EDR o NDR: ¿qué debe comprar primero una pequeña empresa?

Normalmente primero el EDREDR: endpoint detection and response (protección de endpoints). Software de seguridad instalado en cada ordenador que observa lo que ocurre en esa máquina., porque proteger cada ordenador frente al malware es la necesidad más básica. Un EDR (endpoint detection and response) o un buen antivirus moderno detiene buena parte del malware habitual en portátiles y servidores y, junto con la autenticación multifactor, las actualizaciones rápidas y copias de seguridad desconectadas y probadas, cubre los ataques que más sufren las pequeñas empresas. El NDRNDR: network detection and response (detección y respuesta de red). Monitorización de seguridad que observa el tráfico entre dispositivos y genera una alerta cuando uno se comporta como un atacante. (network detection and response) viene después, y sube en la lista cuando tiene una red local con servidores, impresoras, cámaras o máquinas de producción sin agente, cuando un contrato con un cliente o NIS2NIS2: segunda directiva europea sobre seguridad de las redes y de la información. La ley europea de ciberseguridad (Directiva (UE) 2022/2555), que impone obligaciones de seguridad y de notificación de incidentes a muchas empresas. le pide detectar y notificar incidentes, o cuando quiere comprobar de forma independiente que la herramienta de los equipos no es el único testigo. No tiene que elegir a ciegas: el plan Free de NetSenX cubre 3 dispositivos sin límite de tiempo, así que puede poner un agente en un puerto espejo y ver lo que muestra la red antes de gastar dinero.

← Las 40 preguntas sobre NDR, EDR, SIEM, XDR, MDRTodos los temas