# ¿Qué pasa si los atacantes desactivan nuestro EDR?

El equipo se queda en silencio, y la herramienta del equipo no puede avisar de su propio silencio, así que necesita un segundo testigo. Desactivar o desinstalar la protección de los equipos es un paso temprano habitual de intrusos y operadores de ransomware, con derechos de administrador robados o mediante un controlador vulnerable. A partir de ahí, la consola puede mostrar la máquina como desconectada o dejar de recibir eventos. Ayudan dos cosas. Primero, trate un agente silencioso como un incidente: configure en la consola del EDR una alerta para los agentes que dejan de informar y revise quién tiene permiso para desinstalarlos. Segundo, vigile la red, que el atacante no puede apagar desde esa única máquina. NetSenX sigue viendo el comportamiento del host pase lo que pase con su EDR: beaconing, escaneos, movimiento lateral y subidas inusuales. No ve el estado del propio EDR, así que no le dirá que el agente se detuvo; le dirá qué hace después la máquina.

FAQ: [NDR, EDR, SIEM, XDR, MDR](https://netsenx.com/es/faq/tools) · https://netsenx.com/es/faq/what-happens-if-attackers-disable-our-edr

## Siga leyendo

- https://netsenx.com/es/what-is-ndr
- https://netsenx.com/es/blog/2026-09-24_ndr-vs-edr-vs-siem

## Preguntas relacionadas

- [¿Cómo notamos que la protección de un servidor se ha quedado en silencio?](https://netsenx.com/es/faq/how-to-notice-when-endpoint-protection-goes-silent)
- [¿Qué es XDR y es lo mismo que NDR?](https://netsenx.com/es/faq/what-is-xdr-and-is-it-the-same-as-ndr)
- [¿Qué es MDR y lo necesitamos?](https://netsenx.com/es/faq/what-is-mdr-and-do-we-need-it)
- [¿Qué diferencia hay entre MDR y EDR?](https://netsenx.com/es/faq/what-is-the-difference-between-mdr-and-edr)
- [¿Cómo elijo un proveedor de MDR para una pequeña empresa?](https://netsenx.com/es/faq/how-to-choose-an-mdr-provider-for-a-small-company)