Diferencia entre un EDR y un HIDS

Si te interesa aprender cuál es la diferencia entre un EDR y un HIDS, así como para qué se utilizan estos softwares en ciberseguridad, por qué son similares y qué distintas funciones tienen, no te pierdas este artículo.

¿Sabías que, en promedio, un atacante cuenta con aproximadamente dos meses para robar información de un sistema antes de que lo descubran? En el ámbito de la ciberseguridad, el tiempo de permanencia es un término que se usa para referirse al lapso que transcurre desde que un atacante se infiltra en un sistema hasta que es descubierto por el equipo de seguridad. De acuerdo con Cisco Security, el tiempo de permanencia promedio de los ciberataques es de alrededor de 51 días.

Además de gozar de un tiempo de permanencia prolongado, los atacantes de hoy en día cuentan con técnicas y herramientas avanzadas capaces de burlar los sistemas de antivirus y prevención tradicionales. En consecuencia, se han tenido que desarrollar softwares igual de avanzados, con el fin de hacerle frente a las amenazas. Sin embargo, las medidas de seguridad no son fáciles de aplicar, ya que los investigadores tienen amplias superficies de ataque para cubrir y cualquier error puede ser aprovechado por los hackers de sombrero negro.

Ahora bien, por este motivo, existen softwares como los que describiremos en esta publicación. Estos tipos de programas están diseñados con el fin de aumentar la seguridad de los sistemas informáticos.

No obstante, a pesar de tener similitudes, en este post te enseñaremos a distinguir entre estos dos tipos de software. A continuación, te explicaremos cuál es la diferencia entre un EDR y un HIDS.

Diferencia entre un EDR y un HIDS

De manera resumida, la diferencia entre un EDR y un HIDS consiste en que el EDR es un conjunto de herramientas, mientras que el HIDS es una herramienta en singular. No obstante, a continuación veremos en detalle cómo funcionan estos softwares y qué ventajas representan para los sistemas que protegen.

¿Qué es un HIDS?

Para entender la diferencia entre un EDR y un HIDS, comenzaremos hablando por el segundo de estos conceptos. Un HIDS (Host-based Intrusion Detection System) es un software que se instala directamente en el dispositivo a proteger y que permite detectar las amenazas que intentan ingresar en el sistema por medio de la red. Un HIDS cuenta, principalmente, con dos funciones, que son detectar y reportar amenazas para los dispositivos y la red. El reporte de incidentes es de gran importancia, por lo que los HIDS deben contar con un sistema eficiente para enviar los datos que recolectan a una localización centralizada.

Los HIDS no tienen la capacidad de eliminar o bloquear amenazas por sí solos, por eso requieren estar articulados por otros programas, conocidos como IPS (Intrusion Prevention Systems). No obstante, los HIDS cuentan con la ventaja de que utilizan la capacidad de procesamiento de los mismos dispositivos para analizar el tráfico en búsqueda de amenazas.

¿Qué es un EDR?

Ahora que sabes qué es un Host-based Intrusion Detection System, pasaremos a ver la diferencia entre un EDR y un HIDS.

Un EDR (Endpoint Detection and Response) es un software que se instala, al igual que los HIDS, directamente en los dispositivos conectados a una red.

Sin embargo, a diferencia de los HIDS, los EDR tienen la capacidad de monitorizar, detectar y bloquear amenazas, incluso después de que haya ocurrido una infección en el sistema. De hecho, el principal propósito de estos softwares es eliminar brechas que ya han penetrado barreras de seguridad, como los antivirus y los HIDS.

Los EDR también se instalan directamente en los ordenadores de una red y utilizan su capacidad de procesamiento para monitorizar y defender los equipos. Sin embargo, en comparación con los HIDS, los programas de Endpoint Detection and Response cuentan con funciones más avanzadas, que permiten eliminar amenazas persistentes y de día cero.

Ya hemos visto la diferencia entre un EDR y un HIDS. Si quieres aprender más sobre conceptos, técnicas y herramientas relacionadas con el Blue Team, en KeepCoding encontrarás el curso ideal para ti. Ingresa a nuestro Bootcamp Ciberseguridad y descubre cómo convertirte en un especialista en tan solo 7 meses.

Únete a nuestro bootcamp y ten clases en vivo, con profesores expertos, sobre temas como hardening, recopilación de información, OSINT, Blue Team, Red Team, análisis de malware, criptografía, hacking ético y mucho más. ¡No sigas esperando! ¡Inscríbete y dale un impulso a tu vida profesional!