¿EDR también supervisa las vulnerabilidades internas?

Un EDR no monitorea vulnerabilidades

Ni el módulo EDR de CrowdStrike ni SentinelOne admiten la detección activa de vulnerabilidades de software. Este es un complemento opcional.

• CrowdStrike ofrece el módulo Spotlight.

• SentinelOne ofrece el módulo de Gestión de vulnerabilidades.

Estos módulos no están incluidos de forma predeterminada con la protección EDR estándar. Requieren una suscripción adicional. Si no se suscribe a uno de estos módulos, debe continuar con la monitorización manual:

• Debe continuar con su propia monitorización de vulnerabilidades

• Continúe con sus procesos internos de monitorización, análisis y aplicación de parches

Complementos existentes

Si se suscribe a uno de estos módulos, la monitorización se realiza automáticamente para usted:

• Se beneficia de detección automática de las vulnerabilidades conocidas presentes en los puntos finales. Estos datos se proporcionan casi en tiempo real porque el agente está desplegado en los puntos finales.

• La interfaz indica qué parches aplicar.

Despliegue: Una vez que se haya desplegado el EDR, no se requiere ninguna acción adicional por su parte. La opción Spotlight se habilita automáticamente.

Parches: Incluso con una suscripción a este módulo, seguirá siendo necesario realizar acciones correctivas manualmente (actualizaciones, parches, etc.).

En CrowdStrike, esta opción está disponible para los usuarios con permisos de «Gestión de vulnerabilidades».