La detección y respuesta gestionadas (MDR) es un servicio de seguridad externalizado en el que analistas de un proveedor vigilan el entorno del cliente las 24 horas, buscan amenazas y responden a los ataques.
Cómo funciona MDR
Un proveedor de MDR despliega tecnología de detección en el cliente o se conecta a la existente: normalmente agentes EDR en los endpoints, a menudo complementados con telemetría de red, nube e identidad o con una plataforma XDR completa. Después, los analistas del proveedor:
- clasifican las alertas 24/7 y descartan los falsos positivos;
- investigan la actividad sospechosa y practican threat hunting proactivo;
- toman medidas de respuesta como aislar un equipo, detener un proceso o deshabilitar una cuenta comprometida;
- informan de sus hallazgos y recomiendan cómo remediarlos.
La diferencia clave con un proveedor de servicios de seguridad gestionados clásico (MSSP) es la respuesta: un MSSP suele limitarse a reenviar alertas, mientras que un equipo de MDR investiga y contiene activamente las amenazas.
Por qué importa MDR
Crear un centro de operaciones de seguridad propio exige personal las 24 horas, analistas con experiencia y herramientas caras, algo fuera del alcance de muchas medianas empresas. Los operadores de ransomware atacan deliberadamente de noche, en fines de semana y en festivos, cuando nadie vigila las consolas; si una intrusión pasa del acceso inicial al cifrado en pocas horas, no hay tiempo para esperar al lunes. MDR ofrece a estas empresas vigilancia continua y respuesta experta con un coste previsible.
Cómo elegir un servicio MDR
- Aclarar qué medidas de respuesta puede tomar el proveedor sin pedir permiso.
- Comprobar la cobertura: solo endpoints o también nube, correo e identidades.
- Preguntar por los tiempos de respuesta comprometidos y por cómo se escalan los incidentes.
- Asegurarse de que el servicio encaja en el plan propio de respuesta a incidentes y de conservar el acceso a los datos recopilados.
