The Very Best: Soluciones EDR
En esta sección recogemos algunas de las principales soluciones de seguridad EDR (Endpoint Detection and Response) disponibles en el mercado. Las soluciones EDR son una evolución del antivirus tradicional pensadas para dar visibilidad y responder a las amenazas avanzadas. Las descripciones detalladas a continuación han sido elaboradas a partir de la información suministrada por cada fabricante.
La primera EDR diseñada para analistas de seguridad y administradores de TI
Intercept X Advanced with EDR le permite hacer cualquier pregunta sobre lo que ha ocurrido en el pasado y lo que está ocurriendo ahora en sus endpoints. Busque amenazas para detectar adversarios activos o aplíquelo a sus operaciones de TI a fin de mantener la higiene de su seguridad informática.
Cuando se encuentre un problema de forma remota responda con precisión. Al empezar con la protección más sólida, Intercept X detiene las filtraciones antes de que comiencen. Reduce el número de elementos que investigar y le ahorra tiempo.
- La protección más sólida combinada con una potente EDR
- Añada experiencia, no personal
- Diseñada para las operaciones de TI y la búsqueda de amenazas
Investigar actividades sospechosas puede ser complejo y requerir mucho tiempo. En el caso de otras herramientas de EDR, suele ser necesario un equipo dedicado o un centro de operaciones de seguridad (SOC) interno propio. Sophos permite utilizar la EDR de forma sencilla sin sacrificar la capacidad de realizar un análisis exhaustivo.
Intercept X Advanced with EDR.
Sophos Iberia
General Perón, 38- 8ª.
Edificio Masters I
28020 Madrid
Tel: 913756756
comercialES@sophos.com
Solución de protección de puesto: Stormshield Endpoint Security Evolution
En un mundo cada vez más digital, Stormshield Endpoint Security Evolution (SES Evol) es una solución de protección de estaciones de trabajo de nueva generación adaptada a los recientes patrones de uso y a los problemas actuales de ciberseguridad.
Con su arquitectura segura de grado militar, funciones HIPS avanzadas (detección de desbordamiento de búfer, vaciado de procesos...), control avanzado de dispositivos, protecciones altamente personalizables y técnicas de seguridad contextual avanzada, sobre la base de un enfoque de Confianza Cero; SES Evol puede ser utilizado en los contextos más exigentes.
Al combinar tecnología de protección de comportamiento adaptativo y de control de dispositivos con capacidades para identificar e investigar los orígenes de los ataques, SES Evol es la solución idónea para combatir intrusiones voluntarias e involuntarias, vulnerabilidades, ataques conocidos y desconocidos, uso inadecuado de las aplicaciones personales, conectividad no autorizada, así como el acceso y la pérdida de datos críticos. SES Evol asegura también el control sobre periféricos y extraíbles y el control de aplicaciones y conexiones inalámbricas.
Stormshield Endpoint Security Evolution.
Stormshield Spain
Pº de la Castellana,
200- 7ª planta
28046 Madrid
Tel: +34 919 047 000
iberia@stormshield.eu
Trend Micro Vision One
Trend Micro Vision One es una plataforma de defensa frente a amenazas Específicamente diseñada que ofrece valor añadido y nuevos beneficios más
allá de las soluciones XDR, lo que le permite ver más y responder más rápido. Al proporcionar amplias y detalladas capacidades de detección y respuesta extendidas (XDR) que recopilan y correlacionan automáticamente los datos en múltiples capas de seguridad: emails, endpoints, servidores, workloads en la nube y redes, Trend Micro Vision One evita la mayoría de los ataques mediante protección automatizada.
Sensores nativos y puntos de protección, junto con las capacidades de XDR que unen la actividad de amenazas en capas, permiten una rápida detección de los ataques complejos que sortean la prevención.
Esto ofrece una comprensión inigualable de los datos de actividad en su entorno y un enfoque equilibrado de la seguridad, a la vez que los equipos pueden ver rápidamente la historia de un ataque y responder más rápido y con mayor confianza.
La visibilidad y la eficiencia que proporciona Trend Micro Vision One mejora aún más los sólidos equipos de seguridad, permitiéndoles hacer más con menos.
Además, el servicio de Trend Micro™ Managed XDR puede reforzar los equipos con investigaciones y búsqueda de amenazas especializadas.
Trend Micro Vision One.
Trend Micro
Pº de la Castellana, 259D.
Torre Espacio, Planta 20
28046 Madrid
Tel: 91 3697030
reception_es@trendmicro.es
Cytomic EPDR
Cytomic es una marca de WatchGuard cuya propuesta de valor se construye Combinando soluciones de seguridad y servicios gestionados para un eficiente hunting de amenazas y respuesta a incidentes en la protección de ordenadores, servidores, entornos virtuales y dispositivos móviles. Cytomic EDR detecta y responde eficazmente a cualquier tipo de malware desconocido, ataques fileless y sin malware, que las soluciones tradicionales no detectan. Se basa en el Servicio Zero-Trust Application que deniega la ejecución de cualquier binario hasta que se clasifiquen como de confianza. Además, ofrece:
- Visibilidad total de las acciones de los adversarios
- Sin impacto en los dispositivos y servidores ya que el agente es ligero y su arquitectura basada en la nube
- Detección de comportamientos anómalos en el endpoint (IOAs) bloqueando al atacante
- Contención remota desde la consola a los endpoints de forma masiva, como aislar o reiniciar equipos
Por su parte, Cytomic EPDR extiende las funcionalidades de Cytomic EDR con una gama completa de capacidades de Protección Endpoint que siguen siendo necesarias para evitar que las amenazas lleguen a los dispositivos y servidores y reducir la superficie de ataque de estos.
Cytomic EPDR.
Watchguard/Cytomic
Carretera de la Coruña
km 17,800
28231, Las Rozas (Madrid)
Tel: 900 840 407