Ordenadores y portátiles
Comprobamos si los formularios de contacto, los buscadores o el acceso de clientes permiten colar código malicioso o entrar sin contraseña. Así evitas que alguien tome el control de tu web.
Servidores
Vigilamos los servidores donde están los datos más importantes de tu empresa. Por tanto, si un atacante intenta llegar a ellos desde un equipo infectado, el EDR lo detecta y lo bloquea.
Aplicaciones de confianza
Con la tecnología de confianza cero (Zero-Trust), solo se ejecutan las aplicaciones clasificadas como seguras. De este modo, se bloquean también amenazas nuevas que todavía no tienen firma conocida.
Actualizaciones y parches
Instalamos de forma automática las actualizaciones de seguridad de sistemas y programas. Además, cerramos los fallos conocidos que los atacantes suelen aprovechar para entrar.
El método Apen: EDR gestionado, no solo instalado
- Despliegue: instalamos el EDR en todos los equipos y servidores, sin interrumpir el trabajo de tu equipo.
- Ajuste: adaptamos las reglas a las aplicaciones que usa tu empresa, para evitar falsas alarmas.
- Vigilancia continua: nuestro SOC supervisa las alertas de forma centralizada, también fuera del horario de oficina.
- Respuesta: ante una amenaza, aislamos el equipo afectado de la red y eliminamos el origen del ataque.
- Informe: te explicamos qué ha pasado, qué se ha hecho y qué conviene reforzar, en un lenguaje claro.
Por qué un EDR protege mejor que un antivirus tradicional
Un antivirus tradicional compara cada archivo con una lista de amenazas conocidas. Sin embargo, muchos ataques actuales no usan archivos maliciosos: aprovechan herramientas legítimas del propio Windows, contraseñas robadas o programas desconocidos hasta ese día. En cambio, un EDR analiza el comportamiento. Por ejemplo, si un programa empieza a cifrar cientos de archivos por minuto, el EDR lo reconoce como un posible ransomware y lo detiene, aunque no figure en ninguna lista.
Además, el EDR no solo bloquea: registra todo lo que ocurre en el equipo, lo que permite saber por dónde entró el ataque y qué hizo. Las técnicas que detecta están catalogadas en MITRE ATT&CK, la base de conocimiento internacional sobre cómo actúan los atacantes. En Apen trabajamos con la tecnología EPDR de WatchGuard, que combina el antivirus avanzado con la detección y respuesta del EDR, como parte de nuestra seguridad endpoint.
Asimismo, la directiva NIS2 y el Esquema Nacional de Seguridad piden a las organizaciones capacidad para detectar y gestionar incidentes, no solo para prevenirlos. Por tanto, un EDR gestionado es una de las formas más directas de cumplir ese requisito en los equipos de trabajo. ¿Quieres saber si tus equipos están bien protegidos? Empieza por el diagnóstico gratuito de Apen. Llámanos al 938 606 220 o rellena el formulario de contacto.
