Antivirus, EPP, EDR, XDR, MDR. Las siglas se multiplican y las propuestas comerciales las mezclan. La buena noticia es que la idea de fondo es simple: cada nivel ve más que el anterior y cambia quién responde cuando algo sale mal.
Una forma fácil de pensarlo es como la seguridad de un edificio:
- Antivirus: la cerradura y la alarma de cada puerta.
- EDR: cámaras con grabación en cada oficina.
- XDR: cámaras, control de accesos y registro de visitas, todo en una misma central.
- MDR: un equipo de vigilancia mirando esa central las 24 horas.
Antivirus de nueva generación
También se lo llama EPP (plataforma de protección de endpoints). Bloquea programas maliciosos conocidos y comportamientos sospechosos antes de que causen daño: usa firmas, machine learning, protección contra exploits y mitigación de ransomware. Las versiones corporativas suman firewall, control de dispositivos y filtrado web.
Su límite: si un ataque logra pasar, te deja muy poca información sobre cómo entró y qué hizo.
EDR: detección y respuesta en endpoints
EDR (Endpoint Detection and Response) registra de forma continua la actividad de cada equipo: procesos, conexiones de red, cambios en archivos y en el registro. Con esa información agrupa los eventos sospechosos en incidentes y te deja:
- Investigar: ver por dónde entró la amenaza, qué equipos tocó y qué archivos modificó.
- Responder: aislar un equipo de la red, terminar procesos o eliminar archivos desde la consola.
- Buscar: rastrear en todos los equipos un indicio de ataque, aunque todavía no haya saltado una alerta.
La condición para que sirva: alguien tiene que mirar las alertas e investigar. Un EDR que nadie revisa cuesta más y protege casi lo mismo que un buen antivirus.
XDR: detección y respuesta extendida
XDR (Extended Detection and Response) lleva la misma lógica más allá de las computadoras. Suma información de otras fuentes, como la red, las cuentas de usuario, el correo, la nube y las aplicaciones de la empresa, y la correlaciona en forma automática. Así puede reconstruir un ataque que, por ejemplo, empezó con una contraseña robada, siguió por el correo y terminó en un servidor.
Tiene sentido en organizaciones con varias sedes, servicios en la nube y un equipo de seguridad que pueda aprovecharlo.
MDR: detección y respuesta administrada
MDR (Managed Detection and Response) no es otra herramienta: es un servicio. Un equipo de analistas monitorea tus sistemas las 24 horas, busca amenazas de forma activa y responde ante incidentes en tu nombre, normalmente sobre una plataforma EDR o XDR.
Es la respuesta al problema más común de las empresas medianas: tienen buenas herramientas, pero nadie que las mire de noche ni el fin de semana.
Comparativo rápido
| Antivirus | EDR | XDR | MDR | |
|---|---|---|---|---|
| Qué es | Herramienta de prevención | Herramienta de detección e investigación | Plataforma que integra varias fuentes | Servicio de monitoreo y respuesta |
| Qué ve | Cada equipo, por separado | La actividad de todos los equipos | Equipos, red, cuentas, correo y nube | Lo mismo que la plataforma que usa |
| Quién responde | El producto, en forma automática | Tu equipo de IT o tu proveedor | Tu equipo de seguridad | Los analistas del servicio, 24×7 |
| Para quién | Toda organización, como base | Quien tiene datos sensibles y alguien que revise alertas | Organizaciones con equipo de seguridad propio | Quien no tiene quién monitoree todo el tiempo |
¿Cuál necesita tu organización?
Para la mayoría de las pymes, el punto de partida correcto es un antivirus corporativo bien configurado y administrado, con control de dispositivos y evaluación de riesgos. Conviene pasar a EDR si se da alguna de estas situaciones:
- Manejás datos sensibles de clientes, pacientes o alumnos.
- Tenés que responder a auditorías o requisitos de cumplimiento.
- Ya sufriste un incidente y no pudiste saber cómo entró.
- Tenés a alguien, propio o externo, que pueda revisar las alertas.
Si la última condición no se cumple, antes que XDR conviene sumar un servicio que mire por vos: un proveedor que administre la consola en horario hábil o un MDR si necesitás cobertura las 24 horas.
Cómo se llama cada nivel en Bitdefender y en Kaspersky
| Nivel | Bitdefender GravityZone | Kaspersky Next |
|---|---|---|
| Antivirus y control | Small Business Security y Business Security | EDR Foundations (incluye análisis de causa raíz básico) |
| EDR | Business Security Enterprise | EDR Optimum |
| XDR | GravityZone Defense XDR | Consultanos |
| MDR | MDR de Bitdefender | Consultanos |
Si querés ver el detalle de cada versión, mirá los cinco niveles de protección y las equivalencias entre las dos marcas.
Contanos qué usás hoy y cuántos equipos tenés, y te decimos qué nivel corresponde y qué te falta. Escribinos o pedí la prueba de Bitdefender por 30 días.