# ¿Puede un antivirus o un EDR por sí solo detectar el movimiento lateral?

En parte. La detección y respuesta en endpoints (EDR) ve lo que ocurre en cada máquina donde funciona, como el arranque de una herramienta de administración remota o la extracción de credenciales, y un buen EDR detecta así buena parte del movimiento lateral. Se le escapan los equipos sin agente, como impresoras, cámaras, dispositivos y servidores no gestionados, los agentes que los atacantes han desactivado y el movimiento que usa herramientas legítimas con contraseñas válidas, que parece normal en cada máquina por separado. La red ve la relación entre equipos: un puesto de trabajo que de pronto abre sesiones de administración hacia servidores que nunca había usado. Por eso ambos funcionan mejor juntos. NetSenX detecta el movimiento lateral y los escaneos en todos los planes, incluido Free, y desde el plan Pro correlaciona equipos en una sola historia; no ve lo que se ejecuta dentro de un equipo, que sigue siendo tarea del EDR.

FAQ: [Técnicas de ataque explicadas](https://netsenx.com/es/faq/attacks) · https://netsenx.com/es/faq/can-antivirus-or-edr-alone-catch-lateral-movement

## Siga leyendo

- https://netsenx.com/es/detect-lateral-movement-c2-beaconing
- https://netsenx.com/es/is-someone-inside-your-network

## Preguntas relacionadas

- [¿Por qué es peligrosa una red plana?](https://netsenx.com/es/faq/why-is-a-flat-network-dangerous)
- [¿Por qué los agentes de actualización y las herramientas de monitorización parecen beaconing?](https://netsenx.com/es/faq/why-do-update-agents-look-like-beaconing)
- [¿Qué es el tunelado DNS?](https://netsenx.com/es/faq/what-is-dns-tunnelling)
- [¿Pueden robarse datos a través del DNS sin que nadie lo note?](https://netsenx.com/es/faq/can-data-be-stolen-through-dns-without-anyone-noticing)
- [¿Puede el malware esconderse en DNS sobre HTTPS, y lo seguiremos viendo?](https://netsenx.com/es/faq/can-malware-hide-in-dns-over-https)