K-EDR y Action Center
Ver cómo se desarrolla el ataque y responder
K-EDR recoge los eventos útiles de los equipos, los correlaciona con reglas de detección reconocidas y agrupa las alertas en incidentes. El Action Center permite responder en unos pocos clics.
El problema
Los atacantes utilizan cada vez más las herramientas legítimas del sistema. Sin visibilidad sobre el encadenamiento de procesos, una intrusión puede pasar inadvertida durante semanas.
Qué hace el módulo
Telemetría dirigida
Procesos, conexiones de red, cargas de bibliotecas, persistencia, tareas programadas, scripts de PowerShell.
Reglas reconocidas
Reglas Sigma compiladas, correlación en el tiempo y correspondencia sistemática con MITRE ATT&CK.
Incidentes legibles
Las alertas se agrupan en incidentes con una cronología y una explicación.
Respuestas firmadas
Aislar, detener un proceso, poner en cuarentena, recoger elementos: cada acción está firmada y registrada.
Búsqueda de amenazas
Consultas sobre todo el parque, consultas guardadas y búsqueda de indicadores de compromiso.
Cómo funciona
Recogida
El agente comunica los eventos útiles, filtrados en origen.
Correlación
Las reglas detectan los encadenamientos sospechosos y crean incidentes.
Respuesta
El analista actúa desde el Action Center, con doble validación si es necesario.
Lo que debe saber
- El módulo está en desarrollo: la recogida en Windows y el centro de acciones están parcialmente terminados.
- La recogida en macOS depende de una autorización de Apple; si no se obtiene, se prevé una solución alternativa.
- Kayzen no ofrece un SOC 24 h/24 por sí misma: se prevé una colaboración en la fase 6.
Preguntas frecuentes
Preguntas sobre este módulo
¿Se necesita un equipo de seguridad para usar el EDR?
Los incidentes se explican de forma sencilla y el asistente Copilot ayuda a comprenderlos, pero una vigilancia continua supone contar con una persona o un proveedor dedicado.
¿Se vigila a los empleados?
La telemetría se refiere a los procesos y al sistema, no al contenido de los documentos. Su uso en la empresa supone informar a los empleados y, en su caso, al CSE.
Guías prácticas de ciberseguridad
- Estafas y amenazasRansomware: los buenos hábitos antes, durante y despuésPrevenir un ransomware, reaccionar ante una infección (aislar, no pagar, denunciar) y volver a arrancar. Consejos prácticos para pymes y particulares.Leer la guía
- NormativaNIS2: ¿a quién afecta y por dónde empezar?Directiva (UE) 2022/2555: sectores, tamaño, entidades esenciales e importantes, medidas del artículo 21, notificación de incidentes. Claves y enlace a la ANSSI.Leer la guía
- En la empresaVíctima de un ciberataque: qué hacer en la primera horaAislar, avisar, preservar pruebas, no pagar, declarar (17Cyber, denuncia, CNIL en 72 h): la actuación paso a paso ante un incidente.Leer la guía
¿Quiere probar este módulo?
El programa piloto da acceso a los módulos a medida que se entregan, de forma gratuita y sin compromiso.