¿Cuáles son las principales ventajas de ESET PROTECT Advanced?
Consola central: gestiona todos los dispositivos desde la nube o de forma local.
Cifrado de disco: cifrado completo del disco para Windows y macOS.
Sandbox en la nube: los archivos desconocidos se analizan antes de que lleguen a los usuarios.
Cobertura de servidores: se incluyen servidores de archivos de Windows y Linux.
Protección móvil: seguridad para Android y gestión de dispositivos iOS.
Nota importante: no se incluye EDR; se requiere el nivel Elite.
Download: eset Protect Advanced
Consola ESET PROTECT: una única consola para políticas, tareas y generación de informes, ya sea en la nube o en las instalaciones.
Protección moderna de terminales: cubre estaciones de trabajo de Windows, macOS y Linux desde un único agente.
Seguridad para servidores: protección en tiempo real para servidores de archivos de Windows y Linux.
Cifrado completo del disco: cifrado gestionado para discos del sistema de Windows y macOS.
ESET LiveGuard Advanced: el entorno aislado en la nube analiza archivos desconocidos antes de que los usuarios los abran.
Importante: no se incluye EDR; ESET Inspect requiere el nivel Elite.
ESET PROTECT Advanced es el segundo nivel de suscripción de la plataforma ESET PROTECT y combina la protección de terminales, servidores de archivos, dispositivos móviles y cargas de trabajo en la nube en una única consola de gestión que se ejecuta bien en la nube de ESET, bien en su propio servidor. Su componente de entorno aislado en la nube es la tecnología que ESET comercializaba anteriormente como «ESET Dynamic Threat Defense», a la que el proveedor ha rebautizado como «ESET LiveGuard Advanced», por lo que en presupuestos y documentación anteriores todavía se utiliza el nombre anterior.
Un único agente para todas las plataformas: Windows, macOS, Linux, Android e iOS desde una sola consola.
Defensa contra amenazas móviles: se incluyen antimalware para Android y gestión de dispositivos móviles iOS.
Claves de cifrado gestionadas: los administradores recuperan los portátiles bloqueados desde la misma consola.
Protección de cargas de trabajo en la nube: protege máquinas virtuales en AWS, Azure y Google Cloud.
Opción de consola local – El servidor de gestión puede ejecutarse en tu propio centro de datos.
Control de dispositivos: bloquea los dispositivos de almacenamiento USB no autorizados en todos los terminales gestionados
El factor decisivo no es el número de empleados, sino si se pedirá a alguien que explique un incidente a posteriori. Una empresa que solo tenga que demostrar que los terminales están protegidos y que los portátiles están cifrados se beneficia de este nivel. Una empresa que tenga que reconstruir una cadena de ataque para un organismo regulador, una aseguradora o un cliente necesita datos de detección y respuesta que este nivel no recopila.
| Requisitos | Pequeña empresa | Empresa mediana | Gran empresa |
|---|---|---|---|
| Obligación de informar en Suiza | Rara vez | Por sector | Por sector |
| NIS 2 en la Unión Europea | ✕ | Por sector | Por sector |
| Cuestionario de seguridad de grandes clientes | ✓ | ✓ | ✓ |
| Datos de EDR para la reconstrucción de incidentes | ✕ | Cada vez más | ✓ |
| Este producto se adapta | ✓ | ✓ | En parte |
La obligación de notificación suiza no se aplica a todas las empresas, por lo que la primera pregunta es si se aplica a su caso. Desde el 1 de abril de 2025, la Ley de Seguridad de la Información revisada obliga a los operadores de infraestructuras críticas, incluidos los proveedores de energía y agua potable, a los operadores de transporte y a las administraciones cantonales y municipales, a notificar los ciberataques significativos a la Oficina Federal de Ciberseguridad (BACS) en un plazo de 24 horas desde su detección, debiendo presentar un informe más completo en un plazo de 14 días. ESET PROTECT Advanced facilita el cumplimiento de ese plazo de una forma concreta pero práctica: la consola recopila las detecciones de todos los terminales y servidores gestionados en un único lugar, de modo que un administrador puede determinar qué se ha detectado, en qué máquina y a qué hora, sin necesidad de iniciar sesión en cada dispositivo individualmente. Lo que no ofrece es el nivel de detalle forense que suele requerir el informe de seguimiento de 14 días, ya que los árboles de procesos, las cadenas de ejecución y el análisis de la causa raíz proceden de ESET Inspect, que está disponible a partir del nivel Elite. Tampoco determina si un incidente es notificable, ni elabora el informe por sí mismo; ambas tareas siguen siendo responsabilidad de la organización. Esta descripción es información sobre el producto y no constituye asesoramiento jurídico, por lo que deberá aclararse con un asesor jurídico cualificado si su organización está sujeta a la obligación de notificación.
Ningún producto de software garantiza que una organización cumpla con la Directiva NIS 2, ya que esta se centra en la gestión de riesgos de la organización y no en las características del producto. La NIS 2 exige a las entidades esenciales e importantes que implementen medidas en categorías definidas, entre las que se incluyen el análisis de riesgos y las políticas de seguridad, la gestión de incidentes, la continuidad del negocio y las copias de seguridad, la seguridad de la cadena de suministro, la gestión de vulnerabilidades, las políticas de criptografía y cifrado, el control de acceso y la gestión de activos, la ciberhigiene básica con formación del personal y la autenticación multifactorial. ESET PROTECT Advanced contribuye directamente a algunos de estos aspectos: el cifrado gestionado de todo el disco en Windows y macOS respalda una política de cifrado; la política de terminales aplicada de forma centralizada y el control de dispositivos respaldan la ciberhigiene básica; y la detección centralizada con gestión de cuarentena cubre parte de la gestión de incidentes. Otras categorías no están cubiertas en absoluto por este nivel, ya que no incluye ninguna función de copias de seguridad ni de continuidad del negocio, ni evaluación de riesgos de la cadena de suministro, ni formación en concienciación sobre seguridad, ni autenticación multifactorial. La gestión de vulnerabilidades tampoco se incluye en este nivel y requiere el complemento independiente «ESET Vulnerability & Patch Management», mientras que la autenticación multifactorial está disponible a partir de ESET PROTECT Elite.
En parte, y conviene saber de antemano qué casillas se pueden marcar y cuáles no. Este nivel responde a preguntas sobre la cobertura antimalware por sistema operativo, la aplicación centralizada de políticas, el control de soportes extraíbles y dispositivos, el cifrado de disco en portátiles y la evidencia documentada, ya que la consola de ESET PROTECT incluye más de 170 informes integrados y admite informes personalizados, lo que suele ser suficiente como anexo al cuestionario. No responde a preguntas sobre detección y respuesta en endpoints, búsqueda de amenazas, tiempo medio de detección y respuesta, estado de los parches de aplicaciones de terceros, filtrado en la pasarela de correo electrónico ni autenticación multifactorial. Si un cuestionario bloquea un contrato por motivos relacionados con EDR o MFA, pasar a ESET PROTECT Elite dentro de la misma consola suele resultar más económico que añadir el agente de un segundo proveedor, ya que ejecutar dos agentes de seguridad en paralelo genera tareas de exclusión y resolución de conflictos que luego aparecen en el mismo cuestionario como un riesgo operativo. Si la única carencia es la aplicación de parches, se puede adquirir el complemento «Gestión de vulnerabilidades y parches» además de la versión Advanced sin cambiar de nivel.
La diferencia decisiva radica en la cobertura del correo electrónico y las aplicaciones en la nube: Complete protege los servidores de correo Exchange y las aplicaciones de Microsoft 365 o Google Workspace, mientras que Advanced se limita a los terminales, el servidor de archivos y la máquina virtual en la nube. La segunda diferencia es la «Gestión de vulnerabilidades y parches», que se incluye en Complete pero debe adquirirse como complemento para Advanced. Ninguno de los dos niveles incluye detección y respuesta, ya que ESET Inspect y la autenticación multifactorial están disponibles a partir de ESET PROTECT Elite. Si tu correo ya funciona con Microsoft 365 y confías en su filtrado integrado, la combinación de Advanced más el complemento de parches suele ser la más económica; si gestionas tu propio servidor Exchange, Complete suele ser el mejor punto de partida.
| Funcionalidad | ESET PROTECT Advanced | ESET PROTECT Complete |
|---|---|---|
| Consola, en la nube o en las instalaciones | ✓ | ✓ |
| Protección de terminales, servidores y dispositivos móviles | ✓ | ✓ |
| Cifrado completo del disco | Windows y macOS | Windows y macOS |
| Análisis en entorno aislado en la nube | ✓ | ✓ |
| Gestión de vulnerabilidades y parches | Complemento | ✓ |
| Seguridad del servidor de correo | ✕ | ✓ |
| Protección de aplicaciones en la nube | ✕ | ✓ |
| EDR y XDR con ESET Inspect | ✕ | ✕ |
Hay tres limitaciones que explican la mayoría de las compras posteriores. En primer lugar, este nivel no incluye EDR ni XDR, ya que ESET Inspect requiere ESET PROTECT Elite; por lo tanto, si necesitas reconstruir cómo entró un atacante y qué archivos manipuló, la versión Advanced no te lo dirá. En segundo lugar, la cobertura de plataformas es desigual: el cifrado completo del disco cubre Windows y macOS, pero no Linux; y en iOS y iPadOS, el componente móvil solo ofrece funcionalidades de gestión de dispositivos móviles, sin análisis antimalware. En tercer lugar, el complemento «Gestión de vulnerabilidades y parches» solo funciona con la consola ESET PROTECT basada en la nube y no está disponible en ESET PROTECT On-Prem, lo cual es importante si has elegido deliberadamente la consola local por motivos de residencia de datos. En cuanto a la disponibilidad regional, la «Formación en concienciación sobre ciberseguridad» de ESET es un complemento independiente y ESET indica que la disponibilidad de los cursos varía según la región, por lo que debes confirmar qué cursos existen en tu idioma y país antes de presupuestarlos.
No. El agente de punto final analiza el correo a medida que llega al cliente, pero la protección en el servidor y en la nube es independiente: tanto Mail Server Security for Exchange como Cloud App Protection for Microsoft 365 y Google Workspace están disponibles a partir de ESET PROTECT Complete.
El administrador ejecuta el proceso de recuperación del cifrado desde la consola de ESET PROTECT utilizando el ID de la estación de trabajo que aparece en la pantalla de inicio de sesión previa al arranque y, a continuación, facilita al usuario la contraseña de recuperación generada. El usuario establece una nueva contraseña después, por lo que olvidar la contraseña no implica tener que reinstalar el portátil.
No. ESET indica que la gestión de vulnerabilidades y parches no está disponible en ESET PROTECT On-Prem y requiere la consola basada en la nube. Si tiene previsto aplicar parches a aplicaciones de terceros de forma centralizada, esto determina, en la práctica, su modelo de implementación de la consola.