Protección Automática Contra Amenazas Avanzadas

Protección Automática Contra Amenazas Avanzadas

Con suficiente motivación, tiempo y recursos, los adversarios even- tualmente diseñan una forma de traspasar las defensas de una organización. Desafortunadamente, cuando esto ocurre, la mayoría de los productos de seguridad “fallan silenciosamente”, siendo incapaces de detectar, y mucho menos de alertarlo a usted, sobre la intrusión. Esto posibilita que un atacante deambule libremente por su entorno durante semanas e, incluso, meses. Esta situación puede verse agravada por la falta de visibilidad, recursos de seguridad y experiencia. La detección y respuesta para endpoints (EDR) es la solución más prometedora para enfrentar este desafío. En un primer nivel, los productos de EDR registran las actividades y eventos que tienen lugar en los endpoints, proporcionándoles a los equipos de seguridad la visibilidad que necesitan para descubrir incidentes que, de otro modo, pasarían desapercibidos. Aunque el concepto básico puede parecer simple, el EDR viene en una amplia variedad de implementaciones que pueden diferir significativamente en alcance y eficacia. Esto se ve plasmado en lo que CrowdStrike ®️ llama el Modelo de Madurez de EDR, un modelo que abarca tanto la evolución como los recursos de las soluciones de EDR