Cada dispositivo que se conecta a tu red es un posible punto de entrada para los atacantes. Ordenadores portátiles, teléfonos inteligentes, servidores, sensores de IoT, terminales de punto de venta: si se conecta, puede ser objeto de un ataque. A medida que las organizaciones dependen de un mayor número de dispositivos, repartidos por más ubicaciones, la cuestión de cómo protegerlos a todos se ha convertido en uno de los retos más acuciantes en el ámbito de las tecnologías de la información.
Ese es el problema que resuelve la seguridad de los puntos finales. Y para los proveedores de servicios gestionados (MSP) y los equipos de TI que gestionan decenas, cientos o miles de dispositivos, nunca ha sido tan importante contar con una protección adecuada de los puntos finales. Herramientas como Datto EDR, Datto AV y Kaseya MDR se han diseñado específicamente para facilitar su gestión a gran escala, sin necesidad de contar con un equipo de seguridad de gran tamaño para gestionarlas.
Esta guía explica qué es la seguridad de los dispositivos finales, cómo funciona, a qué amenazas se enfrenta y cómo diseñar una estrategia capaz de resistir los ataques actuales.
¿Qué es la seguridad de los dispositivos finales?
La seguridad de los puntos finales consiste en proteger los dispositivos que se conectan a una red frente a ciberataques, accesos no autorizados y pérdida de datos. Abarca las políticas, herramientas y procesos que utilizan las organizaciones para supervisar, detectar amenazas y responder a incidentes en todos los dispositivos conectados de su entorno.
El término es amplio por definición. La seguridad de los puntos finales no es un producto único. Describe una categoría de protección que incluye antivirus, detección y respuesta en puntos finales (EDR), detección y respuesta gestionadas (MDR), gestión de parches y control de dispositivos, entre otras capacidades. En conjunto, estas herramientas crean una protección por capas de los puntos finales en toda la superficie de ataque que representan los dispositivos conectados.
Para las organizaciones que cuentan con equipos de TI reducidos o que gestionan múltiples clientes, la seguridad de los dispositivos finales suele ser el aspecto más exigente desde el punto de vista operativo de la infraestructura de seguridad. Cada nuevo dispositivo que se añade a la red supone un elemento más que hay que proteger, supervisar y mantener actualizado.
¿Qué se considera un punto final?
Cualquier dispositivo que se conecte a una red e intercambie datos se considera un punto final. La lista es más larga de lo que la mayoría de la gente cree:
- Ordenadores de sobremesa y estaciones de trabajo
- Ordenadores portátiles (de la empresa y personales)
- Teléfonos inteligentes y tabletas
- Servidores (físicos y virtuales)
- Dispositivos del Internet de las cosas (sensores, cámaras, sistemas de edificios inteligentes)
- Terminales de punto de venta
- Impresoras y dispositivos multifunción
- Productos sanitarios
- Sistemas de control industrial y equipos de tecnología operativa
- Cajeros automáticos y quioscos
Las políticas de teletrabajo y BYOD han ampliado considerablemente esta lista. Ahora, los empleados se conectan desde redes domésticas, cafeterías y espacios de trabajo compartidos utilizando dispositivos personales que pueden no cumplir con los estándares de seguridad de la empresa. Cada uno de ellos es un punto final y todos necesitan protección.
¿Por qué es importante la seguridad de los dispositivos finales?
Los dispositivos finales son el vector de ataque más habitual para los ciberdelincuentes, y con razón. Son más numerosos que cualquier otro objetivo, suelen encontrarse fuera del perímetro de la red corporativa y son manejados por personas que pueden ser manipuladas.
Según el Informe global de respuesta a incidentes de Unit 42 de 2025, el 70 % de los incidentes se debieron a que los atacantes aprovecharon tres o más superficies de ataque simultáneamente, y los dispositivos finales figuraban sistemáticamente entre los principales objetivos. Un solo ordenador portátil comprometido puede proporcionar al atacante un punto de acceso a la red. Desde allí, puede desplazarse lateralmente, escalar privilegios, sustraer datos o desplegar ransomware en todo el entorno.
Las consecuencias de un error en este ámbito son graves. El informe «Cost of a Data Breach Report» de IBM de 2024 sitúa el coste medio global de una filtración de datos en 4,88 millones de dólares, lo que supone un aumento del 10 % con respecto al año anterior y el mayor incremento en un solo año desde el inicio de la pandemia. Para las pymes, donde un solo incidente puede afectar a las operaciones durante semanas, las consecuencias suelen ser proporcionalmente peores. Según el informe «State of the MSP» de Kaseya de 2026, el 71 % de los MSP registraron un crecimiento interanual de los ingresos en servicios de ciberseguridad, lo que refleja hasta qué punto la seguridad se ha convertido en una necesidad fundamental para los clientes.
El teletrabajo ha complicado aún más las cosas. Los empleados que se conectan desde fuera de la oficina eluden los controles a nivel de red en los que se basa la seguridad perimetral tradicional. La protección de los puntos finales cubre esta laguna, ampliando la cobertura a los dispositivos independientemente del lugar desde el que se conecten.
¿Cómo funciona la seguridad de los dispositivos finales?
La mayoría de las soluciones de seguridad para dispositivos finales siguen un modelo operativo común, aunque la tecnología subyacente varíe. A continuación se describe cómo se desarrolla normalmente el proceso, desde la implementación hasta la resolución, en cinco pasos:
- Implementación de agentes y recopilación de datos: Se instala un agente de software ligero en cada terminal. Este agente funciona de forma continua y recopila datos de telemetría sobre la ejecución de procesos, la actividad de los archivos, las conexiones de red, los cambios en el registro y el comportamiento de los usuarios. Esos datos se envían a una consola de gestión central, ya sea en la nube o local, donde pueden analizarse. El agente está diseñado para ser discreto, registrando solo lo necesario sin afectar al rendimiento del dispositivo.
- Detección: La consola de gestión compara los datos de telemetría entrantes con las bases de datos de amenazas y los patrones de comportamiento de referencia. La detección basada en firmas detecta el malware conocido comparando los patrones de los archivos con una biblioteca de amenazas identificadas, mientras que la detección basada en el comportamiento busca anomalías: procesos que se ejecutan en momentos inusuales, actividad de cifrado inesperada o archivos que se trasladan a ubicaciones inusuales. Las soluciones modernas de seguridad para endpoints combinan ambos métodos, ya que la detección basada en firmas gestiona rápidamente las amenazas conocidas, mientras que el análisis de comportamiento detecta nuevos ataques, malware sin archivos y vulnerabilidades de día cero que no coinciden con ninguna firma conocida.
- Alertas y respuesta: Cuando se detecta una amenaza, el sistema genera una alerta. Dependiendo de la configuración y de la gravedad de la amenaza, la respuesta puede ser automatizada o gestionada por analistas. Las acciones de respuesta automatizadas suelen incluir el aislamiento del punto final afectado de la red, la terminación de procesos maliciosos y la puesta en cuarentena de archivos sospechosos. La respuesta gestionada por analistas implica la revisión humana de la alerta, la investigación del incidente y la corrección guiada. La rapidez es fundamental en este caso: el Informe global de respuesta a incidentes de Unit 42 de 2026 reveló que los ataques más rápidos alcanzan ahora la exfiltración de datos en un plazo de 72 minutos desde el acceso inicial.
- Análisis forense e investigación: tras un incidente, las herramientas de seguridad de los puntos finales proporcionan datos forenses: un registro de lo que ocurrió, cuándo, en qué dispositivo y hasta qué punto avanzó la amenaza. Los equipos de seguridad utilizan esta información para rastrear la trayectoria de un ataque a través del entorno, identificar el punto de entrada y comprender a qué se accedió o qué datos se sustrajeron.
- Corrección y elaboración de informes: Una vez que se conoce el alcance del incidente, se limpian, parchean o restauran los sistemas afectados. Los informes detallados documentan cómo se gestionó el incidente —algo que suele ser necesario para las auditorías de cumplimiento— y sirven de base para actualizar las reglas de detección, de modo que el mismo ataque no vuelva a tener éxito.
Tipos de seguridad para dispositivos finales
La seguridad de los dispositivos finales es una categoría que abarca varias herramientas distintas, cada una de las cuales aborda un aspecto concreto del problema de la protección. Es importante comprender las diferencias, ya que ninguna herramienta por sí sola lo cubre todo.
Antivirus y antivirus de nueva generación (NGAV)
Los antivirus tradicionales detectan y eliminan el malware conocido mediante bases de datos de firmas. Analizan archivos y procesos, los comparan con una biblioteca de amenazas identificadas y bloquean las coincidencias. Funcionan bien con el malware conocido y catalogado, pero se quedan cortos ante variantes nuevas, archivos modificados y amenazas que ni siquiera escriben en el disco.
NGAV amplía estas capacidades mediante el aprendizaje automático y el análisis de comportamiento. En lugar de basarse únicamente en firmas conocidas, analiza el comportamiento del código, lo que le permite detectar amenazas nunca antes vistas. Para la mayoría de las organizaciones, el antivirus es una capa básica necesaria, pero no es suficiente por sí sola. Datto AV, que forma parte de la plataforma Kaseya 365 , ofrece un antivirus empresarial con filtrado DNS y protección contra manipulaciones integrados, que cubre tanto entornos Windows como macOS desde una única consola de gestión.
Detección y respuesta en endpoints (EDR)
El EDR es una capa más avanzada que ofrece supervisión continua, análisis de comportamiento y la capacidad de investigar y responder a las amenazas en tiempo real. Mientras que el antivirus pregunta «¿es este archivo malicioso?», el EDR pregunta «¿es este comportamiento compatible con un ataque?». Las herramientas de EDR registran la actividad detallada de los puntos finales, lo que permite a los equipos de seguridad rastrear la trayectoria de un ataque a través del entorno y contenerlo antes de que se propague. El EDR también permite la búsqueda proactiva de amenazas, lo que permite a los analistas buscar de forma proactiva indicios de compromiso en lugar de esperar a recibir alertas automáticas.
Detección y respuesta ampliadas (XDR)
XDR amplía la visibilidad de EDR a múltiples capas de seguridad, incluyendo la red, la nube y la identidad, lo que proporciona a los equipos de seguridad una visión unificada de las amenazas que abarcan más de una parte del entorno. Mientras que EDR se centra en los puntos finales, XDR correlaciona las señales en toda la pila. Esto es importante porque el informe de Unit 42 de 2026 reveló que el 87 % de los ataques se desarrollan actualmente en dos o más superficies de ataque simultáneamente.
Managed detection and response (MDR)
MDR ofrece capacidades de EDR y XDR como servicio gestionado. En lugar de gestionar la detección y la respuesta internamente, las organizaciones confían en un equipo de analistas de seguridad que supervisa el entorno las 24 horas del día, investiga las alertas y responde a las amenazas confirmadas en su nombre. Para las organizaciones que carecen de un SOC interno, MDR es la vía más práctica para lograr una protección operativa de los puntos finales. Convierte la tecnología de detección en una defensa activa, en la que son expertos humanos quienes determinan qué es real y qué debe contenerse.
Plataformas de protección de terminales (EPP)
EPP es la categoría general que agrupa herramientas centradas en la prevención (antivirus, NGAV, filtrado web, control de aplicaciones) en una plataforma unificada. Las soluciones EPP se centran en detener las amenazas antes de que puedan ejecutarse. La mayoría de las soluciones modernas de seguridad para puntos finales combinan una solución EPP para la prevención con una solución EDR para la detección y la respuesta, ya que la prevención por sí sola no puede garantizar una tasa de cero brechas.
Gestión de dispositivos móviles (MDM) y gestión unificada de terminales (UEM)
Las soluciones MDM y UEM amplían la gestión de terminales a los dispositivos móviles y a los terminales no tradicionales, lo que permite a los equipos de TI aplicar políticas de seguridad, distribuir actualizaciones y borrar de forma remota los datos de los dispositivos en un entorno con dispositivos mixtos. A medida que aumenta la proporción de dispositivos móviles y de uso personal que se conectan a los recursos corporativos, las soluciones MDM y UEM se han convertido en un elemento fundamental de la protección de los terminales empresariales.
Prevención de la pérdida de datos (DLP)
El DLP supervisa y controla el movimiento de datos confidenciales, impidiendo que se transfieran a ubicaciones no autorizadas, se copien en soportes extraíbles o se envíen fuera de la organización. El DLP es especialmente importante en sectores regulados, como el sanitario y el financiero, donde la exposición accidental de datos conlleva riesgos de incumplimiento normativo, además de un daño a la reputación. Sin él, la protección de los puntos finales detiene los ataques externos, pero deja una brecha por la que los datos pueden salir de la organización a través de acciones que parecen legítimas.
Control de acceso a la red (NAC)
El NAC comprueba el estado de seguridad de los dispositivos antes de permitirles conectarse a la red. Si un dispositivo no cumple los requisitos de la política, por ejemplo, si le faltan parches obligatorios o no cuenta con un agente de seguridad de terminal activo, el NAC le impide conectarse. Esto es especialmente importante en entornos con un uso elevado de BYOD, donde los equipos de TI no pueden controlar por completo lo que se instala en los dispositivos personales antes de que accedan a la red.
Seguridad de los dispositivos finales frente a antivirus: ¿en qué se diferencian?
Este es uno de los puntos que más confusión suelen generar, y conviene abordarlo directamente.
Un antivirus es una herramienta específica que detecta y elimina el malware conocido mediante la comparación basada en firmas. Funciona bien contra amenazas ya conocidas que han sido catalogadas e identificadas. Sin embargo, no es eficaz contra amenazas nuevas o modificadas, ataques sin archivos, exploits de comportamiento o amenazas persistentes avanzadas.
La seguridad de los puntos finales es una categoría de protección que incluye el antivirus, pero que va mucho más allá. Un enfoque completo de seguridad de los puntos finales incorpora la detección basada en el comportamiento, la supervisión en tiempo real, la respuesta automatizada, la investigación forense, la gestión de parches y la aplicación de políticas.
La diferencia práctica: un antivirus te avisa de que una amenaza conocida ha llegado a un dispositivo. La seguridad de los puntos finales te indica qué hizo, adónde fue, a qué más afectó y cómo evitar que vuelva a ocurrir.
Los antivirus tradicionales también funcionan por dispositivo, con una visibilidad limitada fuera de ese dispositivo. Las soluciones de seguridad para puntos finales utilizan consolas de gestión centralizadas que proporcionan a los equipos de TI visibilidad y control simultáneos sobre todos los puntos finales del entorno. Para las organizaciones que han superado las limitaciones del antivirus pero no saben por dónde empezar, la combinación de Datto AV con Datto EDR ofrece tanto la capa de prevención como la de detección y respuesta en una única plataforma integrada.
Amenazas habituales para la seguridad de los dispositivos finales
Entender contra qué protege la protección de terminales ayuda a comprender por qué es necesario un enfoque por capas. Estas son las amenazas a las que se enfrentan las organizaciones con mayor frecuencia.
ransomware
El ransomware cifra los archivos del terminal afectado y se propaga lateralmente por la red. Las variantes modernas de ransomware se propagan rápidamente. Un solo terminal comprometido puede cifrar cientos de equipos en cuestión de horas. Las herramientas de seguridad para terminales detectan las señales de comportamiento propias de la actividad de cifrado y pueden detener el proceso y aislar el dispositivo antes de que el ataque se propague. Las funciones de reversión permiten a los equipos restaurar los archivos cifrados a su estado anterior al ataque sin depender exclusivamente de las copias de seguridad.
Malware y malware sin archivos
El término «malware» abarca una amplia categoría de software malicioso, desde troyanos y keyloggers hasta spyware y rootkits. El malware sin archivos es una variante especialmente difícil de detectar. En lugar de escribir un archivo malicioso en el disco, se ejecuta íntegramente en la memoria utilizando herramientas legítimas del sistema. Esto significa que la detección basada en firmas no lo detecta en absoluto. El análisis de comportamiento detecta el malware sin archivos observando lo que hace un proceso, en lugar de lo que es.
Phishing e ingeniería social
Los ataques de phishing se dirigen directamente a los empleados, utilizando correos electrónicos o sitios web engañosos para robar credenciales o distribuir malware. Siguen siendo uno de los vectores de acceso inicial más comunes. Según el informe de Unit 42 de 2025, el phishing fue responsable del 23 % de todos los accesos iniciales en los incidentes investigados, impulsado en parte por señuelos generados por IA que resultan más convincentes que nunca. Los controles de seguridad de los puntos finales, que incluyen pasarelas de correo electrónico, filtrado web y filtrado de DNS, interrumpen estos ataques en múltiples puntos antes de que un dispositivo se vea comprometido.
Vulnerabilidades de día cero
Las vulnerabilidades de día cero son fallos de software que aún no se han hecho públicos ni se han corregido. Los atacantes las aprovechan antes de que los proveedores puedan publicar una solución. La detección basada en el comportamiento de las herramientas avanzadas de seguridad para terminales puede detectar los efectos de un ataque de día cero incluso cuando la propia vulnerabilidad es desconocida, al señalar el comportamiento anómalo de los procesos que se produce a continuación, en lugar de esperar a que se produzca una coincidencia de firmas.
Amenazas internas
Las amenazas internas, ya sean provocadas por empleados malintencionados o por la divulgación accidental de datos, se originan dentro del perímetro. La seguridad de los puntos finales supervisa el acceso a los archivos, el movimiento de datos y el comportamiento de los usuarios, y señala cualquier actividad que se desvíe de los patrones habituales. Se trata de un ámbito en el que un antivirus por sí solo no ofrece protección alguna, ya que estas acciones suelen parecer legítimas a nivel de archivo.
BYOD y la TI en la sombra
Los dispositivos personales que se conectan a los recursos corporativos introducen vulnerabilidades que los equipos de TI no han evaluado. La «TI en la sombra» —es decir, las aplicaciones y servicios no autorizados que utilizan los empleados para realizar su trabajo— amplía la superficie de ataque de formas que resultan difíciles de rastrear sin una visibilidad de los terminales. Las políticas de acceso condicional y de control de acceso a la red (NAC) pueden limitar qué dispositivos se conectan, mientras que la supervisión de los terminales se encarga de los que sí lo hacen.
Retos en materia de seguridad de los puntos finales para los proveedores de servicios gestionados (MSP) y los equipos de TI
Aunque se cuente con las herramientas adecuadas, la seguridad de los puntos finales supone una gran carga operativa. Estos son los retos a los que se enfrentan la mayoría de los equipos y las estrategias para abordarlos:
- La fatiga por alertas es uno de los mayores problemas del día a día. Las herramientas modernas de seguridad para dispositivos finales generan un gran volumen de alertas, y muchas de ellas son falsos positivos. Sin un proceso de clasificación eficaz, los equipos de seguridad dedican la mayor parte de su tiempo a filtrar el ruido y, en el proceso, pasan por alto amenazas reales. El informe «Kaseya 2026 State of the MSP» reveló que el 50 % de los MSP citan ahora la complejidad de los productos de ciberseguridad como la principal barrera para ampliar los servicios de seguridad, lo que supone un aumento significativo respecto al 38 % del año anterior. Las soluciones que centran la detección en comportamientos críticos y filtran las alertas de baja fiabilidad abordan este problema directamente.
- La proliferación de dispositivos agrava el problema. Las organizaciones gestionan más tipos de dispositivos finales en más ubicaciones que nunca. Mantener todos los dispositivos inventariados, protegidos y con los parches actualizados requiere automatización. Los métodos manuales no son escalables, y las lagunas en la cobertura suelen ser precisamente el punto por donde los atacantes logran colarse.
- La falta de personal cualificado es el principal obstáculo. Una investigación eficaz de incidentes requiere conocimientos especializados en seguridad que la mayoría de los equipos de TI y los MSP no tienen disponibles en su plantilla las 24 horas del día. El mismo informe de Kaseya reveló que el 39 % de los MSP citan la dificultad para contratar profesionales cualificados en ciberseguridad como un obstáculo, frente al 29 % del año anterior. Aquí es donde los servicios MDR tienen mayor impacto. En lugar de esperar que cada generalista de TI actúe como analista de amenazas, el MDR proporciona la capa de expertos que convierte las detecciones en respuestas operativas.
- El modelo BYOD y los dispositivos no gestionados siguen siendo uno de los problemas más difíciles de resolver de forma satisfactoria. Resulta complicado aplicar políticas a los dispositivos personales que se conectan a los recursos corporativos, y es posible que estos no admitan la instalación de agentes. El control de acceso a la red y las políticas de acceso condicional ayudan a contener el riesgo, pero sin unos requisitos estrictos de registro de dispositivos, es inevitable que exista cierto grado de exposición.
- Mantenerse al día con las actualizaciones también supone una presión constante. Las vulnerabilidades sin parchear se encuentran entre los vectores de acceso iniciales más comunes. Mantener todos los terminales actualizados en un entorno con una gran variedad de sistemas operativos y programas requiere una gestión automatizada de las actualizaciones integrada en la gestión remota de activos (RMM), y no una revisión manual a cargo de técnicos que ya están desbordados.
Buenas prácticas para la seguridad de los dispositivos finales
Una protección sólida de los puntos finales no depende de una sola herramienta. Depende de cómo se implementan, integran y gestionan las herramientas a lo largo del tiempo. Estas prácticas marcan la diferencia más significativa:
Realice un inventario de todos los dispositivos finales
No se puede proteger lo que no se sabe que existe. Empiece por realizar un inventario completo y actualizado de todos los dispositivos que se conectan a la red, incluidos los dispositivos remotos y los BYOD. Las herramientas de gestión de dispositivos finales integradas en su RMM le proporcionan esta visibilidad de forma automática.
Defensas por capas
Un antivirus por sí solo no es suficiente. Las tecnologías NGAV, EDR y de detección basada en el comportamiento abordan diferentes aspectos del panorama de amenazas. Utilizarlas de forma combinada significa que lo que se le escapa a una capa, otra puede detectarlo. Un atacante que logre burlar la detección basada en firmas debería seguir activando el análisis de comportamiento.
Automatice la aplicación de parches
Los procesos manuales de aplicación de parches generan vulnerabilidades. La gestión automatizada de parches, integrada en su plataforma RMM, garantiza que todos los dispositivos reciban las actualizaciones sin depender de que los usuarios las apliquen individualmente. Esta es una de las medidas más eficaces que cualquier organización puede adoptar para reducir la superficie de ataque.
Aplica el principio del privilegio mínimo
. Los usuarios solo deben tener acceso a lo que necesitan para realizar su trabajo. Limitar los privilegios reduce el daño que un atacante puede causar con una cuenta comprometida. En combinación con la autenticación multifactorial (MFA), esto reduce considerablemente el alcance de los efectos de un robo de credenciales.
No dejes sin atender las detecciones del EDR
El EDR solo es eficaz si alguien revisa las alertas que genera y toma medidas al respecto. Sin la intervención de un analista, las detecciones se acumulan sin que se produzca ninguna respuesta. Para los equipos que no pueden realizar una supervisión las 24 horas del día, el MDR aporta el factor humano que hace que el EDR sea operativo y no solo decorativo.
Segmente su red
La segmentación de la red limita el movimiento lateral. Si un atacante compromete un terminal, la segmentación contiene la propagación y evita que llegue al resto del entorno. Esto es especialmente importante dada la rapidez con la que se propagan los ataques actuales.
Ponga a prueba su proceso de respuesta
. Sepa qué ocurre cuando se ve comprometido un punto final. ¿A quién se avisa? ¿Qué medidas se toman? Realizar simulacros y planificar la respuesta ante incidentes antes de que estos se produzcan evita la confusión que puede convertir una brecha controlada en una de gran envergadura.
El enfoque de Kaseya en materia de seguridad de los dispositivos finales
Kaseya desarrolla sus soluciones de seguridad para dispositivos finales específicamente para proveedores de servicios de gestión (MSP) y equipos de TI reducidos, lo que significa que las herramientas están diseñadas para implementarse y gestionarse a gran escala sin necesidad de un centro de operaciones de seguridad específico.
Datto AV ofrece un antivirus empresarial con filtrado DNS y protección contra manipulaciones integrados, que cubre Windows y macOS desde una única consola. Bloquea los dominios maliciosos antes de que se establezca la conexión, lo que añade una capa proactiva de protección de los terminales, y se integra directamente en la plataforma Kaseya 365 para facilitar la gestión.
Datto EDR es la solución de detección y respuesta en endpoints de Kaseya. Utiliza el análisis de comportamiento para detectar amenazas que eluden los antivirus tradicionales, centra las alertas en los 20 comportamientos más críticos para reducir el ruido e incluye más de 65 acciones de respuesta automatizadas. Las alertas se asocian al marco MITRE ATT&CK para ofrecer un contexto claro, y la plataforma incluye la función de reversión de ransomware para restaurar archivos cifrados sin depender únicamente de las copias de seguridad. Datto EDR se integra directamente con Datto RMM y Kaseya VSA, lo que permite una implementación con un solo clic y una gestión unificada de las alertas desde un único panel de control.
Kaseya MDR (antes RocketCyber) añade una capa de detección y respuesta gestionadas sobre el EDR. Analistas de seguridad con sede en EE. UU. supervisan su entorno las 24 horas del día, investigan las alertas, validan las amenazas y toman medidas de contención antes de derivarlas a su equipo. Para los MSP que desean ampliar su oferta de seguridad sin aumentar la plantilla, y para los equipos de TI internos que no pueden contar de forma realista con un SOC operativo las 24 horas del día, los 7 días de la semana, el MDR convierte la tecnología de seguridad de los puntos finales en un servicio de seguridad operativo.
Las tres soluciones forman parte de Kaseya 365 , que incluye antivirus, EDR, detección de ransomware, RMM y copias de seguridad de terminales en una única suscripción. Kaseya 365 Pro añade cobertura MDR para aquellas organizaciones que necesitan asistencia de analistas permanente.
