema y escapar a la detección durante un periodo de tiempo prolongado, con consecuencias potencialmente destructivas. Normalmente constan de varias fases, como infiltración en el sistema, escalada, desplazamiento lateral y, finalmente, filtración de datos confidenciales. Las amenazas persistentes avanzadas suelen depender de técnicas "living off the land", término que describe el comportamiento del ciberdelincuente que aprovecha las herramientas del entorno objetivo, lo que resulta más difícil de detectar y considerablemente más barato para él.
- Ataques sin archivos: el malware sin archivos (también denominado fileless) es un tipo de software malicioso que utiliza programas legítimos para infectar un ordenador. No se basa en archivos y no deja rastro, por lo que dificulta la detección y corrección de ataques.
- Hackeo: es el acto de identificar y después aprovechar vulnerabilidades en un sistema informático o una red, normalmente para obtener acceso no autorizado a datos personales o de una empresa. Dependiendo de las técnicas utilizadas, el hackeo puede ser difícil de detectar, ya que a veces emplea credenciales robadas u otras técnicas para adoptar la apariencia de un proceso perfectamente normal hasta que se produce la filtración, momento en que ya es demasiado tarde para responder.
Para detectar y responder a estas y a otras amenazas avanzadas, hacen falta controles de seguridad más avanzados, como EDR.

Lo sentimos, su navegador no es compatible.

Parece que nuestro nuevo sitio web es incompatible con la versión actual de su navegador. No se preocupe, esto es fácil de solucionar. Para ver nuestro sitio web, solo tiene que actualizar su navegador ahora.