Cómo aprovechar el diverso panorama actual de analistas y evaluadores para crear una obra maestra de seguridad

Interpretar el vasto panorama de proveedores de ciberseguridad a través de la lente de los analistas de la industria y las autoridades de auditoría puede mejorar drásticamente su resiliencia cibernética.

10 de diciembre de 2025
•
,
6 minutos de lectura

Pase al siguiente párrafo si se le nubla la vista ante los extensos títulos de los informes de la industria: el Informe comparativo de respuesta y prevención de endpoints de AV-Comparatives 2025, las evaluaciones de MITRE ATT&CK Enterprise 2025 o el Cuadrante Mágico™ de Gartner® de 2025 para plataformas de protección de endpoints.

A pesar de su extensa nomenclatura, cada uno de los informes anteriores desempeña un papel útil a la hora de examinar el colorido panorama de la seguridad de los endpoints. Profesionales experimentados capturan lo esencial para que los operadores de seguridad puedan determinar qué soluciones deben incluirse en su conjunto de protección.

Es un poco como un curso de dibujo de figuras: cada artista dibuja el tema desde un ángulo diferente. Puedes ver que es la misma persona en la imagen, pero cada ángulo abre nuevas perspectivas. Depende del analista de incidentes, del director de seguridad o del CISO comprenderlos. ¿Cómo? ¿Y hay alguna manera de conectar las líneas entre ellos? Te ayudaremos a descubrirlo.

Puntos clave de este artículo:

• Firmas de analistas de renombre del sector como Forrester, Gartner y laboratorios de pruebas especializados como AV-Comparatives, SE Labs y otros ofrecen una amplia gama de pruebas e informes de ciberseguridad.
• Algunos se centran en un producto específico como XDR, otros en características como la protección contra manipulaciones o informan sobre el mercado de seguridad más amplio para brindar una perspectiva de mayor nivel.
• Algunas, como las evaluaciones MITRE ATT&CK, incluso van tan lejos como para enfrentar los productos contra ataques avanzados conocidos de adversarios.
• Puede resultar difícil navegar por el volumen de informes en múltiples escenarios. Abordar selectivamente los requisitos basados ​​en las necesidades de un profesional u organización de seguridad puede hacer que la decisión final de comprar un producto/servicio sea mucho más fácil.
• El panorama general de la ciberseguridad puede parecer intrínsecamente caótico, pero con la ayuda de los analistas de la industria, se aplica la objetividad a las interpretaciones subjetivas individuales, lo que ayuda a los proveedores y a sus clientes a tomar decisiones más informadas.

dibujar un contorno

Cada imagen comienza con un boceto y cada historia de seguridad comienza con un punto final en mente. Estos puntos finales se encuentran en el corazón de la infraestructura de la empresa y son responsables de mantener la viabilidad de los negocios, desde los informes diarios hasta las transacciones críticas.

Crear valor es una cosa, pero protegerlo es otra: por lo tanto, se requieren medidas de seguridad apropiadas para los terminales. Los informes de pruebas de laboratorio y analistas independientes de mayor reputación se centran en los puntos finales porque se encuentran en la intersección de todas las actividades, incluidas las maliciosas.

El desafío es que hay muchos de estos informes. Para las plataformas de terminales en particular, existen informes que se centran en:

• Estar centrado en el negocio o el consumidor: Obviamente, cada categoría requiere un enfoque diferente de seguridad, ya que una PC doméstica no necesariamente necesita una solución avanzada de detección y respuesta para mantenerse segura.
• Informes de mercado: Son más utilizados por los analistas de la industria para mapear el desempeño de proveedores específicos. Entonces tienes la opción Cuadrante del mercado de protección Radicati APT o lo conocido Gartner® Magic Quadrant™ para plataformas de protección de endpoints.
• Opinión de experto o de cliente: Si bien las pruebas independientes de analistas específicos de la industria a menudo son realizadas por expertos en la materia, paneles de revisión agregados de pares o clientes, como G2 o el Gartner® Peer Insights™ Customer Choice para protección de endpoints Proporcione más comentarios del mundo.
• Tamaño y alcance: ¿Es usted una corporación o una empresa más pequeña? ¿Sabes qué producto podría convenirte mejor? ¿Busca reseñas específicas de la industria? No busques más que Empresa de prueba de protección avanzada contra amenazas de AV-Comparatives o el SE Labs SMB Endpoint Security (Protección) controlar. SE Labs llega incluso a dividir sus pruebas en versiones SMB y Enterprise.
• Ubicación: Los productos pueden ofrecerse globalmente, pero algunas pruebas examinan su viabilidad local desde una perspectiva geográfica, por ejemplo The Forrester Wave™: Servicios gestionados de detección y respuesta en Europa.
• Una característica/servicio de seguridad específico: Mencionamos MDR y Endpoint Protection, pero también hay pruebas como esa Prueba de certificación antimanipulación de AV-Comparatives dirigido a una función específica del producto, Panorama de soluciones de Mobile Threat Defense (MTD) de Forrester Informe de seguridad móvil, o Premios SC para soluciones específicas.
• Escenarios de ataque avanzados: El MITRE ATT&CK Evaluaciones Empresa proporciona diversos conocimientos sobre emulaciones de ataques que demuestran el rendimiento nominal de detección y protección de un producto y, lo que es más importante, intentan descomprimir los umbrales de sensibilidad cuando se alcanza ese rendimiento. Resultados de comparación similares también son proporcionados por PIVOT de SE LabsProbando opciones de protección, detección e investigación forense.

Básicamente hay una prueba para todo. No te preocupes si te sientes un poco perdido. Navegar por el panorama de los analistas de la industria no es para personas débiles de corazón, pero no es tan difícil como parece. También existe un enorme beneficio al utilizar las pruebas e informes individuales juntos para triangular su perspectiva y probar el significado de las suposiciones.

Bloqueo y capas

Un paso importante en la creación de una pintura es bloquear, resaltar áreas brillantes en un lienzo, agregar formas y colores básicos y luego superponer capas para darle a la pintura más detalles y profundidad.

Si observa nuestra lista de diferentes pruebas, podrá ver una progresión que va desde informes más generales (como los cuadrantes de mercado) hasta algunos informes muy específicos (como la prueba antimanipulación). Cada informe tiene un propósito y una audiencia diferentes, pero todos ellos suman una imagen más amplia.

Navegar y encontrar los umbrales de rendimiento, las capacidades y los enfoques operativos que satisfagan las necesidades de su entorno y de sus analistas de seguridad es una cuestión de interés personal y de necesidades comerciales.

¿Interesado en las tendencias del mercado? Obtenga uno de los informes del cuadrante del mercado. ¿Es usted un CISO europeo que busca soluciones de seguridad locales? Mira esto Matriz de cibercolmena ECSOque incluye tres categorías diferentes: MDR, XDR y herramientas específicas de SOC como Threat Intelligence. ¿Necesita más visibilidad sobre el rendimiento de una solución EDR específica frente a un grupo de amenazas complejo? Entonces MITRE ATT&CK Assessments Enterprise es ideal para usted.

¿Sabías? La diferencia de MITRE ATT&CK

Cada año, la evaluación empresarial de MITRE nos recuerda que existe una amplia variedad de enfoques para examinar la calidad de diferentes productos y servicios de seguridad. La calificación ATT&CK de MITRE puede ser un valor atípico porque no es una prueba comercial (es decir, no es un producto empaquetado), ni proporciona orientación ni una opinión sobre «lo que es mejor».

Quizás la contribución de MITRE aquí esté mejor posicionada como un “estudio académico” de la utilidad/eficacia de las herramientas de detección y respuesta en una variedad de casos de uso diferentes. Utilizando la metáfora de un artista que dibuja un modelo desde su propia perspectiva, la evaluación de MITRE implica sentarse en la silla de cada estudiante, dibujar el modelo desde cada perspectiva individual y luego intentar definir cómo cada ubicación impactó las imágenes resultantes desde esa posición.

Al mismo tiempo, aquí también se puede combinar fácilmente. Se dice que una persona es la media de cinco personas con las que pasa más tiempo. Desde esta perspectiva, una solución de ciberseguridad es tan buena como su puntuación en cinco pruebas diferentes. Los académicos también confían en las revisiones de pares para comprobar su trabajo, y es lo mejor que existe.

Los toques finales

La pintura de seguridad está casi terminada. Ya sólo queda rellenar algunos lugares y retocar algunos detalles.

Para obtener más detalles, los gerentes de seguridad deben buscar una mayor confirmación de la fortaleza de un proveedor examinando sus asociaciones (Soporte de socios o diferente esfuerzos conjuntos contra las APT), su participación en importantes iniciativas y eventos de seguridad (como el Escudos bloqueados Juegos de guerra cibernéticos, o RSAC). Todas estas son medidas auxiliares que completan la “ambiente” de un proveedor de seguridad.

Por otro lado, si un proveedor no quiere involucrarse, es posible que la seguridad no sea de su interés.

La opinión de ESET sobre las pruebas

Las pruebas independientes son fundamentales para el compromiso de ESET con la transparencia y la calidad del producto. Las revisiones independientes explican cómo (y si) lo que hacemos funciona y también nos brindan información valiosa sobre lo que podemos ajustar o mejorar para hacerlo aún mejor.

Al participar en evaluaciones líderes de la industria, incluidas las evaluaciones MITRE Engenuity ATT&CK, que evalúan las capacidades de detección en función del comportamiento de adversarios reales, obtenemos información objetiva sobre nuestras fortalezas, áreas de mejora y la efectividad de las nuevas tecnologías. En un mercado saturado de ciberseguridad, esta validación independiente proporciona evidencia confiable de terceros de que ESET brinda la protección y el rendimiento que las organizaciones esperan.

Pero no confíe en nuestra palabra. Ver para Convénzase usted mismo de nuestro rendimiento Compare las evaluaciones de MITRE ATT&CK de este año para ver si el recuento/volumen de detección y los resultados de protección cumplen con sus expectativas. Compárelas con otras pruebas y podrá notar donde se encuentra ESET en el panorama surrealista de la ciberseguridad.