El antivirus bloquea amenazas conocidas en un ordenador. El EDR (detección y respuesta en el equipo) va más allá: vigila el comportamiento del ordenador, detecta ataques nuevos y puede aislarlo de la red. El XDR (detección y respuesta extendida) junta esa vigilancia con la del correo, las cuentas y la nube, para ver un ataque completo y no piezas sueltas. Y cuando hay un equipo de especialistas vigilando todo eso 24 horas, se habla de XDR o MDR gestionado.
Si alguna vez has pedido presupuesto de ciberseguridad, seguramente te han llovido siglas. No hace falta memorizarlas: lo importante es entender qué protege cada capa y quién mira las alertas cuando saltan a las tres de la madrugada.
Las cuatro capas, de menos a más
| Capa | Qué hace | Lo que no hace |
|---|---|---|
| Antivirus | Reconoce y bloquea programas maliciosos conocidos en el ordenador | Frenar ataques nuevos o que usan herramientas legítimas del sistema |
| EDR (Endpoint Detection and Response) | Vigila el comportamiento de cada ordenador, detecta lo raro aunque sea nuevo y puede aislarlo o deshacer cambios | Ver lo que pasa fuera del ordenador: correo, cuentas, nube |
| XDR (Extended Detection and Response) | Junta las señales de ordenadores, correo, cuentas de Microsoft 365 y red para reconstruir un ataque entero | Decidir por sí solo: genera alertas que alguien tiene que interpretar |
| XDR / MDR gestionado | Un equipo de especialistas (un SOC) vigila esas señales 24/7, descarta falsas alarmas y actúa | — Es la capa que cierra el hueco de noches y fines de semana |
Un ejemplo real de por qué importa ver «todo junto»
Así empiezan muchos incidentes en pymes:
- Un empleado recibe un correo que imita a Microsoft y escribe su contraseña en una página falsa.
- El atacante entra en su cuenta de Microsoft 365 desde otro país y crea una regla para reenviar el correo a una dirección externa.
- Días después, usa esa cuenta para enviar una factura con una cuenta bancaria cambiada a un cliente.
Un antivirus no ve nada de esto: no se ha instalado ningún programa malicioso. Un EDR tampoco, porque el ordenador está limpio. Un XDR sí puede unir las piezas: el correo sospechoso, el inicio de sesión desde un país raro y la regla de reenvío nueva. Y si hay especialistas vigilando, bloquean la cuenta antes de que salga la factura falsa.
Si te interesa este caso, lo contamos con más detalle en reenvío automático de correo: riesgos y cómo bloquearlo.
EDR vs XDR: ¿cuál necesita una pyme?
- Si solo tienes antivirus, el primer salto es pasar a un EDR. Es lo que piden ya la mayoría de pólizas de ciberriesgo.
- Si usas Microsoft 365 (la mayoría de pymes), buena parte de los ataques entran por el correo y las cuentas, así que el valor está en vigilar también esa parte: eso es lo que aporta el XDR.
- La pregunta clave no es la sigla, sino quién mira las alertas. Un EDR o un XDR sin nadie detrás es una alarma que suena en una oficina vacía.
Qué es un SOC y por qué es la pieza que falta
Un SOC (centro de operaciones de seguridad) es un equipo de analistas que vigila las alertas de seguridad a cualquier hora, investiga lo sospechoso y actúa. Para una pyme no tiene sentido montar uno propio: se contrata como servicio. Explicamos las diferencias con otros modelos en SOC 24/7: qué es y en qué se diferencia de un MSSP.
Cómo lo resolvemos en Kualum Solutions
Trabajamos con el SOC de Barracuda, con analistas vigilando 24/7, en dos frentes que se contratan por separado:
- Correo y cuentas de Microsoft 365 (Managed XDR Email y Cloud), dentro del complemento de protección del correo y copias de seguridad: 5 €/buzón/mes.
- Ordenadores, dentro de la ciberseguridad gestionada 24/7, con dos modalidades por equipo: 1,50 €/mes manteniendo tu antivirus si es compatible, o 4,30 €/mes con el antivirus SentinelOne incluido. Contamos más en SentinelOne para pymes.
Precios sin IVA, como complemento del mantenimiento.
Preguntas frecuentes
¿Un XDR sustituye al antivirus? No exactamente. El XDR se alimenta de lo que detecta el antivirus o EDR de cada ordenador. Necesitas una protección en el equipo y, encima, alguien que vigile el conjunto.
¿Microsoft 365 Business Premium no trae ya todo esto? Trae buenas herramientas de protección (Defender para empresas y para el correo), pero no un equipo vigilando las alertas por la noche. Ese es el hueco que cubre un servicio gestionado.
¿Qué es MDR? Managed Detection and Response: detección y respuesta gestionada por especialistas. En la práctica, muchos proveedores usan MDR y XDR gestionado para el mismo servicio. Fíjate en qué vigilan (solo ordenadores o también correo y cuentas) y en qué pueden hacer cuando detectan algo.
¿Puedo empezar solo por el correo? Sí, y suele ser lo más rentable, porque es por donde entran la mayoría de ataques en pymes.
Vigilancia 24/7 sin montar tu propio equipo
👉 Ver la ciberseguridad gestionada 24/7 o reserva una reunión de 30 minutos y revisamos qué capa te falta.
