> ## Documentation Index > Fetch the complete documentation index at: https://docs.iru.com/llms.txt > Use this file to discover all available pages before exploring further. # Resumen de Endpoint Detection & Response (EDR) > Descubre cómo funciona Iru Endpoint Detection and Response (EDR) en macOS y Windows, incluidas las capacidades de cada plataforma, la cobertura de detección y los modos de postura. Esta guía se aplica a computadoras Mac y computadoras Windows Se requiere el complemento Endpoint Detection and Response para usar el Library Item EDR. ### Acerca de Iru Endpoint EDR Iru Endpoint EDR es una herramienta de seguridad que supervisa los dispositivos inscritos en busca de malware y programas potencialmente no deseados (PUPs). Está integrada en la plataforma Iru Endpoint y se gestiona desde la misma aplicación web que usas para la gestión de dispositivos. EDR se implementa como un Library Item llamado **EDR** en los Blueprints de Iru Endpoint. Una vez que lo habilitas en un Blueprint, se implementa y se activa automáticamente en los dispositivos inscritos. En macOS, EDR puede finalizar procesos y poner archivos en cuarentena cuando la postura Protect está habilitada, admite acciones de respuesta como el aislamiento de dispositivos desde la página Detections y admite listas personalizadas de permitidos y bloqueados basadas en hashes o rutas de archivos. Los administradores pueden ver las amenazas detectadas, las acciones de cuarentena y los eventos de seguridad en la página **Detecciones** de la Iru Endpoint Web App. Consulta [Comprender la página Detections](/es/endpoint/endpoint-detection-response-edr/understanding-the-detections-page) para conocer los widgets del panel, los filtros y las vistas del registro del dispositivo. ### Capacidades de cada plataforma Iru Endpoint EDR supervisa las computadoras Mac mediante **detección basada en archivos y en comportamiento**. Se ejecuta en las computadoras Mac inscritas a través del framework Endpoint Security de Apple y analiza archivos y procesos con inteligencia de amenazas y modelos de detección. EDR usa los frameworks nativos de Apple para la supervisión sin un impacto significativo en el rendimiento. **Capacidades principales:** * **Detección basada en archivos:** clasifica los archivos como malware, PUPs, benignos o desconocidos * **Detección de comportamiento:** identifica la actividad de procesos maliciosa o sospechosa * **Respuesta automatizada a amenazas:** finaliza procesos y pone archivos en cuarentena en el modo Protect * **Listas personalizadas de permitidos y bloqueados:** anulan la inteligencia de amenazas predeterminada mediante hashes o rutas de archivos * **Modos de postura:** configura modos Detect o Protect independientes para malware, PUPs y comportamiento malicioso * **Aislamiento de dispositivos:** aísla de la red los dispositivos comprometidos durante incidentes activos Para ajustar la detección de comportamiento, consulta [Grupos de reglas de detección de comportamiento](/es/endpoint/endpoint-detection-response-edr/behavioral-detection-rule-groups). El complemento Endpoint Detection and Response también es necesario para el [Library Item Accessory & Storage Access](/es/endpoint/endpoint-detection-response-edr/configure-the-accessory-and-storage-access-library-item). No es necesario asignar el Library Item EDR al Blueprint para implementar el Library Item Accessory & Storage Access. Actualmente, Iru Endpoint EDR para Windows solo se ejecuta en computadoras Intel o AMD x64. Iru Endpoint EDR para Windows supervisa las computadoras Windows mediante **detección basada en archivos**. Analiza los archivos con inteligencia de amenazas y modelos de detección y los clasifica como malware, PUPs, benignos o desconocidos. Iru Endpoint admite **Windows 11 24H2, 25H2 o 26H2** en las ediciones Pro, Pro Education, Enterprise o Education. La computadora debe usar un procesador Intel o AMD x64. Consulta [Configuración de Windows](/es/endpoint/getting-started/platform-setup/windows-setup) para conocer los requisitos previos de la plataforma. **Capacidades principales:** * **Detección basada en archivos:** analiza los archivos con inteligencia de amenazas y modelos de detección * **Modo Detect:** analiza e informa del malware y los PUPs sin cuarentena automática ### Modos de postura El agente de EDR admite los modos de postura **Detect** y **Protect**, que se configuran de forma independiente para **Malware**, **PUPs** y **Malicious behavior**. | Modo | Comportamiento | | - | - | | **Detect** | Analiza e informa de los elementos maliciosos conocidos. Sin cuarentena automática. | | **Protect** | Analiza, informa **y pone en cuarentena automáticamente** los elementos maliciosos conocidos. | El agente de EDR usa el modo **Detect** para **Malware** y **PUPs**. Las detecciones se informan en la Iru Endpoint Web App sin cuarentena automática. Para conocer los pasos de configuración, consulta [Configurar el Library Item EDR](/es/endpoint/endpoint-detection-response-edr/configure-the-edr-library-item). ### Consideraciones * **Alcance de la plataforma**: detección basada en archivos y en comportamiento con postura ante comportamientos maliciosos * **Configuración de la postura**: configura los modos de postura de Malware, PUP y comportamiento malicioso de forma independiente * **Acciones de respuesta**: configura la finalización de procesos, la cuarentena de archivos, las listas personalizadas de permitidos y bloqueados, y el [aislamiento de dispositivos](/es/endpoint/endpoint-detection-response-edr/device-isolation) desde la vista de detalles de la amenaza * **Implementación de EDR**: EDR se implementa como el Library Item **EDR** en los Blueprints y se activa automáticamente en los dispositivos inscritos * **Pruebas**: valida tu implementación con el archivo de prueba EICAR; consulta [Probar la detección de malware de EDR](/es/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection) * **Alcance de la plataforma**: detección de malware y PUPs basada en archivos en el modo Detect * **Configuración de la postura**: las detecciones de Malware y PUP se informan sin cuarentena automática * **Implementación de EDR**: EDR se implementa como el Library Item **EDR** en los Blueprints y se activa automáticamente en los dispositivos inscritos * **Pruebas**: valida tu implementación con el archivo de prueba EICAR; consulta [Probar la detección de malware de EDR](/es/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection) ### Próximos pasos * [Comprender la página Detections](/es/endpoint/endpoint-detection-response-edr/understanding-the-detections-page) * [Configurar el Library Item EDR](/es/endpoint/endpoint-detection-response-edr/configure-the-edr-library-item) * [Probar la detección de malware de EDR](/es/endpoint/endpoint-detection-response-edr/endpoint-detection-response-testing-malware-detection) * [Comprender los eventos de amenazas](/es/endpoint/endpoint-detection-response-edr/understanding-threat-events)