La EDR es una solución multifactor que puede hacer todo lo que un antivirus y que va un paso más allá, al ofrecer mayor seguridad y tranquilidad. Sus características incluyen, entre otras:

• Supervisión
• Detección de amenazas
• Uso de listas de elementos permitidos y denegados/excluidos
• Respuesta a amenazas
• Integración con otras soluciones de ciberseguridad
• Ir más allá de la detección de amenazas y las cuarentenas

Al igual que en el caso de los antivirus, los MSP gestionan la EDR sin que sea necesario la intervención por parte del usuario final. Dado el número de amenazas que surgen a diario, la gestión de grandes cantidades de endpoints puede ser más difícil con los antivirus y otras soluciones. Este es el punto en el que las diferencias entre los antivirus y la EDR quedan claras.

La EDR es proactiva. Formado por software de supervisión y agentes para endpoints, el aprendizaje automático integrado y la inteligencia artificial avanzada permite que la EDR identifique los vectores de amenaza con comportamientos sospechosos para gestionarlos antes que se confirme que son dañinos. En lugar de basarse en actualizaciones de definiciones, busca comportamientos anómalos.

Por ejemplo, si varios archivos cambian de forma simultánea, es probable que esto se deba a un ataque al endpoint.

Si utiliza N-able™ Endpoint Detection and Response (EDR), el procesamiento se realiza a nivel local en el endpoint, a diferencia de lo que sucede con otros proveedores de EDR, que requieren cargas intensivas en tiempo y recursos a la nube para el análisis y procesamiento de amenazas. Puede recuperarse rápido, de forma automatizada.

No es suficiente aceptar que una amenaza ha causado daños. Querrá preguntarse cómo y por qué ha llegado hasta ese punto. Es en este aspecto donde la EDR destaca, a través del análisis de las causas raíz. N-able EDR proporciona contexto mediante su “narración visual”.

Podrá comprobar qué proceso ha iniciado el ataque y cómo se ha replicado y extendido. También obtendrá información sobre la naturaleza de la amenaza. Esto permitirá que el usuario final entienda su papel a la hora de permitir el acceso de la amenaza (cuando sea el caso).

La narración se produce en tiempo real a medida que se produce. Con la EDR, no estará indefenso en ningún momento. En este sentido, el agente de EDR actúa como un analista personal de un centro de operaciones de seguridad.

Sus opciones de recuperación incluyen eliminar la amenaza, ponerla en cuarentena, adoptar medidas de resolución y revertir el ataque (vea la Foto2), en función de la forma en la que haya configurado el agente para cada usuario final. En caso de que se produzca un ataque de ransomware, podrá restaurar un endpoint infectado a su estado previo al ataque (solo Windows®).