¿Qué es Cisco Endpoint Security?

¿Qué es Cisco Endpoint Security y para qué se utiliza este software en ciberseguridad?

Los EDR (Endpoint Defense and Response) son softwares para la protección de sistemas informáticos que pueden ser altamente complejos y, asimismo, eficientes para la ciberseguridad. Estos softwares se instalan directamente en los dispositivos o entornos cloud de un sistema y, de este modo, sirven para detectar y eliminar amenazas que ocurren en tiempo real.

Los EDR son herramientas proactivas que analizan el contenido del tráfico de la red y cómo afecta a los dispositivos. Son soluciones informáticas que van más allá que los antivirus, pero que también comparten funciones similares con los firewalls y los IDS/IPS. No obstante, hay una característica que diferencia a los EDR y es el uso de firmas para identificar ciberataques.

Las firmas son como “vacunas” que sirven para automatizar respuestas ante amenazas conocidas. El problema de las firmas (a pesar de que son necesarias) consiste en que no permiten detectar amenazas de día cero. En este post, hablaremos sobre un software que busca también darle solución a amenazas desconocidas. A continuación, te explicaremos qué es Cisco Endpoint Security.

¿Qué es Cisco Endpoint Security?

Cisco Endpoint Security es un EDR extensivo, es decir, que abarca una serie de medidas avanzadas con el fin de proteger todos los endpoints conectados a una red. Un endpoint es un dispositivo (o un entorno cloud) que forma parte de un sistema más amplio. Por eso, las soluciones Cisco Endpoint Security se enfocan en la protección de los ordenadores, servidores y cualquier tipo de dispositivo que forme parte de una red corporativa o doméstica.

Al aprender qué es Cisco Endpoint Security y cómo se utiliza, encontrarás que ofrece características como:

• La detección y respuesta automática en tiempo real ante amenazas avanzadas.
• Detección de amenazas persistentes avanzadas.
• Aislamiento y análisis individual de endpoints.
• Cacería de amenazas potenciales para el dispositivo o la red en general.

En otras palabras, Cisco Endpoint Security puede entenderse como un antivirus de última generación que combina el uso de machine learning con firmas, para poder atender también a incidentes de carácter desconocido en el sistema. Además, ofrece una plataforma con un dashboard que centraliza toda la información recolectada y permite monitorizar el estado de los endpoints de manera ágil y organizada.

Ahora sabes qué es Cisco Endpoint Security. Si quieres aprender más sobre técnicas y softwares relacionados con el Blue Team, en KeepCoding encontrarás la formación intensiva perfecta para ti. Ingresa a nuestro Ciberseguridad Full Stack Bootcamp y conviértete en especialista en muy pocos meses. Únete a nuestro bootcamp y ten clases en vivo, con los mejores expertos, sobre temas como OSINT, recopilación de información, hardening, Blue Team, Red Team, hacking ético, criptografía, análisis de malware y mucho más. ¡Inscríbete ya!