EDR, XDR y MDR son tres niveles de protecci\u00f3n contra ciberataques: el EDR vigila cada ordenador y servidor, el XDR ampl\u00eda esa vigilancia a la red, el correo y las cuentas de usuario, y el MDR es un servicio en el que un equipo de expertos revisa las alertas y responde por la empresa. Para una pyme de 30 empleados, lo habitual es empezar por un EDR gestionado como servicio MDR.<\/p>\n\n\n\n
Si llevas la gesti\u00f3n de una empresa de este tama\u00f1o, seguramente te han ofrecido alguna de estas siglas. A continuaci\u00f3n te explicamos qu\u00e9 hay detr\u00e1s de cada una y c\u00f3mo decidir sin pagar por lo que no necesitas.<\/p>\n\n\n\n
EDR son las siglas de Endpoint Detection and Response, es decir, detecci\u00f3n y respuesta en los equipos. Es un programa que se instala en cada ordenador, port\u00e1til y servidor, observa lo que ocurre en tiempo real y reacciona ante un comportamiento sospechoso, por ejemplo aislando el equipo de la red.<\/p>\n\n\n\n
La diferencia con un antivirus cl\u00e1sico es el enfoque. El antivirus busca archivos que ya conoce como maliciosos. En cambio, el EDR se fija en lo que hacen los programas, as\u00ed que tambi\u00e9n detecta ataques nuevos o que usan herramientas leg\u00edtimas del propio Windows.<\/p>\n\n\n\n
XDR son las siglas de Extended Detection and Response, o detecci\u00f3n y respuesta extendida. Incluye lo que hace un EDR y adem\u00e1s cruza esa informaci\u00f3n con la del cortafuegos, el correo, las cuentas de usuario y los servicios en la nube, para ver un ataque completo aunque pase de un sistema a otro.<\/p>\n\n\n\n
Por ejemplo, un correo de phishing roba una contrase\u00f1a, el atacante entra desde otro pa\u00eds y, d\u00edas despu\u00e9s, se mueve hasta un servidor. Vistas por separado, estas se\u00f1ales parecen poco importantes. Sin embargo, un XDR las relaciona y las presenta como un \u00fanico incidente.<\/p>\n\n\n\n
MDR son las siglas de Managed Detection and Response, es decir, detecci\u00f3n y respuesta gestionada. A diferencia de los dos anteriores, no es una herramienta sino un servicio: un equipo externo de especialistas vigila las alertas del EDR o del XDR, investiga lo que ocurre y act\u00faa en nombre de la empresa.<\/p>\n\n\n\n
Esto importa porque una herramienta de seguridad solo es \u00fatil si alguien atiende sus avisos. De hecho, muchas pymes tienen protecci\u00f3n instalada, pero las alertas llegan a un correo que nadie revisa hasta el d\u00eda siguiente.<\/p>\n\n\n\n
La diferencia principal est\u00e1 en qu\u00e9 vigila cada uno y en qui\u00e9n act\u00faa cuando salta una alerta. El EDR y el XDR son tecnolog\u00edas que detectan amenazas; el MDR a\u00f1ade las personas que las gestionan. Por eso no compiten entre s\u00ed: el MDR se apoya siempre en un EDR o en un XDR.<\/p>\n\n\n\n
Dicho de forma sencilla, el EDR es la base que toda empresa deber\u00eda tener, porque protege los equipos donde empiezan la mayor\u00eda de los ataques. El XDR es una ampliaci\u00f3n para empresas con mucha actividad en la nube, en el correo o en varias sedes. Y el MDR es la forma de que alguien se ocupe de verdad de la seguridad cuando la empresa no tiene personal propio para hacerlo.<\/p>\n\n\n\n
Una pyme de 30 empleados necesita, como m\u00ednimo, un EDR en todos sus equipos y servidores. Y, si no tiene a nadie dedicado a la seguridad que revise las alertas cada d\u00eda, lo m\u00e1s sensato es contratarlo como servicio MDR. El XDR tiene sentido cuando la empresa depende mucho de la nube, del correo o de varias sedes.<\/p>\n\n\n\n
Una empresa de este tama\u00f1o suele tener unos 30 ordenadores o port\u00e1tiles, uno o dos servidores, correo en la nube y parte de la plantilla teletrabajando. Adem\u00e1s, lo habitual es que la inform\u00e1tica la lleve una persona que tambi\u00e9n hace otras tareas, o un proveedor externo. Con este punto de partida, el orden recomendable es el siguiente:<\/p>\n\n\n\n