Un agente, desplegado desde tu MDM
Despliegas el agente EDR igual que cualquier otro paquete: desde el MDM o la consola de administración que ya usas. Los portátiles que nunca pisan la oficina lo reciben en su siguiente conexión.
Un EDR con respuesta activa vigila lo que pasa en cada portátil y servidor y, cuando algo se tuerce, permite aislar el equipo y parar el proceso desde la consola. Esta página explica qué incluye, cómo se despliega y cuánto cuesta para una pyme; la ficha técnica completa está en EDR con respuesta activa.
Telemetría continua de endpoint, detección por comportamiento, aislamiento remoto y un camino claro de alerta → evidencia → contención. Integrado con SIEM, correo y respuesta automática.
La mayoría de pymes ya tiene antivirus. Eso no es EDR, y la brecha entre ambos es exactamente donde viven el ransomware y los incidentes de compromiso de cuentas.
| Qué hace | EDR (Protoxol) | Antivirus tradicional |
|---|---|---|
| Detecta firmas de malware conocido | ✓ | ✓ |
| Detecta comportamiento — ejecución, persistencia, movimiento lateral | ✓ | × |
| Da una línea temporal de lo ocurrido, no solo un evento de bloqueo | ✓ | × |
| Aislamiento remoto de un equipo comprometido, un clic | ✓ | × |
| Correla automáticamente con señales de SIEM y correo | ✓ | × |
| Detecta robo de credenciales y técnicas living-off-the-land | ✓ | ~ |
Despliegas el agente EDR igual que cualquier otro paquete: desde el MDM o la consola de administración que ya usas. Los portátiles que nunca pisan la oficina lo reciben en su siguiente conexión.
El agente vigila ejecución de procesos, persistencia, movimiento lateral y uso de credenciales. Cuando algo salta, ves la secuencia de eventos en ese equipo: qué se ejecutó antes y después de la alerta.
Un clic deja al equipo comprometido fuera de la red mientras sigue accesible para investigar. Nadie más pierde conexión, y el aislamiento se revierte cuando confirmas que está contenido.
Si también tienes activos protección de correo o SIEM y búsqueda, la alerta del EDR aparece junto al correo de phishing y los inicios de sesión de alrededor, en la misma consola. Actívalos cuando quieras; hasta entonces el EDR funciona solo.
La automatización de respuesta se ejecuta con aprobación humana por defecto. El playbook propone el aislamiento o el bloqueo de la cuenta; tu admin lo confirma. Más adelante decides qué acciones pueden correr sin supervisión.
Starter cubre hasta 250 endpoints, Team hasta 2.500, Enterprise a partir de ahí. El número de agentes que despliegas marca la factura; cuánta telemetría envían, no.
En la mayoría de pymes, "seguridad" es una línea en el puesto de un admin de IT, no un departamento. Los productos EDR pensados para SOC empresariales asumen una cola de triaje, un threat hunter y un contrato de respuesta a incidentes de guardia — nada de eso existe aquí.
El EDR de Protoxol está construido al revés: las alertas llegan pre-correladas con contexto de tu SIEM y de tu correo, la contención es un clic y totalmente reversible, y la consola está pensada para que un generalista actúe sobre una alerta sin necesitar tres años de experiencia en SOC antes. Míralo contra un endpoint real.
No. El EDR de Protoxol está pensado para un equipo de IT que también lleva seguridad, no para un SOC dedicado. Las alertas llegan con el contexto necesario para actuar, y la contención es un clic, no un runbook.
El antivirus compara firmas conocidas. El EDR observa comportamiento — ejecución de procesos, persistencia, movimiento lateral y uso de credenciales — y te da la línea temporal y la capacidad de aislar un equipo en remoto. La mayoría de pymes ya tiene antivirus. El EDR es lo que falta.
El agente es ligero y se despliega desde tu MDM o consola de administración habitual, igual que cualquier software de endpoint. La mayoría de equipos tiene cobertura significativa en días.
El equipo queda desconectado de la red pero sigue accesible para investigación — no afecta al resto de la oficina. El aislamiento es un clic y totalmente reversible una vez confirmada la contención.
30 minutos con un ingeniero. Trae un equipo de prueba o un escenario — te enseñamos el camino completo de alerta a contención.