{"id":17238,"date":"2021-10-29T13:40:32","date_gmt":"2021-10-29T16:40:32","guid":{"rendered":"https:\/\/ostec.blog\/?p=17238"},"modified":"2021-10-29T13:40:32","modified_gmt":"2021-10-29T16:40:32","slug":"como-funciona-el-edr","status":"publish","type":"post","link":"https:\/\/ostec.blog\/es\/aprendizaje-descubrimiento\/como-funciona-el-edr\/","title":{"rendered":"\u00bfC\u00f3mo funciona el EDR?"},"content":{"rendered":"

Para entender el funcionamiento del EDR, es importante primero hablar de su concepto y sus diferencias en relaci\u00f3n a los antivirus tradicionales. EDR <\/a>significa: Detecci\u00f3n y Respuesta de Endpoints, que son los dispositivos finales que se conectan a la red de una empresa \u2013 como servidores, laptops, desktops, tablets y celulares.<\/p>\n

Los sistemas EDRs se destacan por su proactividad contra posibles amenazas, dando secuencia a medidas para neutralizar fallas y evitar da\u00f1os m\u00e1s grandes. Por lo tanto, poseen una postura activa y preventiva de seguridad, pues fueron dise\u00f1ados para usar m\u00faltiples t\u00e9cnicas de seguridad, incluyendo inteligencia artificial y machine learning<\/a>.<\/p>\n

Por otro lado, los antivirus tradicionales no reaccionan a los problemas de forma autom\u00e1tica, tampoco son capaces de actuar en base a comportamientos. Por padr\u00f3n, los antivirus solo reportan el incidente al usuario y esperan que la persona tome acci\u00f3n. Adem\u00e1s, los antivirus deben ser actualizados para mantener su efectividad, y aunque estas actualizaciones se hagan autom\u00e1ticamente, los intervalos entre las actualizaciones pueden dejar las puertas abiertas a posibles infecciones.<\/p>\n

Funcionamiento<\/h2>\n

El objetivo de EDRs es darle a la empresa una visibilidad completa sobre los endpoints, lo que se hace a trav\u00e9s de la recolecci\u00f3n de datos de tales terminales. Los datos capturados son usados para detectar y responder las amenazas potenciales, usando la tecnolog\u00eda para identificar patrones. Durante el proceso, puede reconocer, por ejemplo, que determinadas condiciones juntas representan un peligro para el sistema, y act\u00faa para evitar que esas mesmas condiciones establezcan conexi\u00f3n en el futuro. Tal informaci\u00f3n es procesada en la central de EDR, que va a monitorear la situaci\u00f3n en todos los endpoints.<\/p>\n

Las empresas utilizar\u00e1n la plataforma para protegerse de crackers cuando accedan a equipos del usuario final \u2013 un computador operado por un trabajador, por ejemplo. De esa manera, el EDR permite que la empresa monitoree continuamente endpoints para identificar comportamientos maliciosos.<\/p>\n

Por ende, el EDR funciona a partir de la instalaci\u00f3n de un agente en el endpoint, que es usado para monitorear los eventos de red constantemente \u2013 que son registrados en una base de datos central. Las herramientas del EDR podr\u00edan analizar los datos para investigar un incidente pasado, o usar los datos para buscar amenazas semejantes. Si se consigue algo sospechoso, la herramienta puede alertar al usuario y adem\u00e1s ofrecer una plataforma de gerenciamiento, para facilitar la gesti\u00f3n de los endpoints y de la soluci\u00f3n.<\/p>\n

Antes de eso, existe un despliegue de agente \u00fanico en el endpoint, que actuar\u00e1 sobre el monitoreo constante de los eventos de la red. Por consiguiente, todos esos eventos son registrados en una base de datos centralizada, y se crea un gran conjunto de informes.<\/p>\n

A partir de all\u00ed EDR analiza cada dato recolectado y verifica vulnerabilidades posibles o eventos sospechosos \u2013 sea que se traten de incidentes parecidos a alguno que ya ocurri\u00f3 o amenazas nuevas.<\/p>\n

En caso que un problema sea identificado, el EDR emite un alerta al usuario final, accionando correcciones para impedir que el sistema sufra consecuencias mayores. Las funciones de las soluciones EDR, pueden variar de acuerdo con el fabricante, a continuaci\u00f3n enumeramos algunos:<\/p>\n