Seguridad de Endpoints
El equipo del usuario es donde el ataque se ejecuta. Aquí lo detectamos por comportamiento y lo contenemos antes de que se propague al resto de la red.
- EDR
- Aislamiento
- Respuesta autónoma
- Servidores y estaciones
El antivirus tradicional reconoce lo que ya conoce.
El ransomware moderno no se parece a nada de una lista de firmas: usa herramientas legítimas del sistema y cifra en minutos. La detección tiene que ser por comportamiento, y la contención tiene que poder ocurrir a las tres de la mañana sin esperar a que alguien conteste el teléfono.
- No sabe con certeza cuántos equipos tienen el agente instalado y actualizado.
- Si un equipo se infecta hoy, la respuesta depende de que alguien esté conectado.
- Los servidores están protegidos con lo mismo que las estaciones.
Qué incluye la capa
Cada componente se implementa, se configura y queda bajo vigilancia del SOC. No entregamos licencias sueltas.
EDR en estaciones y servidores
Detección por comportamiento con telemetría continua, no por firmas. Incluye cobertura de servidores, que suelen quedar rezagados.
Aislamiento del equipo
Un equipo comprometido se saca de la red conservando el acceso del analista para investigarlo. El resto de la operación sigue.
Respuesta autónoma acotada
Las acciones que usted pre-autoriza se ejecutan solas cuando la evidencia es clara. Lo demás espera criterio humano.
Reversión de cambios
Sobre los escenarios que la plataforma soporta, se revierten los cambios que hizo el proceso malicioso.
La capa no se instala y se olvida.
Todo lo que esta capa genera sube al SIEM, se correlaciona con el resto del stack y lo revisa un analista de turno. Lo que sigue es igual para las nueve capas.
Se clasifica en menos de un minuto
El Triage Agent revisa cada evento que entra, a cualquier hora, y descarta el ruido antes de que llegue a una persona.
Lo confirma un analista
La decisión de contener, aislar o escalar la toma una persona con contexto de su operación, no un automatismo.
Queda registrado
Cada acción sobre esta capa entra al informe del período, con hora, responsable y resultado.
- Cobertura real de agentes por equipo, actualizada.
- Detalle de cada detección: qué pasó, qué se contuvo y en cuánto tiempo.
- Informe de equipos sin protección o con el agente desactualizado.
Esta capa dentro de las nueve
Ninguna capa obliga a las otras. La mayoría de nuestros clientes empieza por dos o tres y avanza según su realidad.
Lo que nos preguntan sobre esta capa
¿Reemplaza al antivirus que ya tenemos?
Sí. Instalar dos motores en el mismo equipo genera conflictos, así que la migración es parte del despliegue.
¿Puede aislar un servidor de producción por error?
El aislamiento automático se limita a los escenarios que usted apruebe, y los servidores críticos pueden quedar siempre bajo confirmación humana.
¿Afecta el rendimiento de los equipos?
El agente moderno consume poco, pero medimos el impacto en un grupo piloto antes de desplegar a toda la organización.
¿Cubre equipos fuera de la oficina?
Sí. La protección y la telemetría no dependen de que el equipo esté en la red corporativa.
Veamos cómo está esta capa en su operación.
Una revisión sin costo y sin compromiso. Le decimos qué encontramos, qué conviene resolver primero y qué puede esperar.
Respondemos en menos de un día hábil. Ecuador, Colombia, Bolivia, Estados Unidos y Canadá.