jueves, agosto 18, 2022
Inicio Noticias Cómo elegir la solución EDR adecuada

Cómo elegir la solución EDR adecuada

36
solución EDR adecuada-directortic-taieditorial-España
Publicidad

Los endpoints suelen ser la puerta de entrada de los hackers en la empresa. Por ello, las soluciones EDR se han convertido en un componente clave para cualquier departamento de seguridad.

A la hora de proteger eficazmente una organización, contar con soluciones de prevención no es suficiente. Las soluciones EDR se encargan de monitorizar los endpoints en busca de comportamientos sospechosos, alertan en caso de que se produzca un compromiso y proporcionan datos útiles para analizar comportamientos que ayudarán a identificar al atacante y a proporcionar una respuesta.

Sergio Bravo-Bitdefender-directortic-taieditorial-EspañaPero no todas las soluciones EDR son iguales, por lo que a la hora de elegir la más adecuada es necesario valorar los siguientes factores:

  • Monitorización del endpoint y recopilación de datos: el EDR recopila datos de actividad, procesos, conexiones y acceso de los endpoints. Cuantos más endpoints controle el EDR, más robusta será su capacidad de detección y respuesta.
  • Capacidad de respuesta: la forma en la que el EDR alerta y gestiona los posibles escenarios de incumplimiento o compromiso es importante. Los EDR más eficaces deben funcionar y proporcionar alertas en tiempo real, así como mostrar la información de la monitorización continua de forma sencilla. Además, el EDR debe disponer de capacidad de acción de forma automática para poder neutralizar al atacante en el momento en el que lo detecte.
  • Investigación forense y análisis de comportamiento: las soluciones EDR también deben proporcionar capacidades de investigación forense junto con el fin de facilitar la imagen completa de cómo el atacante ha podido comprometer el endpoint y acceder al entorno.
  • Detección de amenazas y anomalías: los EDR más sencillos solo disponen de un listado de comportamientos o de acciones que pueden activarlo cuando se detectan, pero si se aplica a un gran número de endpoints, es posible que se produzca una alta cantidad de falsos positivos. Es conveniente buscar un EDR con gran variabilidad a la hora de detectar comportamientos sospechosos, ya que serán más precisos y evitarán los falsos positivos.
  • Cobertura amplia: servidores y redes desconectados, proveedores cloud, equipos distribuidos en diferentes localizaciones, uso de dispositivos personales… las necesidades de las organizaciones evolucionan y por ello la solución EDR debe adaptarse a la realidad de cada entorno.
  • Evitar la complejidad tanto en la implementación como en su funcionamiento. Es necesario que la solución EDR se integre bien con cada entorno y hay que evitar que la empresa tenga que destinar muchos recursos a un EDR que inunda con alertas al equipo de seguridad.

Por otra parte, hay que tener también en cuenta que, dependiendo de la organización, es posible que se necesiten tecnologías eXtended endpoint detection (XDR) o servicios gestionados de detección y respuesta (MDR).

XDR amplía el alcance a la hora de proporcionar análisis de seguridad a nivel de organización y correlaciones de eventos de seguridad dentro de la solución de EDR. Esto proporciona una funcionalidad de detección y respuesta más allá de los endpoints (como entornos híbridos) sin dejar de considerar la organización y la infraestructura de manera integral.

En cuanto a los servicios MDR, vienen a paliar la escasez de recursos de los departamentos de seguridad de las organizaciones, al proporcionar un equipo de expertos dedicado a las prioridades de cada organización en materia de ciberseguridad.

Una última consideración. A la hora de elegir una solución EDR, es necesario tener en cuenta la evolución de la compañía, por lo que siempre será conveniente elegir un proveedor que pueda dar respuesta a las necesidades futuras de la empresa y que pueda también proporcionar otra clase de servicios, como los mencionados XDR o MDR.

Sergio Bravo

Director de Ventas en Bitdefender

Publicidad

DESTACADOS

Zona LG

Adéntrate en el “universo LG” y descúbrelo. En Director TIC te mostramos un mundo de soluciones para diferentes sectores. Empezamos por el educativo...

LG Business Solutions revoluciona la vuelta a las oficinas

Las oficinas están acometiendo su propia transformación. Espacios remodelados en función de las nuevas necesidades, marcadas a ritmo de una pandemia que hizo temblar...

Logística más sostenible de la mano de Oracle

La sostenibilidad se ha convertido en una máxima para Oracle, tanto a nivel interno como externo. Las medidas llevadas a cabo dentro de la...
Guía de ciberseguridad 2022-directortic-taieditorial-España

Director TIC lanza la “Guía de ciberseguridad 2022”

Director TIC lanza la “Guía de ciberseguridad 2022” porque la lucha contra la ciberdelincuencia se ha convertido en el caballo de batalla de las...
DocuSign-directortic-taieditorial-Españavideo

DocuSing: ventajas de una firma electrónica en perfecta conjunción con SAP

La pandemia nos demostró que lo bueno era mejorable y que lo ineficiente nos llevaba al abismo empresarial. Los proveedores de tecnología pudieron comprobar,...

LG Business Solutions: educación elevada a la máxima potencia con la última tecnología

La digitalización del sector educativo ha dado un paso de gigante con la pandemia. El cierre de las aulas por la covid-19 dejó ver...

Zona VMware

Tecnología en libertad con VMware. Hablar de VMware es hablar de una de las multinacionales tecnológicas de mayor crecimiento y desarrollo tecnológico de los...

vSphere with Tanzu o cómo utilizar kubernetes de manera rápida

Según el estudio “Transformación digital exitosa: aplicaciones listas para usar”, elaborado con los resultados de una encuesta llevada a cabo por Vanson Bourne en...

HP Wolf Security o la defensa en profundidad ante los ataques

En el mundo de la ciberseguridad es fundamental no dejar ni un resquicio a los ciberdelincuentes para que no puedan penetrar en nuestras organizaciones....
teletrabajo - Director TIC - Tai Editorial - Españavideo

El imperio del teletrabajo: la práctica que llegó para quedarse

Envueltos todavía en el debate de qué porcentaje de profesionales practicarán en los próximos meses el hábito de llevar a cabo su trabajo de...