{"id":24646,"date":"2022-04-11T13:52:59","date_gmt":"2022-04-11T19:52:59","guid":{"rendered":"https:\/\/latam.kaspersky.com\/blog\/?p=24646"},"modified":"2022-04-11T13:52:59","modified_gmt":"2022-04-11T19:52:59","slug":"choosing-xdr-vendor","status":"publish","type":"post","link":"https:\/\/latam.kaspersky.com\/blog\/choosing-xdr-vendor\/24646\/","title":{"rendered":"C\u00f3mo elegir a un proveedor de XDR"},"content":{"rendered":"

La tecnolog\u00eda XDR (detecci\u00f3n y respuesta extendidas) es actualmente de las m\u00e1s relevantes del mercado de la ciberseguridad. Su ventaja principal radica en una estrategia integral para contrarrestar los ciberataques sofisticados. Esto se logra incrementando el control sobre los puntos de entrada vulnerables y mediante el uso de herramientas de primera l\u00ednea para detectar incidentes, b\u00fasqueda de amenazas, e investigaci\u00f3n y respuesta dentro de un \u00fanico proceso de gesti\u00f3n de incidentes.<\/p>\n

Las principales agencias de asesor\u00eda e investigaci\u00f3n tecnol\u00f3gica de la informaci\u00f3n han prestado una atenci\u00f3n especial a dicha tecnolog\u00eda, describi\u00e9ndola como la m\u00e1s prometedora en los pr\u00f3ximos a\u00f1os. Por ello, no es sorpresa ver que la lista de proveedores de XDR crezca r\u00e1pidamente, aumentando el n\u00famero de empresas que entran en este mercado. Hay proveedores que ofrecen soluciones completas, mientras que otros siguen creando convergencia entre sus productos de seguridad TI y la funcionalidad XDR mejorada.<\/p>\n

Debido a que el concepto XDR sigue en desarrollo, averiguaremos qu\u00e9 hay que tomar en cuenta a la hora de seleccionar un proveedor. En nuestra opini\u00f3n, un proveedor confiable de XDR debe ser capaz de proporcionar lo siguiente:<\/p>\n

1.\u00a0\u00a0\u00a0\u00a0\u00a0 Sinergia entre tecnolog\u00edas EPP y EDR<\/h2>\n

Una soluci\u00f3n EDR (detecci\u00f3n y respuesta de endpoint<\/em>\u00a0para la detecci\u00f3n avanzada y la respuesta a ciberamenazas sofisticadas a nivel de endpoint<\/em>\u00a0es un elemento vital del XDR. Por otra parte, el EDR no puede hacer su trabajo correctamente sin una soluci\u00f3n EPP (plataforma de protecci\u00f3n de endpoint<\/em> s\u00f3lida, una tecnolog\u00eda fundamental de protecci\u00f3n de endpoint<\/em> que detecta autom\u00e1ticamente una gran cantidad de amenazas masivas, adem\u00e1s de las funciones del EDR. Por ende, al momento de seleccionar un proveedor de XDR, hay que analizar detenidamente las funciones de protecci\u00f3n de endpoint para asegurar que sea compatible con los diferentes formatos: PC, port\u00e1tiles, m\u00e1quinas virtuales, dispositivos m\u00f3viles y sistemas operativos (SO). La calidad de una soluci\u00f3n XDR depende directamente de la sinergia entre el EPP y el EDR del proveedor.<\/p>\n

2.\u00a0\u00a0\u00a0\u00a0\u00a0 Una inteligencia integral de amenazas<\/h2>\n

No es necesario decir que una inteligencia de amenazas actualizada y confiable es esencial para contrarrestar con eficacia las ciberamenazas actuales. Una respuesta eficiente es imposible sin una descripci\u00f3n completa de las t\u00e9cnicas y t\u00e1cticas de los ciberdelincuentes. Por ello, los expertos en seguridad TI que usan una soluci\u00f3n XDR deben tener acceso a una inteligencia de amenazas actualizada y completa; este contexto adicional optimiza y acelera el proceso de investigaci\u00f3n y respuesta a incidentes.<\/p>\n

3.\u00a0\u00a0\u00a0\u00a0\u00a0 Interoperabilidad con soluciones de terceros<\/h2>\n

A pesar de que las soluciones XDR suelen ser un asunto de un solo proveedor desde el comienzo, es importante que al comparar este tipo de soluciones se tome en cuenta c\u00f3mo se integran e interact\u00faan con las soluciones de terceros. Elegir una soluci\u00f3n XDR con un gran desempe\u00f1o en este sentido ayudar\u00eda a mantener las inversiones en seguridad TI y contribuir\u00eda el objetivo principal de esta tecnolog\u00eda: recopilar y correlacionar datos y alertas de distintos componentes de seguridad TI, as\u00ed como proporcionar situaciones adicionales de productos cruzados para aumentar la eficiencia de la respuesta a incidentes complejos. Mientras m\u00e1s fuentes de datos recopile la soluci\u00f3n, m\u00e1s completa ser\u00e1 la foto de lo que pasa en tu infraestructura.<\/p>\n

4.\u00a0\u00a0\u00a0\u00a0\u00a0 Tecnolog\u00edas verificadas por expertos independientes en la pr\u00e1ctica<\/h2>\n

Usualmente es dif\u00edcil para las organizaciones calificar de forma independiente el rendimiento de soluciones relativamente nuevas. En el caso del XDR, es necesario entender que la idea detr\u00e1s de esto es consolidar varias herramientas de seguridad TI en un solo concepto. Por ende, los diferentes componentes de esta novedosa tecnolog\u00eda deben haberse:<\/p>\n