Cuarentena (Endpoint).

Accion de seguridad en endpoint que mueve un archivo sospechoso fuera de su ubicacion original a un almacen controlado y neutralizado para que no pueda ejecutarse pero si analizarse o restaurarse. Pertenece a la categoría de Defensa y operaciones en ciberseguridad.

Accion de seguridad en endpoint que mueve un archivo sospechoso fuera de su ubicacion original a un almacen controlado y neutralizado para que no pueda ejecutarse pero si analizarse o restaurarse.

La cuarentena es la accion historica de respuesta de AV, NGAV y EDR cuando un archivo se considera malicioso. El agente lo retira del disco (o niega acceso), lo cifra con una clave que solo el conoce y lo guarda en un directorio protegido — por ejemplo, ProgramData\Microsoft\Windows Defender\Quarantine en Windows o /Library/Application Support/CrowdStrike en macOS — junto con metadatos de la deteccion. Defender, ESET, CrowdStrike, SentinelOne y Sophos exponen consolas centralizadas en las que el administrador puede revisar, liberar tras triage o enviar muestras al laboratorio en la nube. La cuarentena se diferencia del aislamiento de endpoint: neutraliza un fichero, mientras que el aislamiento desconecta toda la maquina. Ambas suelen orquestarse mediante playbooks SOAR durante la respuesta a incidentes.

Las defensas contra Cuarentena (Endpoint) combinan habitualmente controles técnicos y prácticas operativas, como se detalla en la definición.

Nombres alternativos comunes: Cuarentena de archivo, Cuarentena de malware, Cuarentena de endpoint.