EDR, XDR i MDR: què significa cada sigla i quina necessita una pime de 30 empleats

EDR, XDR i MDR són tres nivells de protecció contra ciberatacs: l'EDR vigila cada ordinador i servidor, l'XDR amplia aquesta vigilància a la xarxa, el correu i els comptes d'usuari, i el MDR és un servei on un equip d'experts revisa les alertes i respon per l'empresa. Per a una pime de 30 empleats, el més habitual és començar per un EDR gestionat com a servei MDR.

Si porteu la gestió d'una empresa d'aquesta mida, segurament us han ofert alguna d'aquestes sigles. A continuació t'expliquem què hi ha darrere de cadascuna i com decidir sense pagar per allò que no necessites.

Què significa EDR?

EDR són les sigles d'Endpoint Detection and Response, és a dir, detecció i resposta als equips. És un programa que s'instal·la a cada ordinador, portàtil i servidor, observa el que passa en temps real i reacciona davant d'un comportament sospitós, per exemple aïllant l'equip de la xarxa.

La diferència amb un antivirus clàssic és lenfocament. L'antivirus cerca arxius que ja coneix com a maliciosos. En canvi, l'EDR es fixa en allò que fan els programes, així que també detecta atacs nous o que usen eines legítimes del mateix Windows.

Què significa XDR?

XDR són les sigles d'Extended Detection and Response, o detecció i resposta estesa. Inclou el que fa un EDR ia més creua aquesta informació amb la del tallafocs, el correu, els comptes d'usuari i els serveis al núvol, per veure un atac complet encara que passi d'un sistema a un altre.

Per exemple, un correu de pesca roba una contrasenya, l'atacant entra des d'un altre país i, dies després, es mou fins a un servidor. Vistes per separat, aquests senyals semblen poc importants. Tot i això, un XDR les relaciona i les presenta com un únic incident.

Què significa MDR?

MDR són les sigles de Managed Detection and Response, és a dir, detecció i resposta gestionada. A diferència dels dos anteriors, no és una eina sinó un servei: un equip extern d'especialistes vigila les alertes de l'EDR o del XDR, investiga què passa i actua en nom de l'empresa.

Això importa perquè una eina de seguretat només és útil si algú atén els vostres avisos. De fet, moltes pimes tenen protecció instal·lada, però les alertes arriben a un correu que ningú no revisa fins al dia següent.

En què es diferencien EDR, XDR i MDR?

La diferència principal és en què vigila cadascú i en qui actua quan salta una alerta. L'EDR i l'XDR són tecnologies que detecten amenaces; el MDR afegeix les persones que les gestionen. Per això no competeixen entre si: el MDR es recolza sempre en un EDR o XDR.

Dit de manera senzilla, l'EDR és la base que tota empresa hauria de tenir perquè protegeix els equips on comencen la majoria dels atacs. El XDR és una ampliació per a empreses amb molta activitat al núvol, al correu oa diverses seus. I el MDR és la manera que algú s'ocupi de debò de la seguretat quan l'empresa no té personal propi per fer-ho.

Quina necessita una pime de 30 empleats?

Una pime de 30 empleats necessita, com a mínim, un EDR a tots els seus equips i servidors. I, si no té ningú dedicat a la seguretat que revisi les alertes cada dia, el més assenyat és contractar-lo com a servei MDR. El XDR té sentit quan l'empresa depèn molt del núvol, del correu o de diverses seus.

Una empresa d'aquesta mida sol tenir uns 30 ordinadors o portàtils, un o dos servidors, correu al núvol i part de la plantilla teletreballant. A més, el més habitual és que la informàtica la porti una persona que també fa altres tasques, o un proveïdor extern. Amb aquest punt de partida, l'ordre recomanable és el següent:

1. Instal·lar un EDR a tots els equips i servidors, inclosos els portàtils que surten de l'oficina.
2. Confiar la vigilància a un servei MDR, perquè algú revisi i respongui a les alertes també de nit i cap de setmana.
3. Valorar el XDR si el correu, les contrasenyes o els fitxers al núvol són el punt més feble, o si hi ha diverses seus connectades.

El context ho justifica. Segons el balanç de INCEB publicat el febrer del 2026, el 2025 es van gestionar a Espanya 122.223 incidents de ciberseguretat, un 26 % més que l'any anterior, i el codi maliciós va ser el tipus més freqüent, amb 55.411 casos. Per tant, una pime ja no és un objectiu massa petit.

Quant costa protegir una pime amb EDR, XDR o MDR?

El cost depèn sobretot del nombre d'equips protegits perquè aquestes solucions se solen pagar per dispositiu i al mes. L'EDR és l'opció més econòmica; el MDR suma el cost de la vigilància experta, i el XDR, integrar més fonts. Per això, el més fiable és demanar un pressupost amb el vostre nombre real d'equips.

A l'hora de comparar, convé tenir en compte allò que costaria no tenir-ho: dies amb l'activitat parada, dades de clients exposats o equips que cal reinstal·lar. Així, la pregunta útil no és quina és l'opció més barata sinó quina cobreix els riscos reals de la teva empresa.

Com et pot ajudar Apen a triar entre EDR, XDR i MDR?

A Apen revisem els teus equips, la teva manera de treballar i les eines que ja tens instal·lades, i et diem quin nivell de protecció necessites de debò. Així evites quedar-te curt o pagar per funcions que la teva empresa no utilitzarà.

Si vols saber com funciona la vigilància gestionada, consulta el nostre servei de MDR per a empreses. També ens pots trucar al 938 606 220 i demanar el teu diagnòstic gratuït.

Preguntes freqüents

Un EDR substitueix l'antivirus?

Sí, a la pràctica. Un EDR inclou la protecció de l'antivirus i afegeix la detecció per comportament i la resposta automàtica, així que no cal mantenir tots dos.

Puc tenir MDR sense EDR?

No. El MDR necessita una eina que generi les alertes. Per això, el servei sempre inclou o es recolza en un EDR o en un XDR instal·lat als equips.

Una pime necessita XDR?

No sempre. Té sentit quan l'empresa depèn molt del correu, el núvol o diverses seus. En altres casos, un EDR gestionat amb MDR sol ser suficient.

Què passa si hi ha un atac de nit o cap de setmana?

Amb un EDR sol, l'equip s'aïlla, però ningú no investiga fins l'endemà. En canvi, amb un servei MDR, els especialistes analitzen l'atac i actuen al moment.

Quant es triga a implantar un EDR a 30 equips?

Normalment, uns quants dies. La instal·lació es fa de forma remota i sense parar el treball; després s'ajusten les regles a les aplicacions de l'empresa.