Adicionalmente, algunos EPP también cuentan con otro tipo de funcionalidades mas avanzadas como prevención de ransomware o sandboxing (ejecución de aplicaciones potencialmente peligrosas en un entorno controlado para conocer su respuesta y realizar una determinación de su riesgo).

• Solución XDR: ¡Empieza el espectáculo! Después de detener el intento de ataque, el XDR informa a la consola central y, automáticamente, se generan instrucciones para que el firewall bloquee comunicaciones salientes/entrantes, el NAC aísle el equipo, el servidor de correo busque correos maliciosos relacionados (además del involucrado en el incidente) y los borre de toda la organización, se busquen equipos afectados por el mismo malware, llegue un correo de alarma al equipo de seguridad, …
• Solución EDR: Tras detener el intento de ataque, se informa a la consola central y de forma automática, se revisa que en el resto de los equipos de la organización no este ese mismo malware, en cuyo caso se debe limpiar. Reporta todo los datos del equipo y la amenaza a la consola para un análisis forense e informa al equipo de seguridad.
• Solución EPP: Vamos a ver si no se trata de un ataque muy avanzado y lo podemos parar e informar…

Con todo esto, no se trata de decir que los EPP sean malos o algo del pasado, si no que estos se están viendo complementados o reemplazados por soluciones como EDR o XDR. En el momento de la redacción, los EPP siguen siendo una opción muy válida para cubrir la seguridad del endpoint de una empresa, pero, ante ataques avanzados o dirigidos, pueden quedar en una situación comprometida.