EDR es una solución de software que monitorea la actividad de los endpoints, buscando señales de actividad de un actor de amenazas, y cuando descubre algo, te envía una alerta. Los endpoints son dispositivos y sistemas informáticos como laptops, computadoras de escritorio, servidores y dispositivos móviles.

Las soluciones EDR funcionan de la siguiente manera: 

• Registran toda la actividad del dispositivo en tiempo real.

• Analizan la actividad de comportamiento para detectar patrones sospechosos o anomalías que podrían indicar malware o un ataque en curso, como movimiento lateral o escalada de privilegios.

• Permiten respuestas automatizadas ante amenazas detectadas, aislando endpoints o deteniendo procesos maliciosos. 

EDR es el equivalente en ciberseguridad de pasar de un cerrojo a un sistema de vigilancia para el hogar inteligente.

1. Los ataques de ransomware no bajan el ritmo 

Los ataques de ransomware aumentaron un 37% el año pasado. Los actores maliciosos cuentan con que es más probable que pagues y cedas a sus exigencias porque no puedes permitirte el tiempo de inactividad ni una investigación prolongada. EDR puede ayudar a contener el ataque, aislar las máquinas afectadas y limitar los daños para una recuperación más rápida.

2. El robo de credenciales sigue siendo el boleto dorado 

Las credenciales robadas o débiles siguen siendo la forma más fácil de entrada para los atacantes. Una vez dentro, se mueven con sigilo y a menudo pasan desapercibidos durante meses. ¿Qué impulsa esto? El phishing y la ingeniería social siguen siendo los principales culpables. En nuestra encuesta a profesionales de TI sobre ciberseguridad remota e híbrida, el phishing y la ingeniería social se ubicaron entre sus principales preocupaciones. De hecho, cerca de uno de cada cuatro (27%) dijo que abrir o descargar estafas de phishing evidentes es el peor hábito de los trabajadores remotos e híbridos.  

EDR puede detectar y alertar sobre comportamientos sospechosos y patrones de inicio de sesión en los endpoints, incluso si las credenciales usadas son válidas. 

3. El shadow IT y el trabajo remoto amplían la superficie de ataque 

Cada nueva aplicación SaaS, red Wi-Fi doméstica y dispositivo BYOD es un punto de entrada potencial. Las fuerzas laborales híbridas y los entornos cambiantes representan desafíos mucho mayores para que la seguridad perimetral tradicional pueda seguir el ritmo. EDR protege el endpoint en sí, sin importar dónde se encuentre, incluso fuera de tu red corporativa.

EDR no es una solución única para todos. Esto es lo que debes buscar en las mejores herramientas de EDR para pequeñas empresas: 

• Facilidad de uso: ¿tu equipo interno de TI o Seguridad (o proveedores de servicios administrados) puede implementarla y gestionarla fácilmente?

• Soporte administrado: ¿incluye analistas de seguridad que investiguen las alertas? 

• Capacidades de respuesta: ¿tiene capacidades de aislamiento o cierre para contener los ataques en tiempo real? 

• Costo accesible: ¿está diseñada para pymes o para empresas del Fortune 500?

Huntress Managed EDR logra el equilibrio entre precio, potencia y soporte que necesitan la mayoría de las pymes.

Si estás haciendo una comparación de precios de EDR, notarás que los proveedores usan distintos modelos de precios. Algunos incluyen:

1. Precios por suscripción por endpoint 

El proveedor cobra una tarifa de suscripción mensual o anual por cada endpoint (dispositivo) que la solución protege. Si bien este modelo de precios es simple y fácil de presupuestar, puede volverse costoso a medida que aumenta la cantidad de endpoints.

2. Precios por niveles 

Algunos proveedores ofrecen modelos de precios por niveles, con niveles básico, estándar y avanzado. Cada nivel incluye más funciones y soporte a un precio más alto. Esto permite a las organizaciones elegir el nivel que mejor se adapte a sus necesidades y presupuesto.

3. Precios basados en el uso 

Un modelo de precios menos común es el basado en el uso. En este modelo, el proveedor cobra según la cantidad de datos analizados, la cantidad de alertas generadas o la cantidad de eventos de seguridad procesados. Esto puede dar más flexibilidad, pero puede resultar en costos menos predecibles. 

4. Precios personalizados 

En algunos casos, las grandes empresas con necesidades particulares pueden recibir una cotización personalizada según el tamaño de su infraestructura, los requisitos de funciones específicas y los acuerdos de nivel de servicio (SLA) deseados.

5. Servicios adicionales

Los complementos son otro elemento que puede tener implicaciones de costo. Muchos proveedores de EDR cobran extra por el monitoreo 24/7 a cargo de un el centro de operaciones de seguridad (SOC) o un servicio de detección y respuesta administradas (MDR). Estos complementos pueden aumentar el precio de forma significativa, especialmente si el monitoreo permanente o la respuesta práctica a incidentes no están incluidos en el paquete base.

En resumen, el precio de EDR puede variar drásticamente, pero los proveedores de EDR administrado como Huntress ofrecen precios más flexibles y escalables.

Existen herramientas de EDR de código abierto, pero requieren mucha habilidad técnica para administrarlas y mantenerlas. Al final del día, la mayoría de las pequeñas empresas prefieren optar por EDR administrado antes que arriesgarse a una mala configuración y una carga operativa adicional.

La mayoría de las pequeñas empresas no cuentan con un SOC de 10 personas para mantener. Por eso Huntress creó Managed EDR.

Huntress es una extensión de tu stack de TI, sin necesidad de contratar personal adicional. Nuestro equipo de analistas trabaja para investigar amenazas, responder a incidentes y guiar la remediación sin que tengas que hacer nada. Eso significa detección y respuesta 24/7 a cargo de personas reales en las que puedes confiar. Eso es lo que hace tan poderoso a Huntress EDR: capacidades fáciles de usar de aislamiento y remediación para detener amenazas en tiempo real. Además, nuestros precios son transparentes y sin trampas.

 Conoce más sobre nuestra solución Managed EDR.