¿Qué es la seguridad de los dispositivos finales? Tipos, amenazas y buenas prácticas

Cada dispositivo que se conecta a tu red es un posible punto de entrada para los atacantes. Portátiles, smartphones, servidores, sensores de IoT, terminales de punto de venta: si se conecta, puede ser objeto de un ataque. A medida que las organizaciones dependen de un mayor número de dispositivos, repartidos por más ubicaciones, la cuestión de cómo protegerlos todos se ha convertido en uno de los retos más acuciantes del ámbito de las tecnologías de la información.

Ese es el problema que resuelve la seguridad de los puntos finales. Y para los proveedores de servicios gestionados (MSP) y los equipos de TI que gestionan decenas, cientos o miles de dispositivos, nunca ha sido tan importante contar con una protección adecuada de los puntos finales. Herramientas como Datto EDR, Datto AV y Kaseya MDR se han diseñado específicamente para facilitar su gestión a gran escala, sin necesidad de contar con un equipo de seguridad de tamaño empresarial para gestionarlas.

Esta guía explica qué es la seguridad de los dispositivos finales, cómo funciona, a qué amenazas se enfrenta y cómo diseñar una estrategia capaz de resistir los ataques actuales.

¿Qué es la seguridad de los dispositivos finales?

La seguridad de los puntos finales consiste en proteger los dispositivos que se conectan a una red frente a ciberataques, accesos no autorizados y pérdida de datos. Abarca las políticas, herramientas y procesos que utilizan las organizaciones para supervisar, detectar amenazas y responder a incidentes en todos los dispositivos conectados de su entorno.

El término es amplio por definición. La seguridad de los terminales no es un único producto. Describe una categoría de protección que incluye antivirus, detección y respuesta en los terminales (EDR), detección y respuesta gestionadas (MDR), gestión de parches y control de dispositivos, entre otras capacidades. En conjunto, estas herramientas crean una protección por capas de los terminales en toda la superficie de ataque que representan los dispositivos conectados.

Para las organizaciones que cuentan con equipos de TI reducidos o que gestionan múltiples clientes, la seguridad de los terminales suele ser el aspecto más exigente desde el punto de vista operativo de la infraestructura de seguridad. Cada nuevo dispositivo que se incorpora a la red supone un elemento más que hay que proteger, supervisar y mantener actualizado.

¿Qué se considera un punto final?

Cualquier dispositivo que se conecte a una red e intercambie datos se considera un punto final. La lista es más amplia de lo que la mayoría de la gente cree:

Ordenadores de sobremesa y estaciones de trabajo
Ordenadores portátiles (de la empresa y personales)
Teléfonos inteligentes y tabletas
Servidores (físicos y virtuales)
Dispositivos del Internet de las cosas (sensores, cámaras, sistemas de edificios inteligentes)
Terminales de punto de venta
Impresoras y dispositivos multifunción
Productos sanitarios
Sistemas de control industrial y equipos de tecnología operativa (OT)
Cajeros automáticos y quioscos

Las políticas de teletrabajo y BYOD han ampliado considerablemente esta lista. Ahora, los empleados se conectan desde redes domésticas, cafeterías y espacios de trabajo compartidos utilizando dispositivos personales que pueden no cumplir con los estándares de seguridad de la empresa. Cada uno de ellos es un punto final y cada uno necesita protección.

¿Por qué es importante la seguridad de los dispositivos finales?

Los dispositivos finales son el vector de ataque más habitual para los ciberdelincuentes, y con razón. Son más numerosos que cualquier otro objetivo, suelen encontrarse fuera del perímetro de la red corporativa y son manejados por personas que pueden ser manipuladas.

Según el Informe global de respuesta a incidentes de Unit 42 de 2025, el 70 % de los incidentes se debieron a que los atacantes aprovecharon tres o más superficies de ataque simultáneamente, y los terminales figuraban sistemáticamente entre los principales objetivos. Un solo ordenador portátil comprometido puede proporcionar al atacante un punto de acceso a la red. A partir de ahí, puede desplazarse lateralmente, escalar privilegios, sustraer datos o desplegar ransomware en todo el entorno.

Las consecuencias de un error en este ámbito son graves. El informe de IBM de 2024 sobre el coste de una filtración de datos sitúa el coste medio global de una filtración en 4,88 millones de dólares, lo que supone un aumento del 10 % respecto al año anterior y el mayor incremento en un solo año desde el inicio de la pandemia. Para las pymes, en las que un solo incidente puede afectar a las operaciones durante semanas, las consecuencias suelen ser proporcionalmente peores. Según el informe «Estado de los MSP» de Kaseya de 2026, el 71 % de los MSP registraron un crecimiento interanual de los ingresos en servicios de ciberseguridad, lo que refleja hasta qué punto la seguridad se ha convertido en una necesidad fundamental para los clientes.

El teletrabajo ha complicado aún más las cosas. Los empleados que se conectan desde fuera de la oficina eluden los controles a nivel de red en los que se basa la seguridad perimetral tradicional. La protección de terminales cubre esta laguna, ampliando la cobertura a los dispositivos independientemente del lugar desde el que se conecten.

¿Cómo funciona la seguridad de los dispositivos finales?

La mayoría de las soluciones de seguridad para terminales siguen un modelo operativo común, aunque la tecnología subyacente varíe. A continuación se describe cómo se desarrolla normalmente el proceso, desde la implementación hasta la resolución, en cinco pasos:

Implementación de agentes y recopilación de datos: Se instala un agente de software ligero en cada terminal. Este agente funciona de forma continua y recopila datos de telemetría sobre la ejecución de procesos, la actividad de los archivos, las conexiones de red, los cambios en el registro y el comportamiento de los usuarios. Esos datos se envían a una consola de gestión central, ya sea en la nube o en las propias instalaciones, donde pueden analizarse. El agente está diseñado para pasar desapercibido, registrando lo necesario sin afectar al rendimiento del dispositivo.
Detección: La consola de gestión compara los datos de telemetría entrantes con las bases de datos de amenazas y los patrones de comportamiento de referencia. La detección basada en firmas detecta el malware conocido comparando los patrones de los archivos con una biblioteca de amenazas identificadas, mientras que la detección basada en el comportamiento busca anomalías: procesos que se ejecutan en momentos inusuales, actividad de cifrado inesperada o archivos que se trasladan a ubicaciones inusuales. Las soluciones modernas de seguridad para terminales combinan ambos métodos, ya que la detección basada en firmas gestiona rápidamente las amenazas conocidas, mientras que el análisis de comportamiento detecta ataques novedosos, malware sin archivos y vulnerabilidades de día cero que no coinciden con ninguna firma conocida.
Alertas y respuesta: Cuando se detecta una amenaza, el sistema genera una alerta. Dependiendo de la configuración y de la gravedad de la amenaza, la respuesta puede ser automatizada o gestionada por analistas. Las acciones de respuesta automatizadas suelen incluir el aislamiento del terminal afectado de la red, la interrupción de los procesos maliciosos y la puesta en cuarentena de los archivos sospechosos. La respuesta gestionada por analistas implica la revisión humana de la alerta, la investigación del incidente y la corrección guiada. La rapidez es fundamental en este caso: el Informe global de respuesta a incidentes de Unit 42 de 2026 reveló que los ataques más rápidos llegan ahora a la exfiltración de datos en un plazo de 72 minutos desde el acceso inicial.
Análisis forense e investigación: Tras un incidente, las herramientas de seguridad de los terminales proporcionan datos forenses: un registro de lo que ocurrió, cuándo, en qué dispositivo y hasta qué punto avanzó la amenaza. Los equipos de seguridad utilizan esta información para rastrear la trayectoria de un ataque a través del entorno, identificar el punto de entrada y comprender a qué se accedió o qué datos se sustrajeron.
Corrección y elaboración de informes: Una vez que se conoce el alcance del incidente, se limpian, se aplican parches o se restauran los sistemas afectados. Los informes detallados documentan cómo se gestionó el incidente —algo que suele ser necesario para las auditorías de cumplimiento— y sirven de base para actualizar las reglas de detección, de modo que el mismo ataque no vuelva a tener éxito.

Tipos de seguridad para dispositivos finales

La seguridad de los dispositivos finales es una categoría que abarca varias herramientas distintas, cada una de las cuales resuelve un aspecto concreto del problema de la protección. Es importante comprender las diferencias, ya que ninguna herramienta por sí sola lo cubre todo.

Antivirus y antivirus de nueva generación (NGAV)

Los antivirus tradicionales detectan y eliminan el malware conocido mediante bases de datos de firmas. Analizan archivos y procesos, los comparan con una biblioteca de amenazas identificadas y bloquean las coincidencias. Funcionan bien con el malware conocido y catalogado, pero se quedan cortos frente a variantes nuevas, archivos modificados y amenazas que ni siquiera escriben en el disco.

NGAV amplía esta capacidad mediante el aprendizaje automático y el análisis de comportamiento. En lugar de basarse únicamente en firmas conocidas, analiza el comportamiento del código, lo que le permite detectar amenazas nunca vistas hasta ahora. Para la mayoría de las organizaciones, el antivirus es una capa básica necesaria, pero no es suficiente por sí sola. Datto AV, que forma parte de la plataforma « Kaseya 365 Endpoint», ofrece un antivirus empresarial con filtrado DNS y protección contra manipulaciones integrados, que cubre tanto entornos Windows como macOS desde una única consola de gestión.

Detección y respuesta en dispositivos finales (EDR)

El EDR es una capa más avanzada que ofrece supervisión continua, análisis de comportamiento y la capacidad de investigar y responder a las amenazas en tiempo real. Mientras que un antivirus pregunta «¿es este archivo malicioso?», el EDR pregunta «¿este comportamiento es compatible con un ataque?». Las herramientas de EDR registran la actividad detallada de los terminales, lo que permite a los equipos de seguridad rastrear la trayectoria de un ataque a través del entorno y contenerlo antes de que se propague. El EDR también facilita la búsqueda proactiva de amenazas, lo que permite a los analistas buscar de forma proactiva indicios de compromiso en lugar de esperar a recibir alertas automáticas.

Detección y respuesta ampliadas (XDR)

El XDR amplía la visibilidad del EDR a múltiples capas de seguridad, incluidas la red, la nube y la identidad, lo que proporciona a los equipos de seguridad una visión unificada de las amenazas que abarcan más de una parte del entorno. Mientras que el EDR se centra en los terminales, el XDR correlaciona las señales en toda la pila. Esto es importante porque el informe de Unit 42 de 2026 reveló que el 87 % de los ataques se desarrollan actualmente en dos o más superficies de ataque simultáneamente.

Managed detection and response (MDR)

El MDR ofrece capacidades de EDR y XDR como servicio gestionado. En lugar de gestionar la detección y la respuesta de forma interna, las organizaciones confían en un equipo de analistas de seguridad que supervisan el entorno las 24 horas del día, investigan las alertas y responden a las amenazas confirmadas en su nombre. Para las organizaciones que no cuentan con un SOC interno, el MDR es la vía más práctica para lograr una protección operativa de los terminales. Convierte la tecnología de detección en una defensa activa, en la que son expertos humanos quienes determinan qué amenazas son reales y cuáles deben contenerse.

Plataformas de protección de terminales (EPP)

EPP es la categoría general que agrupa herramientas centradas en la prevención (antivirus, NGAV, filtrado web, control de aplicaciones) en una plataforma unificada. Las soluciones EPP se centran en detener las amenazas antes de que puedan ejecutarse. La mayoría de las soluciones modernas de seguridad para terminales combinan una solución EPP para la prevención con una solución EDR para la detección y la respuesta, ya que la prevención por sí sola no puede garantizar una tasa de incidencias cero.

Gestión de dispositivos móviles (MDM) y gestión unificada de terminales (UEM)

Las soluciones MDM y UEM amplían la gestión de terminales a los dispositivos móviles y a los terminales no tradicionales, lo que permite a los equipos de TI aplicar políticas de seguridad, distribuir actualizaciones y borrar de forma remota los datos de los dispositivos en un entorno con dispositivos mixtos. A medida que aumenta la proporción de dispositivos móviles y de propiedad personal que se conectan a los recursos corporativos, las soluciones MDM y UEM se han convertido en un elemento fundamental de la protección de los terminales empresariales.

Prevención de la pérdida de datos (DLP)

El DLP supervisa y controla el movimiento de datos confidenciales, impidiendo que se transfieran a ubicaciones no autorizadas, se copien en soportes extraíbles o se envíen fuera de la organización. El DLP reviste especial importancia en sectores regulados, como el sanitario y el financiero, donde la exposición accidental de datos conlleva un riesgo de incumplimiento normativo, además del daño a la reputación. Sin él, la protección de los terminales detiene los ataques externos, pero deja una brecha que permite que los datos salgan de la organización a través de acciones que parecen legítimas.

Control de acceso a la red (NAC)

El NAC comprueba el estado de seguridad de los dispositivos antes de permitirles conectarse a la red. Si un dispositivo no cumple los requisitos de la política —por ejemplo, si le faltan parches obligatorios o no cuenta con un agente de seguridad de terminal activo—, el NAC le impide conectarse. Esto resulta especialmente importante en entornos con un uso elevado de BYOD, en los que los equipos de TI no pueden controlar por completo lo que está instalado en los dispositivos personales antes de que estos accedan a la red.

Seguridad de terminales frente a antivirus: ¿cuál es la diferencia?

Este es uno de los puntos que más confusión suelen generar, y merece la pena abordarlo directamente.

Un antivirus es una herramienta específica que detecta y elimina el malware conocido mediante la comparación basada en firmas. Funciona bien contra amenazas ya conocidas que han sido catalogadas e identificadas. Sin embargo, no es eficaz contra amenazas nuevas o modificadas, ataques sin archivos, exploits basados en el comportamiento o amenazas persistentes avanzadas.

La seguridad de los terminales es una categoría de protección que incluye el antivirus, pero que va mucho más allá. Un enfoque completo de seguridad de los terminales incorpora la detección basada en el comportamiento, la supervisión en tiempo real, la respuesta automatizada, la investigación forense, la gestión de parches y la aplicación de políticas.

La diferencia práctica: un antivirus te avisa de que una amenaza conocida ha llegado a un dispositivo. La seguridad de los puntos finales te indica qué ha hecho, adónde ha ido, qué más ha afectado y cómo evitar que vuelva a ocurrir.

Los antivirus tradicionales también funcionan por dispositivo, con una visibilidad limitada fuera de ese dispositivo. Las soluciones de seguridad para terminales utilizan consolas de gestión centralizadas que proporcionan a los equipos de TI visibilidad y control simultáneos sobre todos los terminales del entorno. Para aquellas organizaciones que ya han superado las limitaciones de los antivirus pero no saben por dónde empezar, la combinación de Datto AV con Datto EDR ofrece tanto la capa de prevención como la de detección y respuesta en una única plataforma integrada.

Amenazas habituales para la seguridad de los dispositivos finales

Entender contra qué protege la protección de terminales ayuda a aclarar por qué es necesario un enfoque por capas. Estas son las amenazas a las que se enfrentan las organizaciones con mayor frecuencia.

Ransomware

El ransomware cifra los archivos del terminal afectado y se propaga lateralmente por la red. Las variantes modernas de ransomware se propagan rápidamente. Un solo terminal comprometido puede cifrar cientos de equipos en cuestión de horas. Las herramientas de seguridad para terminales detectan las firmas de comportamiento propias de la actividad de cifrado y pueden detener el proceso y aislar el dispositivo antes de que el ataque se propague. Las funciones de restauración permiten a los equipos recuperar los archivos cifrados a su estado anterior al ataque sin depender únicamente de las copias de seguridad.

Malware y malware sin archivos

El término «malware» abarca una amplia categoría de software malicioso, desde troyanos y keyloggers hasta spyware y rootkits. El malware sin archivo es una variante especialmente difícil de detectar. En lugar de escribir un archivo malicioso en el disco, se ejecuta íntegramente en la memoria utilizando herramientas legítimas del sistema. Esto significa que la detección basada en firmas no lo detecta en absoluto. El análisis de comportamiento detecta el malware sin archivo observando lo que hace un proceso, en lugar de lo que es.

Los ataques de phishing se dirigen directamente a los empleados, utilizando correos electrónicos o sitios web engañosos para robar credenciales o distribuir malware. Siguen siendo uno de los vectores de acceso inicial más comunes. Según el informe de Unit 42 de 2025, el phishing fue responsable del 23 % de todos los accesos iniciales en los incidentes investigados, impulsado en parte por señuelos generados por IA que resultan más convincentes que nunca. Los controles de seguridad de los terminales, como las pasarelas de correo electrónico, el filtrado web y el filtrado de DNS, interceptan estos ataques en múltiples puntos antes de que un dispositivo resulte comprometido.

Vulnerabilidades de día cero

Las vulnerabilidades de día cero son fallos de software que aún no se han dado a conocer públicamente ni se han corregido. Los atacantes las aprovechan antes de que los proveedores puedan publicar una solución. La detección basada en el comportamiento que incorporan las herramientas avanzadas de seguridad para terminales puede detectar los efectos de un ataque de día cero incluso cuando la propia vulnerabilidad es desconocida, al señalar el comportamiento anómalo de los procesos que se produce a continuación, en lugar de esperar a que se produzca una coincidencia de firmas.

Amenazas internas

Las amenazas internas, ya sean provocadas por empleados malintencionados o por la exposición accidental de datos, se originan más allá del perímetro. La seguridad de los terminales supervisa el acceso a los archivos, el movimiento de datos y el comportamiento de los usuarios, y señala cualquier actividad que se desvíe de los patrones habituales. Se trata de un ámbito en el que el antivirus por sí solo no ofrece protección alguna, ya que estas acciones suelen parecer legítimas a nivel de archivo.

BYOD y la «TI en la sombra»

Los dispositivos personales que se conectan a los recursos de la empresa introducen vulnerabilidades que los equipos de TI no han evaluado. La «TI en la sombra» —es decir, las aplicaciones y servicios no autorizados que utilizan los empleados para realizar su trabajo— amplía la superficie de ataque de formas que resultan difíciles de rastrear sin visibilidad de los terminales. Las políticas de acceso condicional y de control de acceso a la red (NAC) pueden limitar qué dispositivos se conectan, mientras que la supervisión de los terminales se encarga de aquellos que sí lo hacen.

Retos en materia de seguridad de los dispositivos finales para los proveedores de servicios gestionados (MSP) y los equipos de TI

Incluso contando con las herramientas adecuadas, la seguridad de los terminales supone una gran carga operativa. Estos son los retos a los que se enfrentan la mayoría de los equipos y las estrategias para abordarlos:

La fatiga por alertas es uno de los mayores problemas del día a día. Las herramientas modernas de seguridad de terminales generan un gran volumen de alertas, y muchas de ellas son falsos positivos. Sin una clasificación eficaz, los equipos de seguridad dedican la mayor parte de su tiempo a filtrar el ruido y, en el proceso, pasan por alto amenazas reales. El informe «Kaseya 2026 State of the MSP» reveló que el 50 % de los MSP señala ahora la complejidad de los productos de ciberseguridad como uno de los principales obstáculos para ampliar los servicios de seguridad, lo que supone un aumento significativo respecto al 38 % del año anterior. Las soluciones que centran la detección en comportamientos críticos y filtran las alertas de baja fiabilidad abordan este problema de forma directa.
La proliferación de dispositivos agrava el problema. Las organizaciones gestionan más tipos de terminales en más ubicaciones que nunca. Mantener todos los dispositivos inventariados, protegidos y al día con los parches requiere automatización. Los métodos manuales no son escalables, y las lagunas en la cobertura suelen ser precisamente el punto por donde los atacantes logran colarse.
La falta de personal cualificado es el principal obstáculo. Una investigación eficaz de incidentes requiere conocimientos especializados en seguridad que la mayoría de los equipos de TI y los MSP no cuentan entre su personal las 24 horas del día. El mismo informe de Kaseya reveló que el 39 % de los MSP mencionan como obstáculo la dificultad para contratar profesionales cualificados en ciberseguridad, lo que supone un aumento respecto al 29 % del año anterior. Aquí es donde los servicios MDR tienen mayor impacto. En lugar de esperar que cada generalista de TI actúe como analista de amenazas, el MDR proporciona el nivel de especialización necesario para convertir las detecciones en respuestas operativas.
El modelo BYOD y los dispositivos no gestionados siguen siendo uno de los problemas más difíciles de resolver de forma satisfactoria. Resulta complicado aplicar políticas a los dispositivos personales que se conectan a los recursos corporativos, y es posible que estos no admitan la instalación de agentes. El control de acceso a la red y las políticas de acceso condicional ayudan a contener el riesgo, pero sin unos requisitos estrictos de registro de dispositivos, es inevitable que exista cierto grado de exposición.
Mantenerse al día con las actualizaciones también supone una presión constante. Las vulnerabilidades sin parchear se encuentran entre los vectores de acceso iniciales más comunes. Mantener todos los terminales actualizados en un entorno con una gran variedad de sistemas operativos y programas requiere una gestión automatizada de las actualizaciones integrada con el RMM, y no una revisión manual por parte de técnicos que ya están desbordados.

Buenas prácticas para la seguridad de los dispositivos finales

Una protección sólida de los dispositivos finales no depende de una única herramienta, sino de cómo se implementan, integran y gestionan dichas herramientas a lo largo del tiempo. Estas prácticas son las que marcan la diferencia más significativa:

Realiza un inventario de todos los dispositivos finales: no puedes proteger lo que no sabes que existe. Empieza por realizar un inventario completo y actualizado de todos los dispositivos que se conectan a la red, incluidos los dispositivos remotos y los del programa BYOD. Las herramientas de gestión de dispositivos finales integradas en tu RMM te proporcionan esta visibilidad de forma automática.

Defensas por capas: un antiviruspor sí solo no es suficiente. Las tecnologías NGAV, EDR y de detección basada en el comportamiento abordan diferentes aspectos del panorama de amenazas. Utilizarlas de forma combinada significa que lo que se le escapa a una capa, otra puede detectarlo. Un atacante que consiga burlar la detección basada en firmas debería seguir activando el análisis de comportamiento.

Automatización de la aplicación de parches: los procesos manualesde aplicación de parches generan brechas de seguridad. La gestión automatizada de parches, integrada en tu plataforma RMM, garantiza que todos los terminales reciban las actualizaciones sin tener que depender de que los usuarios las apliquen individualmente. Esta es una de las medidas más eficaces que cualquier organización puede adoptar para reducir la superficie de ataque.

Aplica el principio del privilegio mínimo: los usuariossolo deben tener acceso a lo que necesitan para realizar su trabajo. Limitar los privilegios reduce el daño que un atacante puede causar con una cuenta comprometida. Si se combina con la autenticación multifactorial (MFA), esto reduce considerablemente el alcance de los efectos de un robo de credenciales que haya tenido éxito.

No dejes sin atender las detecciones del EDR: el EDRsolo es eficaz si alguien revisa las alertas que genera y toma medidas al respecto. Sin la intervención de un analista, las detecciones se acumulan sin que se produzca ninguna respuesta. Para los equipos que no pueden realizar una supervisión las 24 horas del día, el MDR aporta el factor humano que hace que el EDR sea operativo y no solo decorativo.

Segmenta tu red. La segmentación de la red limita el movimiento lateral. Si un atacante compromete un terminal, la segmentación contiene la propagación y evita que llegue al resto del entorno. Esto es especialmente importante dada la rapidez con la que se propagan los ataques actuales.

Pon a prueba tu proceso de respuesta.Averigua qué ocurre cuando un terminal se ve comprometido. ¿A quién se avisa? ¿Qué medidas se toman? Realizar simulacros y planificar la respuesta ante incidentes antes de que estos se produzcan evita la confusión que puede convertir una brecha controlada en una de gran envergadura.

El enfoque de Kaseya en materia de seguridad de los terminales

Kaseya desarrolla sus soluciones de seguridad para dispositivos finales específicamente para proveedores de servicios gestionados (MSP) y equipos de TI reducidos, lo que significa que las herramientas están diseñadas para implementarse y gestionarse a gran escala sin necesidad de un centro de operaciones de seguridad específico.

Datto AV ofrece un antivirus empresarial con filtrado DNS integrado y protección contra manipulaciones, que cubre Windows y macOS desde una única consola. Bloquea los dominios maliciosos antes de que se establezca la conexión, lo que añade una capa proactiva de protección de los terminales, y se integra directamente en la plataforma Kaseya 365 Endpoint para facilitar la gestión.

Datto EDR es la solución de detección y respuesta en terminales de Kaseya. Utiliza el análisis de comportamiento para detectar amenazas que eluden los antivirus tradicionales, centra las alertas en los 20 comportamientos más críticos para reducir el ruido e incluye más de 65 acciones de respuesta automatizadas. Las alertas se asocian al marco MITRE ATT&CK para ofrecer un contexto claro, y la plataforma incluye la función de reversión de ransomware para restaurar archivos cifrados sin depender únicamente de las copias de seguridad. Datto EDR se integra directamente con Datto RMM y Kaseya VSA, lo que permite una implementación con un solo clic y una gestión unificada de las alertas desde un único panel de control.

Kaseya MDR (anteriormente RocketCyber) añade una capa de detección y respuesta gestionadas sobre la tecnología EDR. Analistas de seguridad con sede en EE. UU. supervisan su entorno las 24 horas del día, investigan las alertas, validan las amenazas y toman medidas de contención antes de escalar el problema a su equipo. Para los MSP que desean ampliar su oferta de seguridad sin aumentar la plantilla, y para los equipos internos de TI que no pueden, de forma realista, dotar de personal a un SOC que funcione las 24 horas del día, los 7 días de la semana, el MDR convierte la tecnología de seguridad de los puntos finales en un servicio de seguridad operativo.

Los tres forman parte de «Kaseya 365 Endpoint», que agrupa antivirus, EDR, detección de ransomware, RMM y copias de seguridad de terminales en una única suscripción. « Kaseya 365 Endpoint Pro» añade cobertura MDR para aquellas organizaciones que necesitan asistencia de analistas permanente.