Los ataques de ransomware suponen a las pequeñas empresas un coste medio de 8.000 dólares por hora, desde el momento del ataque hasta su resolución. La identificación y contención de una brecha de seguridad tardan, de media, 194 días. Además, según el estudio «ISC2 2024 Cybersecurity Workforce Study», el déficit global de personal especializado en ciberseguridad ha alcanzado los 4,8 millones de puestos sin cubrir. Estos tres datos explican, mejor que cualquier comparación de características, por qué es tan importante la solución EDR que utiliza tu equipo.

La detección y respuesta en terminales se ha convertido en el control de seguridad fundamental para los dispositivos finales. Sin embargo, el mercado se ha expandido mucho más allá de sus orígenes, y las herramientas disponibles en la actualidad abarcan desde plataformas específicas para proveedores de servicios gestionados (MSP) hasta sistemas de nivel empresarial que requieren ingenieros de seguridad especializados para funcionar con eficacia. Elegir entre ellas no es simplemente cuestión de seleccionar la herramienta mejor valorada en un sitio web de reseñas.

Esta lista de clasificación evalúa las soluciones EDR en función de los criterios más importantes para los proveedores de servicios gestionados (MSP) y los equipos de TI: calidad de detección, facilidad de uso, capacidad multitenant, integración con RMM y rentabilidad a escala de pymes. Datto EDR, que forma parte de la plataforma Kaseya, es el punto de referencia a partir del cual se ha elaborado esta lista.

Qué hay que tener en cuenta al elegir una solución EDR

Antes de entrar en materia, una breve nota sobre los criterios utilizados para evaluar cada herramienta. Estos factores permiten distinguir las soluciones que ofrecen una protección constante de aquellas que parecen sólidas sobre el papel, pero que en la práctica no dan la talla.

Calidad de la detección y análisis de comportamiento: la detección basada en firmas se encarga de las amenazas conocidas. La verdadera prueba consiste en comprobar la eficacia con la que una plataforma detecta los ataques sin archivos, los exploits de día cero, las técnicas «living-off-the-land» y las anomalías de comportamiento que solo se hacen visibles mediante la supervisión a nivel de procesos. Los resultados de la evaluación independiente de MITRE ATT&CK y las pruebas realizadas por terceros son los indicadores más fiables en este sentido.
Facilidad de uso sin necesidad de conocimientos avanzados en seguridad: la mayoría de las herramientas EDR se diseñaron para equipos de seguridad de grandes empresas que cuentan con analistas especializados. Para los proveedores de servicios gestionados (MSP) y los equipos de TI reducidos, la cuestión clave es si la plataforma genera alertas prácticas y con contexto suficiente para que un técnico sin experiencia en seguridad pueda actuar en consecuencia. El volumen de alertas, la correspondencia con el marco MITRE ATT&CK y las directrices de respuesta integradas influyen en ello.
Arquitectura multitenant para MSP: una plataforma EDR diseñada para un único entorno difiere estructuralmente de otra creada para gestionar la seguridad en docenas de entornos de clientes de forma simultánea. La visibilidad por cliente, la gestión centralizada de alertas, la generación de informes entre clientes y la integración nativa con PSA y RMM son las capacidades que determinan si una herramienta se adapta realmente al modelo operativo de los MSP.
Profundidad de la respuesta y automatización: la detección por sí sola no basta. Evalúa qué medidas de respuesta automatizadas admite la plataforma: aislamiento de terminales, interrupción de procesos, cuarentena de archivos y reversión de archivos cifrados. La rapidez y el nivel de detalle de la contención determinan directamente el alcance de un incidente.
Integración con el conjunto de soluciones de seguridad: la integración nativa con RMM para la implementación y la gestión de alertas, con PSA para la gestión de incidencias y con SIEM o MDR para la correlación entre diferentes entornos determina qué parte de la carga operativa circundante se automatiza y qué parte se gestiona manualmente.
Coste total de propiedad: evalúe no solo el coste de la licencia, sino también los gastos operativos: el tiempo que dedican los analistas a gestionar la plataforma, la inversión en configuración necesaria para lograr una detección coherente y los costes de asistencia técnica cuando se producen incidentes.

Las 10 mejores soluciones de EDR en 2026

Cada una de las herramientas que se enumeran a continuación se evalúa en función de la calidad de la detección, la facilidad de uso, la idoneidad para MSP, la capacidad de respuesta y la relación calidad-precio para pymes y empresas medianas.

1. Datto EDR

Ideal para: proveedores de servicios de gestión (MSP) y equipos de TI que necesitan una solución eficaz de detección y respuesta en los puntos finales sin necesidad de contar con analistas de seguridad especializados, diseñada para funcionar dentro del ecosistema de la plataforma Kaseya.

Datto EDR se ha diseñado desde cero pensando en los proveedores de servicios gestionados (MSP) y en las pymes a las que prestan servicio. Mientras que la mayoría de las plataformas EDR dan por sentado que hay un equipo de operaciones de seguridad cualificado al otro lado de la consola, Datto EDR está diseñado expresamente para reducir los conocimientos especializados necesarios para manejarlo con eficacia. Cada alerta se asigna al marco MITRE ATT&CK y va acompañada de directrices de mitigación automatizadas de los analistas de seguridad de Kaseya, lo que proporciona a los técnicos el contexto necesario para responder de forma rápida y correcta sin necesidad de ser especialistas en seguridad.

La detección se basa en un análisis profundo de la memoria patentado, que detecta malware sin archivos, ransomware y anomalías de comportamiento que eluden los antivirus tradicionales. En lugar de generar un flujo de alertas masivo que desborda a los equipos reducidos, la plataforma se centra en los 20 comportamientos más críticos de los terminales, reduciendo el ruido y poniendo de relieve las amenazas que realmente importan. La detección patentada de ransomware incluye la capacidad de revertir archivos, restaurando los archivos cifrados a su estado anterior al ataque cuando se detecta y se contiene el ransomware.

La plataforma admite más de 65 acciones de respuesta automatizadas, entre las que se incluyen el aislamiento de terminales con un solo clic, la finalización de procesos, la cuarentena de archivos y el bloqueo de DNS, todas ellas gestionables directamente desde el panel de alertas. La integración con Datto RMM y Kaseya VSA permite la implementación con un solo clic en todos los entornos de los clientes y la gestión unificada de alertas desde la misma consola que utilizan los MSP para el resto de tareas de gestión de terminales, lo que elimina los cambios de contexto y reduce la carga operativa que supone ejecutar el EDR como un servicio escalable.

Según pruebas independientes realizadas por Miercom, Datto EDR, en combinación con Datto AV, detecta y detiene el 99,62 % de todo el malware.

Funcionalidades clave del EDR:

Análisis profundo de la memoria patentado para la detección de amenazas sin archivos y basadas en el comportamiento
Las detecciones se centraron en los 20 comportamientos más críticos de los puntos finales para reducir el ruido
Alertas mapeadas con el marco MITRE ATT&CK que incluyen recomendaciones de mitigación automatizadas
Detección de ransomware patentada con restauración de archivos
Más de 65 acciones de respuesta automatizada, incluido el aislamiento de terminales con un solo clic
Compatibilidad con Windows, macOS y Linux
Integración nativa con Datto RMM y Kaseya VSA para la prestación de servicios de MSP
Arquitectura multitenant para la gestión de múltiples entornos de clientes

Limitación a tener en cuenta: Datto EDR está diseñado específicamente para entornos de MSP y pymes. Las organizaciones que cuenten con grandes centros de operaciones de seguridad dedicados y que requieran una capacidad avanzada de detección de amenazas o una flexibilidad de configuración a escala empresarial pueden encontrar que las plataformas empresariales diseñadas específicamente para este fin ofrecen mayores posibilidades.

2. CrowdStrike Falcon Insight XDR

Ideal para: Empresas con equipos de seguridad especializados que necesitan herramientas avanzadas de detección proactiva de amenazas, telemetría entre dominios y el respaldo de uno de los servicios de inteligencia sobre amenazas más reconocidos del sector.

CrowdStrike Falcon es reconocido sistemáticamente como líder en el Cuadrante Mágico de Gartner para plataformas de protección de endpoints. Falcon Insight XDR ofrece detección basada en IA de comportamiento, investigación basada en el marco MITRE ATT&CK y contención en tiempo real a través de un único agente ligero. El Threat Graph correlaciona billones de eventos de seguridad cada semana en toda la base de clientes global de CrowdStrike, lo que convierte su inteligencia sobre amenazas en una de las más amplias del mercado. El servicio gestionado de búsqueda de amenazas OverWatch y el SOC totalmente gestionado Falcon Complete están disponibles como capas opcionales para las organizaciones que deseen contar con cobertura humana adicional.

Funcionalidades clave del EDR:

Detección de comportamientos basada en IA con correlación de Threat Graph
Alertas y flujo de trabajo de investigación alineados con el marco MITRE ATT&CK
Contención y corrección de dispositivos en tiempo real
Servicio opcional Falcon Complete de centro de operaciones de seguridad (SOC) gestionado y detección de amenazas OverWatch las 24 horas del día, los 7 días de la semana
Compatibilidad con Windows, macOS y Linux
Protección de identidades y cargas de trabajo en la nube disponible como complementos

Advertencia: debido a sus precios para grandes empresas y a su complejidad operativa, Falcon resulta menos adecuado para entornos de pymes o equipos de MSP con pocos recursos. El ajuste de las políticas requiere personal de seguridad con experiencia. El incidente ocurrido en julio de 2024 con la actualización del sensor de Falcon, que provocó interrupciones generalizadas en Windows en 8,5 millones de dispositivos, se ha solucionado desde entonces mediante políticas de implementación por fases.

3. SentinelOne Singularity

Ideal para: Organizaciones que buscan una protección de terminales autónoma y basada en IA, con corrección y reversión automáticas, especialmente aquellas que no cuentan con un centro de operaciones de seguridad (SOC) operativo las 24 horas del día, los 7 días de la semana.

SentinelOne Singularity utiliza inteligencia artificial basada en el comportamiento para detectar y responder a amenazas en entornos Windows, macOS, Linux y cargas de trabajo en la nube. Su tecnología Storyline encadena automáticamente los eventos relacionados en una narrativa visual del ataque, y la corrección automatizada con reversión permite contener y revertir las amenazas sin la intervención de un analista. En la evaluación MITRE ATT&CK Enterprise de 2024, SentinelOne alcanzó una tasa de detección del 100 % con un 88 % menos de alertas que la media de los proveedores. Tres niveles de licencia permiten a las organizaciones adaptar las capacidades a su presupuesto.

Funcionalidades clave del EDR:

Detección de IA basada en el comportamiento en terminales, cargas de trabajo en la nube e identidades
Tecnología Storyline para la visualización automatizada de cadenas de ataque
Corrección automatizada y restauración de archivos sin intervención de los analistas
Detección del 100 % en la evaluación MITRE ATT&CK Enterprise de 2024
Servicio de detección de amenazas WatchTower 24/7 (disponible como complemento)
Compatibilidad con Windows, macOS, Linux y Kubernetes

Limitación a tener en cuenta: para disfrutar de todas las funciones de EDR es necesario suscribirse a los planes de nivel superior. La corrección autónoma puede, en ocasiones, llevar a cabo acciones perjudiciales en archivos legítimos si no se ajustan cuidadosamente los parámetros de referencia. Los precios para empresas reflejan el posicionamiento de la plataforma por encima del mercado de las pymes.

4. Microsoft Defender para Endpoint

Ideal para: Organizaciones que han realizado una importante inversión en Microsoft 365 y Azure y que desean una seguridad nativa para los puntos finales estrechamente integrada en el ecosistema de seguridad más amplio de Microsoft.

Defender for Endpoint se integra de forma nativa con Azure AD, Microsoft Sentinel, Intune y el conjunto más amplio de Defender XDR, procesando 78 billones de señales de seguridad diarias en todo el ecosistema de Microsoft. Para las organizaciones con licencias E5, está incluido en la suscripción, lo que hace que su relación calidad-precio sea difícil de igualar. Microsoft alcanzó una tasa de detección del 96,6 % a nivel técnico en la evaluación MITRE ATT&CK Enterprise de 2024.

Funcionalidades clave del EDR:

Integración nativa con Microsoft 365, Azure AD, Intune y Sentinel
Análisis del comportamiento y detección de amenazas basada en la inteligencia artificial
Investigación y corrección automatizadas
Gestión de vulnerabilidades con priorización basada en el riesgo
Compatibilidad multiplataforma: Windows, macOS, Linux, iOS y Android

Nota importante: En general, se considera que la calidad de la detección en dispositivos macOS y Linux es inferior a la de las herramientas EDR diseñadas específicamente para este fin. Para aprovechar todas las ventajas, es necesario contar con una suscripción a Microsoft E5.

5. Cynet 360

Ideal para: pymes y equipos de seguridad reducidos que buscan la máxima cobertura desde una única plataforma, con EDR, detección de red, análisis del comportamiento de los usuarios, tecnología de engaño y MDR 24/7, todo ello incluido en un precio transparente por terminal.

Cynet 360 integra EDR, NGAV, detección y respuesta de red (NDR), análisis del comportamiento de entidades de usuario (UEBA), tecnología de engaño y SOAR en un único agente ligero, con el servicio CyOps 24/7 MDR incluido sin coste adicional. Para los equipos pequeños que buscan reducir la proliferación de herramientas, la propuesta de valor es clara: un agente, una consola, un proveedor y un equipo de analistas que supervisa las 24 horas del día sin necesidad de un contrato MDR independiente. Cynet ha logrado una detección del 100 % sin falsos positivos en tres evaluaciones consecutivas de MITRE ATT&CK Enterprise, una racha impresionante que refleja la consistencia de detección de la plataforma. Los precios por terminal se publican abiertamente, algo poco habitual en esta categoría.

Funcionalidades clave del EDR:

EDR, NDR, UEBA, tecnología de engaño y SOAR en un único agente
Detección del 100 %, sin falsos positivos en tres evaluaciones consecutivas del MITRE ATT&CK
Servicio MDR de CyOps 24/7 incluido sin coste adicional
Guías de investigación y respuesta automatizadas
Precios transparentes publicados por terminal
Compatibilidad con Windows, macOS y Linux

Aspectos a tener en cuenta: Cynet requiere sustituir el EDR existente por su propio agente, lo que supone un obstáculo para la migración de aquellas organizaciones que ya han invertido en CrowdStrike, SentinelOne o Defender. Actualmente no hay disponible ninguna integración con RMM. No figura en el Cuadrante Mágico de Gartner, lo que puede complicar su adquisición en entornos empresariales de mayor tamaño.

6. ESET PROTECT

Ideal para: pymes y empresas medianas que buscan una protección de terminales sólida, centrada en la prevención, con un impacto mínimo en el sistema, cifrado integrado y una consola de gestión unificada para todos los terminales y las cargas de trabajo en la nube.

ESET PROTECT combina un antivirus de última generación, EDR, cifrado completo del disco y protección de cargas de trabajo en la nube en una única consola, lo que la convierte en una de las plataformas de seguridad para endpoints más completas en su rango de precios. Su enfoque centrado en la prevención da prioridad a detener las amenazas antes de que se ejecuten, y las pruebas independientes de AV-Comparatives otorgan sistemáticamente a ESET PROTECT Enterprise una alta puntuación tanto en protección como en rendimiento. En la evaluación MITRE ATT&CK Enterprise de 2025, ESET empató en el primer puesto en la puntuación de protección y obtuvo los tiempos de detección más rápidos entre los nueve proveedores participantes. El servicio ESET PROTECT MDR añade supervisión asistida por IA las 24 horas del día, los 7 días de la semana, y respuesta de expertos humanos para las organizaciones que desean una capa gestionada adicional.

Funcionalidades clave del EDR:

Detección de comportamientos mediante aprendizaje automático y entornos de pruebas en la nube
Cifrado completo de disco integrado junto con EDR en una única consola
Protección de cargas de trabajo en la nube para AWS, Azure y GCP (presentada en RSAC 2026)
Asesor de IA para la asistencia en investigaciones y la elaboración automatizada de informes
Más de 170 informes de cumplimiento integrados con un generador de informes personalizable
Compatibilidad con Windows, macOS y Linux con protección contra amenazas móviles
ESET PROTECT MDR (opcional) para detección y respuesta gestionadas las 24 horas del día, los 7 días de la semana

Limitación a tener en cuenta: la puntuación de detección de ESET en el MITRE ATT&CK de 2025, del 66,67 %, es inferior a la de varios competidores de esta lista, lo que refleja una filosofía de diseño centrada en la prevención que da prioridad a la detención temprana de los ataques frente a la maximización de los datos de detección. Para disponer de todas las funciones de EDR es necesario el nivel Enterprise o Elite.

7. Sophos Intercept X

Ideal para: pymes y proveedores de servicios de gestión (MSP) que buscan una sólida protección basada en IA con aprendizaje profundo y la capacidad de revertir los efectos del ransomware a un precio más asequible que el de los líderes del sector empresarial.

Intercept X utiliza inteligencia artificial basada en el aprendizaje profundo para la detección de malware, junto con la tecnología antiransomware CryptoGuard, que detecta y revierte el cifrado malicioso de archivos en tiempo real. Se integra con Datto RMM, Kaseya VSA y ConnectWise, y el servicio opcional Managed Threat Response (MTR) añade una búsqueda de amenazas dirigida por expertos las 24 horas del día, los 7 días de la semana, para aquellas organizaciones que deseen contar con un centro de operaciones de seguridad (SOC) con personal humano.

Funcionalidades clave del EDR:

Detección de malware mediante IA basada en el aprendizaje profundo sin firmas
Detección del ransomware CryptoGuard y restauración de archivos
Medidas de mitigación de amenazas activas y tecnología contra la explotación
Servicio opcional de respuesta gestionada ante amenazas (MTR) 24/7
Integración con Datto RMM, Kaseya VSA y ConnectWise

Limitación a tener en cuenta: la profundidad de la detección de amenazas y la respuesta automatizada están por debajo de las de los líderes del segmento empresarial. Las funciones avanzadas requieren el plan de nivel superior «Intercept X Advanced with XDR». Algunos usuarios señalan un impacto en el rendimiento en equipos antiguos.

8. Plataforma de defensa Cybereason

Ideal para: Organizaciones con equipos de seguridad consolidados que buscan un modelo de investigación centrado en las operaciones, capaz de correlacionar alertas individuales para crear un panorama completo de los ataques.

El motor MalOp (Malicious Operation) de Cybereason correlaciona los eventos relacionados de los terminales en una única historia completa del ataque, mostrando el alcance total, la causa raíz y la propagación de una intrusión en una sola vista. En lugar de generar alertas individuales por cada evento sospechoso, reduce el tiempo de clasificación al presentar el panorama completo de inmediato. Cybereason logró una tasa de detección del 100 % en la evaluación MITRE ATT&CK Enterprise de 2024.

Funcionalidades clave del EDR:

El motor MalOp correlaciona eventos individuales para crear narrativas completas de los ataques
Detección del 100 % en la evaluación MITRE ATT&CK Enterprise de 2024
Opciones de respuesta guiada y automatizada
Detección proactiva de amenazas mediante telemetría avanzada de los terminales
Integraciones en la nube: AWS, Azure y Google Cloud

Limitación a tener en cuenta: Diseñado para entornos empresariales con equipos de seguridad consolidados. Los precios se establecen mediante presupuesto y no se publican. Algunos usuarios señalan dificultades en la navegación por la interfaz de usuario y en la rapidez de respuesta del servicio de asistencia.

9. Bitdefender GravityZone EDR

Ideal para: Organizaciones que buscan resultados de pruebas independientes sólidos y consistentes, con un impacto mínimo en el sistema y a un precio competitivo por terminal.

GravityZone obtuvo los premios «Mejor detección» y «Mejor rendimiento» de AV-TEST en 2024 y fue nombrado «Producto del año» de AV-Comparatives para 2024. La funcionalidad EDR se integra junto con NGAV, el análisis de riesgos y la gestión de parches en una única consola. Un motor de análisis adaptativo reduce los falsos positivos, y la plataforma se integra con Datto RMM y Kaseya VSA para su implementación en MSP.

Funcionalidades clave del EDR:

Ganador de los premios «Mejor detección» y «Mejor rendimiento» de AV-TEST (2024)
Producto del Año de AV-Comparatives (2024)
Escaneo adaptativo para reducir los falsos positivos
NGAV, EDR, análisis de riesgos y gestión de parches integrados
Compatibilidad con Windows, macOS y Linux
Integración con Datto RMM, Kaseya VSA y ConnectWise

Nota importante: Para acceder a todas las funciones de EDR es necesario el plan Enterprise, cuyo precio se facilita previa solicitud. El reconocimiento de la marca en los procesos de evaluación de seguridad empresarial queda por detrás de los líderes del sector.

10. Huntress EDR Huntress

Ideal para: pymes y proveedores de servicios de gestión (MSP) que buscan una solución de seguridad para terminales verificada por personas y respaldada por SOC, sin el coste ni la complejidad de las plataformas de nivel empresarial.

Huntress un servicio totalmente gestionado de detección y respuesta ante amenazas en el que analistas humanos se encargan de la clasificación, la investigación y la respuesta las 24 horas del día, los 7 días de la semana. Su centro de operaciones de seguridad (SOC) se centra en los puntos de acceso persistentes y los comportamientos posteriores a la explotación que la detección automatizada suele pasar por alto. Los «canarios» de ransomware proporcionan una alerta temprana ante actividades de cifrado de archivos, y la supervisión de amenazas de Microsoft 365 amplía la cobertura más allá del terminal. Los precios por usuario se publican abiertamente, algo poco habitual en este sector.

Funcionalidades clave del EDR:

Centro de operaciones de seguridad (SOC) totalmente gestionado con clasificación y respuesta por parte de analistas humanos las 24 horas del día, los 7 días de la semana
Detección de presencia persistente centrada en el comportamiento del atacante tras la explotación
Indicadores de alerta temprana para la detección de ransomware
Microsoft 365 y la supervisión de amenazas a la identidad
Precios por puesto transparentes y publicados

Limitación a tener en cuenta: Huntress un servicio gestionado, no una plataforma de autoservicio. Las organizaciones que deseen tener un control directo sobre las reglas de detección y las herramientas de respuesta encontrarán que el modelo exclusivamente gestionado resulta limitante.

Cómo elegir la mejor solución EDR para la seguridad de tus dispositivos

El EDR adecuado no es aquel que tiene la lista de funciones más extensa ni la puntuación más alta según los analistas empresariales. Es aquel con el que tu equipo realmente sabrá trabajar bien.

Esa es la perspectiva desde la que se ha elaborado esta lista. La mayoría de las empresas que evalúan soluciones EDR no cuentan con un centro de operaciones de seguridad (SOC) específico. Disponen de equipos de TI o de proveedores de servicios gestionados (MSP) que gestionan un conjunto de herramientas, tratando de adelantarse a las amenazas sin aumentar la complejidad operativa. Para ese entorno, Datto EDR se ha diseñado desde cero: análisis profundo de la memoria patentado para una detección de comportamiento sólida, reducción de ruido centrada en los 20 comportamientos críticos principales, alertas mapeadas con MITRE ATT&CK con orientación de mitigación automatizada e integración nativa de RMM que hace que la implementación y la gestión formen parte del flujo de trabajo que ya utilizas. Las pruebas independientes realizadas por Miercom sitúan la tasa de detección de malware combinada de Datto EDR y Datto AV en el 99,62 %.

Si gestionas una gran operación de seguridad con analistas especializados, CrowdStrike y SentinelOne son las opciones que debes tener en cuenta. Ambas empresas lideran sistemáticamente las evaluaciones del marco MITRE ATT&CK, ambas cuentan con operaciones de inteligencia sobre amenazas muy exhaustivas y ambas se adaptan a entornos mucho más complejos de lo que la mayoría de los proveedores de servicios de gestión (MSP) suelen encontrar. La contrapartida es el coste y la carga operativa que ello conlleva.

Para las organizaciones que ya están plenamente integradas en el ecosistema de Microsoft, Defender for Endpoint es la opción más práctica, sobre todo con la licencia E5. La rentabilidad de la integración es difícil de superar cuando la infraestructura ya está disponible.

Para las pymes y los equipos reducidos que buscan consolidar su infraestructura de seguridad en el menor número posible de herramientas, merece la pena analizar detenidamente el modelo «todo en uno» de Cynet 360, que incluye EDR, detección de red, análisis de comportamiento y MDR 24/7 en un único paquete a un precio transparente. ESET PROTECT y Sophos Intercept X ofrecen ambos una sólida protección centrada en la prevención a precios asequibles, con programas de distribución para MSP. Bitdefender GravityZone y Huntress la oferta para pymes con sólidos resultados en pruebas independientes y un modelo de servicio gestionado, respectivamente.

La verdadera cuestión antes de decidirse por cualquiera de ellas no es qué herramienta tiene las mejores especificaciones técnicas, sino si tu equipo tiene la capacidad de sacarle partido. Una plataforma empresarial implantada sin los analistas necesarios para gestionarla ofrece menos protección real que una herramienta más sencilla utilizada de forma coherente y adecuada.