WithSecure Elements en prueba práctica: Protección de endpoints para pymes

Por Tobias Massow · 28 de mayo de 2024 · 4 min de lectura

Hemos probado WithSecure Elements durante tres meses en un entorno informático de una pyme con 180 endpoints. El resultado: despliegue rápido, funciones EDR potentes – pero la documentación podría mejorar.

En resumen

Hemos probado WithSecure Elements durante tres meses en un entorno informático de una pyme. Puntos fuertes: despliegue rápido, buena integración en la nube y funciones EDR sólidas. Puntos débiles: la curva de aprendizaje para funciones avanzadas y la documentación podrían ser mejores.

WithSecure Elements promete seguridad modular en la nube «todo en uno». Queríamos saber si la plataforma cumple lo que sus materiales de marketing anuncian – y la hemos implementado durante tres meses en un entorno empresarial real con 180 endpoints.

Configuración e implementación

La configuración transcurrió de forma sorprendentemente fluida. El servidor de gestión basado en la nube estuvo listo en menos de una hora. Los agentes para endpoints se distribuyeron mediante GPO o SCCM. Al cabo de dos días, los 180 endpoints ya estaban conectados. Un aspecto especialmente positivo: la migración desde el producto antivirus anterior se llevó a cabo sin problemas de compatibilidad relevantes.

Protección de endpoints en el día a día

Las funciones de protección básica funcionan de forma discreta y eficiente desde el punto de vista de los recursos. En comparación con el producto anterior, los tickets de soporte relacionados con quejas sobre rendimiento disminuyeron aproximadamente un 40 %. El componente DeepGuard (detección basada en comportamiento) generó algunos falsos positivos durante las primeras dos semanas al analizar software específico del sector, pero se optimizó rápidamente mediante excepciones específicas.

EDR: el pilar más fuerte

Las funciones EDR son el punto destacado. La detección de contexto amplio (Broad Context Detection, BCD) correlaciona eventos entre múltiples endpoints y representa visualmente las cadenas de ataque. Durante la prueba, el sistema detectó un ataque simulado de movimiento lateral en menos de 90 segundos y mostró gráficamente la ruta completa del ataque.

Gestión de vulnerabilidades

La gestión de vulnerabilidades integrada escanea endpoints y dispositivos de red en busca de vulnerabilidades conocidas. La priorización según la probabilidad de explotación (no solo según la puntuación CVSS) resulta práctica. Sin embargo: para entornos más grandes, sería deseable una integración más profunda con herramientas de gestión de parches.

Lo que nos ha faltado

La documentación relativa a acciones avanzadas de respuesta es escasa. Quien quiera crear reglas personalizadas de detección debe recurrir a foros de la comunidad. Además, falta una integración nativa con plataformas SOAR habituales – aunque la API está disponible, resultarían muy útiles playbooks predefinidos.

Datos clave

Entorno de prueba: 180 endpoints (Windows 10/11, Server 2019/2022)

Implementación: 2 días para el despliegue completo

Tasa de falsos positivos: tras la afinación, inferior al 0,5 % por semana

Detección EDR: movimiento lateral en menos de 90 segundos

Consumo de recursos: aproximadamente 120 MB de RAM, carga mínima de CPU

Dato: Según IBM, el coste medio de una pérdida de datos ascendió a 4,88 millones de dólares en 2025.

Dato: Según IBM, el 95 % de todos los incidentes de ciberseguridad se deben a errores humanos.

Preguntas frecuentes

Cada pregunta está bloqueada. Un toque desbloquea la respuesta.

¿Para quién es adecuado WithSecure Elements?

Sobre todo para pymes (de 100 a 2.000 endpoints) con un equipo de seguridad pequeño que busque una plataforma «todo en uno». Las grandes empresas con su propio SOC podrían echar en falta mayor flexibilidad en ingeniería de detección.

¿Cuál es el modelo de licencia?

Modular, por endpoint y año. EPP, EDR y VM pueden licenciarse individualmente o como paquete. Los precios se sitúan en el rango medio – más económico que CrowdStrike, pero más caro que Sophos.