Cuadrante Gartner EPP 2024

tecnozero / Blog / Gartner EPP 2024

La publicación del informe de Gartner sobre las plataformas de protección de endpoints (EPP) de 2024 fue publicada oficialmente el 23 de septiembre de 2024. En este informe, Gartner evalúa a los principales proveedores de soluciones de protección para endpoints, posicionándolos en el cuadrante mágico según dos criterios principales: «Capacidad de Ejecución» y «Integralidad de la Visión».

Este informe se enfoca en varios aspectos clave del mercado de ciberseguridad como ahora veremos de forma detallada.

Evolución del mercado de las plataformas de protección de endpoints (EPP)

El mercado de las plataformas de protección de endpoints (EPP) está evolucionando rápidamente hacia la integración y consolidación de soluciones de seguridad.

Se espera que para 2028, un 30% de las empresas adopten una estrategia unificada que combine la prevención de amenazas en endpoints, detección y respuesta de amenazas (EDR), y la detección de amenazas a la identidad (ITDR) con un solo proveedor. Frente al 5% en 2024.

Esta tendencia refleja la búsqueda de mayor simplicidad en la gestión de seguridad y una respuesta más eficiente ante las amenazas, dentro de un enfoque de seguridad integral.

Cómo define Gartner las EPP

Según la consultora, una plataforma de protección de endpoints (EPP) se define como:

Un software de seguridad diseñado para proteger dispositivos gestionados, como PCs, laptops, dispositivos móviles y, en algunos casos, servidores.

Las EPPs ofrecen una defensa contra ataques conocidos y desconocidos, combinando técnicas de análisis estático y conductual con controles del sistema, como firewalls y gestión de dispositivos.

Estas plataformas no solo previenen amenazas. También facilitan la detección, investigación y respuesta a incidentes que superen las medidas de prevención. Contribuyen así, a una estrategia de seguridad en profundidad.

Capacidades esenciales de las plataformas de Protección de endpoints

Las plataformas de protección de endpoints (EPP) deben cumplir con ciertas capacidades esenciales para ser efectivas en la defensa de dispositivos.

Entre estas, destaca la prevención de amenazas, como malware que utiliza técnicas tanto basadas en archivos como sin archivos.

Además, deben ser capaces de detectar y prevenir amenazas a través del análisis de comportamiento de los endpoints, aplicaciones y la actividad de los usuarios.

Estas funcionalidades son fundamentales para detectar comportamientos anómalos y responder a posibles incidentes antes de que puedan comprometer los dispositivos protegidos.

La prevención de amenazas es una función crítica

Implica la capacidad de identificar y bloquear tanto ataques basados en archivos, como el malware tradicional.

Así como ataques sin archivos, que aprovechan vulnerabilidades del sistema para ejecutar código malicioso directamente en la memoria, lo que los hace más difíciles de detectar.

Análisis de comportamiento.

A través de este análisis, las plataformas pueden identificar patrones de actividad anómalos en los endpoints y en el comportamiento de los usuarios.

Por ejemplo: un intento de acceso inusual o el uso de aplicaciones no autorizadas.

Así, se anticipan a posibles amenazas antes de que estas puedan comprometer los dispositivos protegidos. Todo ello, aporta una capa adicional de protección más allá de las técnicas tradicionales basadas en firmas.

Unidas a las herramientas de prevención, configuran un enfoque de seguridad que permite a las empresas no solo protegerse de las amenazas conocidas, sino también adaptarse a nuevos vectores de ataque.

La combinación de estas funcionalidades asegura que las EPPs puedan mitigar una amplia gama de riesgos: desde ataques dirigidos hasta amenazas más sofisticadas.

Se reduce la superficie de ataque y se fortalece la seguridad global de la red empresarial.

Tendencias del mercado

XDR, integración con soluciones de terceros y MDR

En la actualidad, existe una demanda creciente de soluciones que combinan la protección de endpoints con detección y respuesta extendida (XDR) e integración con otros aspectos de la ciberseguridad, como la protección de la identidad y la seguridad de datos. Esto se debe a la necesidad de las empresas de crear una estrategia de seguridad más unificada que simplifique la gestión y aumente la eficacia en la respuesta a amenazas.

Otra tendencia es la integración de las EPP con otras soluciones de seguridad más amplias, como son la gestión de identidades, el perímetro de seguridad y la protección de datos.

La colaboración con servicios de terceros y la entrega de soluciones de gestión de detección y respuesta (MDR) están jugando un papel importante en esta transformación. De este modo, las empresas pueden delegar en especialistas la monitorización de amenazas y la respuesta ante incidentes, lo que les permite centrar sus esfuerzos en otras áreas críticas de la seguridad.

Del endpoint aislado a un ecosistema de seguridad  más amplio

Adicionalmente, el mercado de EPP está observando un movimiento hacia la personalización de la seguridad según las necesidades de cada empresa, mediante la integración con otros servicios de seguridad del entorno de trabajo, como la seguridad del correo electrónico y la protección de la nube. Las soluciones de EPP buscan no solo proteger los dispositivos de forma individual, sino también ser parte de un ecosistema más amplio de seguridad que abarque la infraestructura tecnológica de las organizaciones.

Finalmente, la adopción de estas tendencias refleja un cambio en la forma en que las organizaciones perciben la protección de sus endpoints, pasando de soluciones aisladas a enfoques integrados que mejoren la eficiencia y reduzcan la complejidad de la gestión de la seguridad en entornos de trabajo cada vez más digitalizados y distribuidos. Esto marca un camino hacia una modernización de las operaciones de seguridad, donde las EPP se posicionan como elementos clave dentro de una estrategia de defensa integral.

Evaluación de proveedores

Los Líderes

Destacan por su ejecución consistente y por una visión integral que se ajusta a las necesidades emergentes del mercado.

Ofrecen soluciones robustas y una presencia global que los convierte en una elección segura para organizaciones de todos los tamaños.

Su capacidad para integrar herramientas avanzadas como la detección y respuesta extendida (XDR)

Son especialmente atractivos para empresas que buscan una protección más amplia y cohesiva.

Retadores

También muestran una fuerte capacidad de ejecución, pero su visión puede estar más limitada a ciertos aspectos del mercado o a una base de clientes específica.

Aunque no lideran en innovación, son una opción confiable para aquellas organizaciones que valoran la estabilidad y la continuidad en la protección de endpoints.

Visionarios

Se caracterizan por su enfoque innovador y por la capacidad de anticipar tendencias emergentes en el mercado. En ocasiones, les falta la capacidad de ejecución o la solidez comercial de los líderes.

Estas soluciones suelen ser adecuadas para empresas que buscan adoptar nuevas tecnologías y enfoques, con la esperanza de obtener ventajas competitivas.

Jugadores de Nicho

Se especializan en segmentos específicos del mercado o en características particulares de las EPP.

Aunque pueden no competir en alcance global o en capacidades integrales, sus soluciones pueden ser altamente adecuadas para empresas con necesidades específicas, como despliegues en sectores muy regulados o en infraestructuras con características técnicas particulares.

CrowdStrike, Microsoft, SentinelOne y Palo Alto, destacan como líderes por su capacidad para abordar las necesidades de seguridad de las empresas a través de soluciones avanzadas que combinan la inteligencia artificial, la integración de servicios y la gestión simplificada de la seguridad.

Veamos un pequeño resumen de los resultados de cada proveedor en el informe de Gartner:

Bitdefender

Clasificado como Visionario, Bitdefender destaca por su fuerte enfoque en la seguridad para pequeñas y medianas empresas con su producto GravityZone.

Su estrategia de producto es sólida, con recientes mejoras en gestión de incidentes y expansión de capacidades XDR. Sin embargo, su cuota de mercado sigue siendo menor frente a los líderes, y su crecimiento es más lento.

Broadcom

Considerado un Jugador de Nicho, Broadcom ha integrado productos como Symantec Endpoint Security y Carbon Black Cloud tras la adquisición de VMware.

Aunque está bien posicionado para grandes empresas, su crecimiento de mercado es limitado, y su producto podría no ser tan innovador como el de los líderes.

Check Point Software Technologies

Clasificado como Visionario, Check Point se destaca por su enfoque en la integración de la seguridad de endpoints con la suite Harmony Endpoint, que incluye capacidades avanzadas como la protección contra pérdida de datos (DLP).

Sin embargo, su cuota de mercado y crecimiento son inferiores a los de los líderes del sector.

Cisco

Otro Visionario, Cisco destaca por la integración de sus productos de seguridad, como Secure Endpoint, en una suite más amplia.

Ha realizado adquisiciones estratégicas como la de Splunk para fortalecer su posición. Sin embargo, su penetración en el mercado de EPP sigue siendo limitada frente a los principales líderes.

CrowdStrike

Clasificado como Líder, CrowdStrike Falcon se distingue por su capacidad de respuesta a incidentes y su integración con tecnologías de seguridad emergentes. Pese a un incidente reciente que afectó a sus clientes, CrowdStrike mostró una fuerte recuperación y compromiso con la mejora continua, lo que refuerza su posición en el mercado.

Cybereason

Jugador de Nicho, Cybereason sobresale por sus capacidades avanzadas de detección y respuesta de endpoints (EDR). Sin embargo, su velocidad de desarrollo de nuevas características y su innovación son más lentas en comparación con los líderes, lo que limita su influencia en el mercado.

ESET

Clasificado como Retador, ESET destaca por su enfoque en la facilidad de uso y la protección para pequeñas y medianas empresas. Aunque su crecimiento es consistente, su falta de innovación en áreas clave limita su capacidad para influir en el mercado más amplio de EPP.

Fortinet

También un Jugador de Nicho, Fortinet se apoya en su suite de seguridad más amplia para complementar su producto FortiEDR. Si bien tiene una fuerte presencia geográfica, su capacidad de innovación y respuesta a las necesidades del mercado de EPP es más limitada.

Microsoft

Considerado un Líder, Microsoft Defender for Endpoint se beneficia de su amplia integración con el ecosistema de Microsoft. Su enfoque en la consolidación de herramientas de seguridad y la facilidad de administración le ha permitido ganar una gran cuota de mercado, aunque algunos clientes mencionan desafíos en la gestión de licencias y soporte técnico.

Palo Alto Networks

Líder en el cuadrante, su producto Cortex XDR ofrece una sólida protección y capacidades avanzadas de respuesta. Palo Alto Networks ha mejorado su oferta con nuevas funcionalidades y adquisiciones estratégicas. Sin embargo, su precio elevado y la complejidad de configuración pueden ser un reto para algunas organizaciones.

SentinelOne

Otro de los Líderes, SentinelOne se caracteriza por la facilidad de uso de su plataforma Singularity y su enfoque en la integración de EPP con capacidades XDR. Aunque su cuota de mercado sigue creciendo, su presencia geográfica y soporte de idiomas podría mejorar para competir a la par con otros líderes.

Sophos

Líder en el cuadrante, Sophos Intercept X destaca por su facilidad de uso y su enfoque en la protección para pequeñas y medianas empresas. Sus mejoras recientes se han centrado en la respuesta a ataques y la protección adaptativa. Sin embargo, su capacidad de personalización es más limitada que la de otros líderes, y su penetración en ciertos mercados verticales es menor.

Trellix

Clasificado como Retador, Trellix ha trabajado en la unificación de sus productos de EPP, EDR y XDR bajo una consola común. Sin embargo, su presencia en listas de finalistas para clientes es menos frecuente que la de los líderes del mercado, y su integración sigue siendo un área a mejorar.

Trend Micro

Líder en el cuadrante, Trend Micro se destaca por su enfoque en la gestión de la superficie de ataque y la integración de XDR.

Aunque su enfoque en la protección del endpoint es sólido, su crecimiento en algunos mercados es más lento, y su penetración geográfica fuera de Europa y Japón podría ser mejor.

WithSecure

Jugador de Nicho, WithSecure se enfoca en la facilidad de uso y la protección para pequeñas y medianas empresas, con un enfoque específico en el mercado europeo. Sin embargo, su crecimiento de cuota de mercado es limitado, y su presencia geográfica es más reducida en comparación con otros jugadores del cuadrante.

En conclusión, el mercado de plataformas de protección de endpoints (EPP) está evolucionando hacia la integración de soluciones de seguridad, con una tendencia hacia la consolidación de productos para simplificar la gestión.

Las EPPs ofrecen capacidades esenciales como la prevención de amenazas y el análisis de comportamiento para proteger dispositivos.

La evaluación de proveedores por Gartner clasifica a las soluciones según su ejecución y visión, ayudando a las empresas a seleccionar la mejor opción.

Además, el mercado está orientado hacia estrategias de seguridad unificadas que mejoran la eficiencia y simplifican la gestión en entornos de trabajo más complejos y distribuidos.