¿Qué es el EDR gestionado (MEDR)?

La detección y respuesta gestionadas para endpoints (MEDR) son un servicio en línea que supervisa sus endpoints 24/7 para detectar amenazas de seguridad y responder rápidamente a ellas, protegiendo sus sistemas y datos confidenciales.

Las organizaciones con trabajo remoto y políticas BYOD(traiga su propio dispositivo) afrontan más riesgos de ciberseguridad porque aumenta la superficie de ataque. Basta un punto débil para que los ciberdelincuentes accedan a sus sistemas e interrumpan sus operaciones.

Para eliminar estos riesgos, necesita tecnologías avanzadas de seguridad para endpoints, como el EDR gestionado. Este detecta, analiza y responde continuamente a las amenazas para reforzar su postura de seguridad.

En este artículo explicaremos qué es el EDR gestionado, qué amenazas aborda, cómo funciona, los desafíos de implementar MEDR, algunas prácticas recomendadas y cómo elegir la opción adecuada para su empresa.

¿Qué es el EDR gestionado (detección y respuesta para endpoints)?

El EDR gestionado (MEDR) es un software para identificar y proteger los endpoints de su red, como computadoras de escritorio, servidores, dispositivos móviles y portátiles. Supervisa continuamente sus endpoints para detectar y abordar vulnerabilidades y amenazas, y proteger sus sistemas y datos.

El EDR gestionado incluye capacidades de búsqueda de amenazas y respuesta a incidentes para proteger sus endpoints incluso sin un equipo de seguridad interno. Ofrece visibilidad completa de la actividad de los dispositivos, mejora la detección de incidentes y refuerza su postura de seguridad.

Existe un intenso debate sobre EDR frente a MDR. La detección y respuesta gestionadas para endpoints (MEDR) se centran principalmente en las amenazas dirigidas a los endpoints. En cambio, la detección y respuesta gestionadas (MDR) abarcan las amenazas en distintos sistemas, dispositivos, servicios en la nube y endpoints.

Por qué necesita MEDR

En entornos de BYOD y trabajo remoto, los empleados utilizan diversos dispositivos que pueden presentar vulnerabilidades. También pueden conectarse a su red mediante redes Wi-Fi no seguras, como las públicas. Estos dispositivos y conexiones vulnerables amplían la superficie de ataque y aumentan los riesgos de seguridad.

Si los atacantes descubren estas vulnerabilidades, pueden explotarlas rápidamente. Esto puede dar lugar a ataques de phishing, ransomware, robo de datos, explotación de vulnerabilidades de día cero y ataques sin archivos. Sus operaciones, reputación y finanzas pueden verse afectadas.

Muchas empresas, especialmente las pequeñas, tienen dificultades para contratar equipos de seguridad internos debido a presupuestos limitados. Por ello, les resulta difícil proteger sus activos frente a amenazas avanzadas y cumplir las normas aplicables.

Managed EDR ofrece una solución integral para todos estos desafíos. Combina tecnologías avanzadas como el análisis del comportamiento, la supervisión en tiempo real y la detección de amenazas basada en IA. Supervisa continuamente sus endpoints, incluidos equipos de escritorio, portátiles, dispositivos móviles y servidores. Facilita la identificación de actividades sospechosas, la investigación de incidentes y la neutralización inmediata de amenazas para prevenir o minimizar el impacto de las brechas de seguridad y las interrupciones del servicio. MEDR gestiona todas sus actividades de detección y respuesta en endpoints mientras usted se centra en sus operaciones principales sin preocupaciones.

Características principales del EDR gestionado

El EDR gestionado combina tecnología avanzada y supervisión experta para proteger su empresa. Su protección integral de endpoints detecta y responde a las amenazas antes de que pongan en peligro sus datos, finanzas y reputación. Las herramientas MEDR incorporan funciones avanzadas para afrontar sus desafíos de ciberseguridad.

Estas son algunas características que debe buscar en un EDR gestionado:

• Respuesta automatizada a incidentes: El EDR gestionado detecta incidentes de seguridad y responde rápidamente de forma automatizada para aislar los endpoints infectados y evitar la propagación del malware. Así reduce las interrupciones operativas y minimiza los daños.

• Protección de endpoints: El EDR gestionado utiliza supervisión en tiempo real, análisis del comportamiento y aprendizaje automático para ofrecer visibilidad completa de sus endpoints. Puede seguir la actividad, controlar sus sistemas e identificar vulnerabilidades en todo su entorno de IT. Protege sus endpoints y su empresa frente a amenazas emergentes.

• Detección avanzada de amenazas: El EDR gestionado ofrece capacidades avanzadas de detección, como aprendizaje automático, inteligencia de amenazas y análisis del comportamiento. Utiliza bases de datos globales para detectar ciberamenazas conocidas y desconocidas, identificar actividades inusuales y accesos no autorizados, y adaptarse rápidamente a nuevas amenazas.

• Informes: El EDR gestionado genera registros de auditoría e informes sobre las amenazas detectadas, las respuestas aplicadas y su postura de seguridad actual. Esta información muestra qué tipos de ataques puede eliminar MEDR y cómo refuerza sus defensas con el tiempo.

• Seguridad dirigida por expertos: Las plataformas EDR gestionadas combinan capacidades humanas y tecnológicas. Los expertos en ciberseguridad dirigen las operaciones MEDR y amplían su equipo para analizar, investigar y responder a las amenazas. Supervisan continuamente la actividad de sus endpoints y actualizan los algoritmos de detección para proteger sus dispositivos y datos frente a amenazas avanzadas. También evalúan y corrigen periódicamente la postura de seguridad de sus endpoints.

• Escalabilidad y flexibilidad: Las plataformas EDR gestionadas se adaptan al crecimiento o la reducción de su empresa. El software protege sus endpoints frente a amenazas conocidas y desconocidas en entornos híbridos, en la nube y locales. Ofrece capacidades adaptadas a sus necesidades de seguridad y evoluciona con las amenazas.

• Búsqueda de amenazas: Esta función esencial del EDR gestionado permite a los expertos en seguridad buscar riesgos, amenazas y vulnerabilidades ocultos en sus sistemas. El EDR gestionado detecta y elimina estos riesgos antes de que afecten a su empresa.

• Apoyo al cumplimiento normativo: Las empresas deben cumplir estrictamente las normativas de privacidad de datos. El EDR gestionado genera documentación y registros de auditoría, y refuerza las políticas de seguridad de datos. Esto facilita el cumplimiento de marcos como GDPR, PCI DSS y HIPAA.

Amenazas habituales que aborda el EDR gestionado

El EDR gestionado aborda amenazas como malware, ransomware, phishing, amenazas internas, intentos de acceso no autorizado y robo de datos. Supervisa continuamente sus endpoints y ofrece capacidades avanzadas para detectar, investigar y responder a las ciberamenazas en tiempo real. Así protege sus sistemas en entornos locales, híbridos y remotos.

Examinemos estas amenazas para entender cómo las aborda el EDR gestionado en tiempo real.

• Malware y spyware: Son programas maliciosos que los atacantes usan para infiltrarse en sistemas, robar información, espiar a los usuarios e interrumpir las operaciones. Es posible que los antivirus tradicionales no basten para detectar y eliminar malware avanzado y software espía.

El EDR gestionado usa análisis del comportamiento y algoritmos de aprendizaje automático para detectar programas maliciosos avanzados. Supervisa la actividad de los endpoints y los procesos del sistema para detectar comportamientos inusuales, localizar y poner en cuarentena archivos infectados y eliminar riesgos.

• Ransomware: Es un malware avanzado que cifra sus archivos y exige un rescate a cambio de la clave para descifrarlos y recuperar el acceso. Durante este proceso, no puede acceder a sus sistemas, por lo que las operaciones se detienen hasta que se resuelva el problema. Esto afecta la prestación de sus servicios, frustra a sus clientes y perjudica sus finanzas.

El EDR gestionado supervisa continuamente sus sistemas para detectar señales tempranas de ransomware, como aumentos repentinos en el uso de datos o un cifrado inusual de archivos. MEDR primero aísla los endpoints afectados y después elimina el malware con capacidades avanzadas y orientación de expertos para restaurar sus datos y el acceso.

• Ataque de día cero: En este tipo de ciberataque, el atacante explota vulnerabilidades de un producto de software antes de que los desarrolladores puedan corregirlas. Como aún no existe una corrección, los desarrolladores tienen cero días para aplicar un parche. Por eso, los ataques de día cero son difíciles de detectar, abordar y prevenir.

Con el EDR gestionado, dispone de detección de anomalías e inteligencia de amenazas avanzada para identificar y abordar actividades sospechosas y patrones inusuales que podrían indicar un ataque de día cero.

• Ataques de phishing: Los recurren a correos engañosos para inducir a los usuarios a descargar malware en el sistema y divulgar información confidencial. se producen mediante correos electrónicos engañosos para inducir a los usuarios a descargar malware en el sistema y revelar información confidencial.

El EDR gestionado analiza URLs, archivos adjuntos de correo y descargas de archivos para detectar comportamientos maliciosos. Detecta enlaces maliciosos e impide que los usuarios los abran para prevenir incidentes de seguridad. También registra los incidentes para mejorar las políticas de seguridad y la concienciación de los empleados.

• Ataques sin archivos: Los ataques sin archivos emplean malware que ejecuta código malicioso en la memoria de su sistema sin guardarse en el disco duro. Así, este malware evade los antivirus tradicionales. Al permanecer oculto, sigue comprometiendo sistemas, aplicaciones, software y protocolos para realizar actividades maliciosas.

El EDR gestionado usa análisis del comportamiento para supervisar actividades inusuales en el sistema, en lugar de limitarse a un análisis superficial. Detecta y detiene estos ataques antes de que dañen sus aplicaciones y protocolos.

• Amenazas persistentes avanzadas: Las son ataques sigilosos que penetran en una red y permanecen sin detectar durante mucho tiempo. Roban datos y obtienen permisos de acceso no autorizados a sistemas y datos confidenciales para preparar ataques de mayor alcance. son ataques sigilosos que ingresan en una red y permanecen sin ser detectados durante un largo período. Estas roban datos y obtienen permisos no autorizados sobre sistemas y datos confidenciales para prepararse para ataques de mayor escala.

El EDR gestionado supervisa la actividad de sus endpoints para detectar señales de APT, como intentos de acceso no autorizado y movimientos laterales. Ofrece herramientas avanzadas para aislar el endpoint comprometido y neutralizar las amenazas.

• Amenazas internas: Las son riesgos de seguridad causados por personas de su organización con acceso a datos y sistemas importantes. Pueden comprometer datos confidenciales de forma intencionada, por venganza o espionaje corporativo, o involuntaria, por descuido o accidente. son riesgos de seguridad causados por alguien dentro de su organización con acceso a datos y sistemas importantes. Comprometen datos sensibles de forma intencional (por venganza o espionaje corporativo) o no intencional (por descuido o accidentes).

El EDR gestionado rastrea la actividad de los usuarios en los endpoints para identificar comportamientos inusuales y accesos no autorizados a archivos confidenciales. También detecta transferencias de datos sospechosas y responde de inmediato para prevenir filtraciones de datos.

• Ataques de denegación de servicio distribuido: Los ataques de denegación de servicio distribuido (DDoS) saturan una red o aplicación con tráfico excesivo para interrumpir las operaciones normales.

Un sistema de EDR gestionado identifica y elimina los aumentos inusuales de tráfico para mantener los sistemas operativos. Las empresas pueden identificar el origen del ataque e implementar un mecanismo de defensa a largo plazo.

¿Cómo funciona el EDR gestionado?

El EDR gestionado protege su empresa de forma proactiva frente a las amenazas mediante tecnologías avanzadas y expertos en ciberseguridad. Detecta, investiga y responde a actividades inusuales en los endpoints, pero ¿cómo lo hace?

Veamos cómo funciona el EDR gestionado, paso a paso:

• Supervisión de endpoints: El EDR gestionado supervisa continuamente sus endpoints, como computadoras de escritorio, portátiles, dispositivos móviles y servidores. Registra actividades como el uso de aplicaciones, los intentos de autenticación, los registros de eventos y otros datos esenciales. Rastrea patrones inusuales en el comportamiento de las aplicaciones, el acceso a archivos y las conexiones de red que podrían indicar riesgos de seguridad.

• Detección de amenazas: El EDR gestionado usa tecnologías avanzadas, como la inteligencia artificial, el aprendizaje automático, la inteligencia de amenazas y el análisis del comportamiento, para identificar amenazas avanzadas. Estas herramientas investigan la actividad de los endpoints para identificar actividades sospechosas y eliminar la amenaza de inmediato.

• Contención de amenazas: Cuando el EDR gestionado detecta una amenaza, aísla de inmediato los endpoints afectados de la red para contener el riesgo y evitar que el malware se propague. Así minimiza los daños sin afectar sus operaciones.

• Orientación de expertos: El EDR gestionado cuenta con expertos en ciberseguridad que proponen enfoques creativos para proteger su empresa de los ciberataques y gestionar su postura de seguridad. Estos profesionales investigan las amenazas para determinar la gravedad de los ataques y su impacto en su empresa. Así identifican la causa raíz y preparan estrategias para abordarla.

• Respuesta a incidentes: Una vez que los expertos detectan y comprenden la amenaza, elaboran un plan sólido de respuesta a incidentes. Este detalla cómo eliminar el malware, restaurar los sistemas afectados y aplicar correcciones de seguridad para prevenir futuros incidentes. Los equipos de EDR gestionado realizan estas acciones de forma remota para eliminar riesgos y reforzar las defensas.

• Visibilidad amplia: El EDR gestionado muestra todos sus endpoints, informes de incidentes y actualizaciones en tiempo real en un panel. Los informes detallan los riesgos detectados, las medidas adoptadas, las técnicas de remediación utilizadas y el impacto de la amenaza. Así puede mantenerse informado y definir mejores estrategias de seguridad.

Beneficios del EDR gestionado para las empresas

Los ciberdelincuentes buscan constantemente nuevos objetivos y formas innovadoras de atacarlos. Algunos ejemplos son los ataques de phishing, el ransomware, las APT y el malware sin archivos. Para mantenerse protegido, necesita medidas de seguridad proactivas, como el EDR gestionado, que aborden estos riesgos.

Estos son algunos de los beneficios del EDR gestionado para su empresa con infraestructura de IT moderna:

• Mayor cobertura de endpoints: La superficie de ataque crece con el trabajo remoto y las políticas de uso de dispositivos personales (BYOD) en las organizaciones. Los dispositivos, sistemas y conexiones de estos entornos pueden presentar vulnerabilidades y riesgos que los atacantes buscan explotar.

Con EDR gestionado, puede proteger todos los endpoints conectados a su red, incluidos los dispositivos móviles, servidores, equipos de escritorio y portátiles, sin importar desde dónde trabajen sus empleados.

• Detección de amenazas: Las ciberamenazas actúan en silencio y pueden eludir el software antivirus tradicional. El EDR gestionado incorpora tecnologías avanzadas, como el análisis del comportamiento y el aprendizaje automático, para detectar accesos no autorizados y actividades inusuales en los endpoints. Detecta y neutraliza las amenazas antes de que afecten a sus operaciones o reputación.

• Soluciones personalizadas: Puede adaptar el EDR gestionado a sus necesidades específicas, como su superficie de ataque, su plantilla remota y sus políticas de BYOD. Esta flexibilidad le mantiene protegido frente a diversas ciberamenazas.

• Reducción de riesgos cibernéticos: Los ciberataques dañan la reputación de su organización y pueden dar lugar a procesos legales y sanciones elevadas. El EDR gestionado protege a su organización frente a las amenazas y sus consecuencias.

• Respuesta a incidentes: La rapidez y la supervisión continua son esenciales para detectar las amenazas y responder a ellas cuando surgen. El EDR gestionado supervisa continuamente su organización para detectar amenazas de seguridad y actividades inusuales. Así puede responder a los incidentes en tiempo real y proteger sus recursos.

• Cumplimiento normativo: Las empresas deben cumplir normativas estrictas de protección de datos, como HIPAA o GDPR. De lo contrario, pueden enfrentarse a sanciones y otros riesgos legales.

El EDR gestionado ofrece registros de auditoría detallados para mantener el cumplimiento normativo. Estos registros demuestran que aplica medidas sólidas de ciberseguridad para proteger los datos confidenciales y le permiten acreditarlo.

Desafíos de implementar EDR gestionado

Implementar EDR gestionado en su organización puede ser complejo. Durante el proceso, puede enfrentarse a desafíos relacionados con las amenazas de seguridad, la escalabilidad, la compatibilidad, los costos y otros factores. Examinemos algunos de estos desafíos en detalle para que pueda prepararse y lograr una implementación fluida y sin errores.

• Planificación: La configuración inicial de un sistema de EDR gestionado puede interrumpir las operaciones de la empresa si no se planifica correctamente.
• Escalabilidad: No todas las soluciones de EDR gestionado son escalables. Si aumentan sus necesidades de seguridad, será difícil mantener la postura de seguridad a medida que crezca el número de endpoints.
• Costo: El costo de implementación puede ser muy elevado y no resultar adecuado para las pequeñas empresas. Incluye los costos de configuración, licencias y gestión continua.
• Ciberamenazas: Casi no pasa un día sin que se hable de ciberataques.  Para protegerse de ataques sigilosos y persistentes, necesita tecnologías avanzadas. Pero si su MEDR no protege su empresa frente a los ataques actuales, ¿cómo puede confiar en él?
• Incompatibilidad: A veces surgen incompatibilidades entre una solución MEDR y los sistemas existentes de su organización, como los recursos en la nube, las instalaciones locales y las aplicaciones heredadas. Cuando esto ocurre, es posible que MEDR no cubra todos sus endpoints, lo que genera brechas e ineficiencias.
• Resistencia de los empleados: No todos en su organización recibirán bien el cambio, ya sea por falta de habilidades, preferencias personales u otros motivos. A veces, los especialistas en MEDR recomiendan aplicar medidas de seguridad de inmediato para prevenir incidentes. Sin embargo, no todos estarán dispuestos a hacerlo, especialmente fuera del horario laboral o si faltan recursos. Esto puede interrumpir el flujo de trabajo y reducir la productividad.

Buenas prácticas de EDR gestionado

El EDR gestionado combina tecnologías avanzadas y asesoramiento especializado para mejorar la postura de seguridad de su organización. Para aprovechar al máximo su MEDR, siga estas buenas prácticas y asegúrese de que responda a sus objetivos empresariales y de seguridad.

• Objetivos de seguridad: Defina sus objetivos de seguridad antes de implementar EDR gestionado. Considere los activos clave que desea proteger, los tipos de amenazas que enfrenta con frecuencia, los requisitos de cumplimiento y el tipo de infraestructura de IT.

• Búsqueda proactiva de amenazas: Establezca una estrategia sólida y proactiva de búsqueda de amenazas para identificar comportamientos inusuales e investigar anomalías. Aproveche la experiencia humana para mejorar la toma de decisiones y la postura de seguridad de su organización.

• Supervisión 24/7: Los ciberatacantes no respetan los horarios laborales ni los días festivos. Configure su EDR gestionado para supervisar sus sistemas 24/7 y detectar las amenazas antes de que causen daños. Establezca respuestas automatizadas, recurra a especialistas en respuesta a incidentes y utilice inteligencia de amenazas en tiempo real para adelantarse a los atacantes.

• Mayor concienciación de los empleados: La concienciación de los empleados es esencial para que todos sigan las buenas prácticas de ciberseguridad y prevengan las ciberamenazas. Ofrezca formación sobre cómo reconocer ataques de phishing, evitar enlaces inseguros, identificar distintos tipos de ataques y comunicar rápidamente las actividades sospechosas, entre otros temas.

¿Cómo elegir el servicio de EDR gestionado adecuado?

Necesita una solución MEDR potente para detectar, investigar y responder a incidentes de seguridad avanzados en tiempo real. También debe ajustarse a sus requisitos y presupuesto. Por eso es importante elegir el servicio de EDR gestionado adecuado para sus necesidades de seguridad. Antes de seleccionar una herramienta MEDR, siga algunos pasos importantes.

Considere los siguientes puntos para tomar su decisión final:

• Defina sus necesidades: Antes de elegir un servicio de EDR gestionado, defina sus requisitos de seguridad específicos. Considere el tamaño de su equipo de IT, los tipos de amenazas más probables, la necesidad de supervisión y respuesta 24/7 y los requisitos de cumplimiento. Una vez que tenga claras sus necesidades, podrá seleccionar los servicios de EDR gestionado que respondan a sus objetivos de seguridad.

• Compruebe las funcionalidades: Compruebe si el servicio de EDR gestionado ofrece detección avanzada y búsqueda de amenazas, investigación forense y respuesta rápida a incidentes, entre otras funcionalidades. Busque un proveedor que combine tecnología avanzada y especialistas para ofrecer el mejor servicio.

• Evalúe las integraciones: Compruebe cómo se integra el servicio de EDR gestionado con otras capacidades de seguridad, como firewalls, entornos de nube, detección y respuesta extendidas (XDR), herramientas de gestión de eventos e información de seguridad (SIEM), etc.

• Visibilidad profunda: Una buena herramienta MEDR debe supervisar las conexiones de red, el comportamiento de los usuarios, los intentos de introducir malware, las actividades de inicio de sesión, las solicitudes DNS y las modificaciones de archivos para ofrecer visibilidad completa de los sistemas.

• Cumplimiento normativo: Compruebe si la herramienta cumple con el GDPR, la HIPAA, el NIST Cybersecurity Framework y la ISO 27001. Esto es necesario si su empresa opera en sectores altamente regulados. Así protegerá sus datos y reducirá los riesgos legales.

• Precios: Compruebe si el EDR gestionado ofrece un precio único o varios niveles según las funciones incluidas. Revise también cuántos endpoints puede supervisar y qué funciones incluye cada rango de precios. Compare sus requisitos y su presupuesto para elegir una herramienta que beneficie a su organización a un precio asequible.

SentinelOne para la detección y respuesta gestionadas en endpoints

El es una plataforma de seguridad avanzada y fiable que ofrece una amplia cobertura para sus sistemas y endpoints. Detecta amenazas y responde de forma proactiva mediante especialistas en búsqueda de amenazas y asesoramiento experto. Este MDR, reconocido en el sector, opera 24x7x365 para prevenir amenazas y proteger sus datos. Estas son sus principales capacidades: es una solución de seguridad avanzada y confiable que ofrece amplia cobertura para sus sistemas y endpoints. Detecta amenazas y responde a ellas de forma proactiva con experiencia en threat hunting y orientación dirigida por expertos. Este MDR reconocido por la industria funciona 24x7x365 para prevenir amenazas y proteger sus datos. Estas son sus funciones principales:

• Cobertura integral: Además de los endpoints, el MDR de SentinelOne supervisa continuamente sus cargas de trabajo en la nube, identidades, redes, aplicaciones y otros sistemas para detectar ciberamenazas. SentinelOne cuenta con un equipo global de expertos en seguridad que detecta indicios de compromiso y anomalías en su red para proteger sus sistemas y datos.
• Asesoramiento continuo: SentinelOne ofrece asesoramiento continuo e integraciones de servicios personalizadas mediante especialistas en amenazas. Así maximiza el retorno de su inversión y mantiene la protección frente a amenazas persistentes avanzadas.
• Capacidades de IA: El MDR utiliza la potente Singularity™ Platform, basada en IA, para detectar, contener y responder a las amenazas con rapidez sostenida. Obtenga más señales y resultados procesables con menos ruido y menos falsos positivos o negativos.
• DFIR complementario: Puede combinar el MDR de SentinelOne con DFIR y Breach Readiness para reforzar la protección frente a distintos tipos de ciberamenazas, vulnerabilidades y riesgos. La investigación forense digital y respuesta a incidentes (DFIR) permite investigar cada amenaza a fondo, identificar su causa raíz y corregirla más rápido. Prepare también a su organización ante las brechas de datos con los servicios Breach Readiness de SentinelOne, que incluyen ejercicios de simulación, Purple Teaming y desarrollo de conocimientos, entre otros.

Conclusión

A diferencia del software antivirus tradicional, el EDR gestionado aprende continuamente mediante capacidades de aprendizaje automático. Supervisa comportamientos sospechosos y actividades inusuales para detectar amenazas y responder a ellas de forma automática. También aísla de inmediato los sistemas y endpoints infectados para impedir que las amenazas se propaguen y prevenir brechas de datos y ataques.

Con la velocidad, la inteligencia y la experiencia del EDR gestionado, puede detectar y detener ataques antes de que afecten a sus endpoints e interrumpan sus operaciones. Neutraliza las amenazas de forma proactiva incluso sin un equipo de seguridad interno y refuerza la resiliencia de su empresa frente a los ciberataques.

Si busca un EDR gestionado con funciones avanzadas, rentable y adaptable a distintas necesidades de seguridad, el EDR gestionado de SentinelOne es una buena opción. Solicite una demo para obtener más información.