Cobertura multi-OS
Un agente para Windows 10/11, macOS 13+, Linux (kernel 5.x y 6.x). Misma telemetría, mismas reglas.
Agente ligero. Cadenas conductuales. Aislamiento en tiempo real.
Detección en endpoints and Response vigila cada proceso, archivo, conexión de red y cambio de registro en cada dispositivo de tu flota. El agente Protoxol ocupa menos de 25 MB en disco, usa menos del 2% de CPU en reposo y envía telemetría a la plataforma por un único canal mutuamente autenticado. Las detecciones corren tanto en el host (cadenas de comportamiento) como en la nube (correlación cross-host), así que incluso ataques sofisticados multi-etapa salen a la luz en segundos.
Un agente para Windows 10/11, macOS 13+, Linux (kernel 5.x y 6.x). Misma telemetría, mismas reglas.
Árboles de proceso, anomalías padre/hijo, detección de LOLBins. Reglas en Sigma + DSL Protoxol.
Aislar host, matar PID, cuarentena de archivo, dump de memoria — desde el teclado, auditado.
Modo auto-protección. Los operadores ven intentos de desactivar el agente como alertas críticas.
Timeline de procesos por host retenido 30+ días. Pivota de cualquier alerta a eventos brutos.
Detecta patrón de cifrado en <60s. Auto-aislar. Rollback de cambios en FS compatibles.
Captura abuso de PowerShell/WMI/PsExec con cadenas de comportamiento, no firmas.
Scoring de anomalía en patrones de acceso, lecturas masivas, picos de logon lateral.
| Huella | <25 MB disco, <2% CPU reposo |
| Canal de telemetría | Único mTLS, puerto 443 saliente |
| Latencia de detección | p95 menos de 5 segundos host-consola |
| Retención | 30 días hot, 1 año warm |
EDR es la base de las operaciones modernas de seguridad. El mercado está lleno de proveedores de mil millones y retadores emergentes — cada uno con fortalezas y compromisos. Así se compara Protoxol EDR.
| Proveedor | Fortaleza | Compromiso |
|---|---|---|
| CrowdStrike Falcon | Threat graph líder. MDR maduro. | Precio premium. Trampa por usuario. Dependencia del proveedor. |
| SentinelOne Singularity | Respuesta autónoma sólida. Buena cobertura Linux. | Consola fragmentada entre módulos. |
| Microsoft Defender | Incluido con M365. Integración Windows fuerte. | Débil Mac/Linux. Difícil salir del ecosistema Microsoft. |
Señales de endpoint se fusionan nativamente con red, correo e identidad.
Sin cambiar de proveedor para investigaciones multi-fuente.
Por endpoint, no por analista. Activación modular.
Treinta minutos. Tu entorno. Los módulos que encajan. Sin diapositivas.