Skip to main content
Esta guía se aplica a computadoras Mac y computadoras Windows
Se requiere el complemento Endpoint Detection and Response para usar el Library Item EDR.

​
Acerca de Iru Endpoint EDR

Iru Endpoint EDR es una herramienta de seguridad que supervisa los dispositivos inscritos en busca de malware y programas potencialmente no deseados (PUPs). Está integrada en la plataforma Iru Endpoint y se gestiona desde la misma aplicación web que usas para la gestión de dispositivos. EDR se implementa como un Library Item llamado EDR en los Blueprints de Iru Endpoint. Una vez que lo habilitas en un Blueprint, se implementa y se activa automáticamente en los dispositivos inscritos. En macOS, EDR puede finalizar procesos y poner archivos en cuarentena cuando la postura Protect está habilitada, admite acciones de respuesta como el aislamiento de dispositivos desde la página Detections y admite listas personalizadas de permitidos y bloqueados basadas en hashes o rutas de archivos. Los administradores pueden ver las amenazas detectadas, las acciones de cuarentena y los eventos de seguridad en la página Detecciones de la Iru Endpoint Web App. Consulta Comprender la página Detections para conocer los widgets del panel, los filtros y las vistas del registro del dispositivo.

​
Capacidades de cada plataforma

Iru Endpoint EDR supervisa las computadoras Mac mediante detección basada en archivos y en comportamiento. Se ejecuta en las computadoras Mac inscritas a través del framework Endpoint Security de Apple y analiza archivos y procesos con inteligencia de amenazas y modelos de detección. EDR usa los frameworks nativos de Apple para la supervisión sin un impacto significativo en el rendimiento.Capacidades principales:
  • Detección basada en archivos: clasifica los archivos como malware, PUPs, benignos o desconocidos
  • Detección de comportamiento: identifica la actividad de procesos maliciosa o sospechosa
  • Respuesta automatizada a amenazas: finaliza procesos y pone archivos en cuarentena en el modo Protect
  • Listas personalizadas de permitidos y bloqueados: anulan la inteligencia de amenazas predeterminada mediante hashes o rutas de archivos
  • Modos de postura: configura modos Detect o Protect independientes para malware, PUPs y comportamiento malicioso
  • Aislamiento de dispositivos: aísla de la red los dispositivos comprometidos durante incidentes activos
Para ajustar la detección de comportamiento, consulta Grupos de reglas de detección de comportamiento.El complemento Endpoint Detection and Response también es necesario para el Library Item Accessory & Storage Access. No es necesario asignar el Library Item EDR al Blueprint para implementar el Library Item Accessory & Storage Access.

​
Modos de postura

El agente de EDR admite los modos de postura Detect y Protect, que se configuran de forma independiente para Malware, PUPs y Malicious behavior.
Para conocer los pasos de configuración, consulta Configurar el Library Item EDR.

​
Consideraciones

  • Alcance de la plataforma: detección basada en archivos y en comportamiento con postura ante comportamientos maliciosos
  • Configuración de la postura: configura los modos de postura de Malware, PUP y comportamiento malicioso de forma independiente
  • Acciones de respuesta: configura la finalización de procesos, la cuarentena de archivos, las listas personalizadas de permitidos y bloqueados, y el aislamiento de dispositivos desde la vista de detalles de la amenaza
  • Implementación de EDR: EDR se implementa como el Library Item EDR en los Blueprints y se activa automáticamente en los dispositivos inscritos
  • Pruebas: valida tu implementación con el archivo de prueba EICAR; consulta Probar la detección de malware de EDR

​
Próximos pasos