Acronis ha presentado Acronis MDR by Acronis TRU, un nuevo servicio gestionado de detección y respuesta disponible 24/7/365 que busca resolver uno de los grandes cuellos de botella del canal: ofrecer ciberseguridad avanzada sin tener que levantar y operar un SOC propio. La compañía anunció el 7 de abril que el servicio ya está disponible a nivel global y que ha sido diseñado específicamente para MSPs de cualquier tamaño, con monitorización continua, respuesta rápida a incidentes y capacidades de resiliencia cibernética integradas en la misma plataforma.

El movimiento tiene lógica en el momento actual del mercado. Muchas pymes dependen cada vez más de sus proveedores gestionados para cubrir no solo infraestructura, backup o soporte, sino también detección avanzada de amenazas y respuesta ante incidentes. El problema es que montar ese servicio con recursos propios suele exigir analistas especializados, procesos maduros y cobertura 24 horas, algo difícil de asumir para un MSP mediano. Acronis intenta cubrir ese hueco con una propuesta empaquetada y operada por su Threat Research Unit (TRU), que combina seguridad, remediación y continuidad de negocio en un único servicio.

Un MDR pensado para partners, no para grandes SOC corporativos

La principal diferencia del lanzamiento no está tanto en el concepto de MDR, que ya es bien conocido en el sector, sino en el perfil del cliente al que se dirige. Acronis insiste en que su propuesta no está pensada solo para grandes organizaciones con equipos de seguridad maduros, sino para MSPs que quieren añadir una capa de protección avanzada sin multiplicar su complejidad operativa. La compañía lo articula como un servicio que se apoya en Acronis EDR y XDR, y que añade supervisión permanente, investigación, contención y respuesta por parte de analistas especializados.

Según la información oficial, el nuevo servicio integra además elementos que Acronis considera diferenciales frente a otros MDR más clásicos: gestión de parches, rollback ante ataques y una capa de continuidad de negocio apoyada en las capacidades de protección de datos de su plataforma. Esa integración es importante porque el discurso comercial de Acronis desde hace años gira alrededor de la “ciberprotección”, es decir, la unión de ciberseguridad y recuperación. En este caso, la compañía traslada esa filosofía al MDR para defender que no basta con detectar una amenaza; también hay que contenerla y recuperar sistemas afectados con rapidez.

Acronis afirma además que los incidentes críticos pueden resolverse en tan solo 15 minutos, aunque esa cifra debe leerse con la cautela habitual de cualquier comunicado corporativo: refleja el objetivo y la capacidad declarada del servicio, no una garantía universal para todos los entornos y todos los tipos de incidente. Aun así, sí deja clara la orientación del producto: tiempos de reacción cortos y operación continua para partners que, de otro modo, tendrían muy difícil ofrecer ese nivel de cobertura de forma rentable.

Un intento de simplificar una oferta que el mercado pide, pero no siempre puede desplegar

El anuncio también encaja con una realidad más amplia del canal. En su análisis sobre tendencias MSP para 2026, Acronis citaba un informe de Omdia según el cual el mercado de servicios gestionados crecerá alrededor de un 10 % en 2026, por debajo de ritmos históricos, en un entorno marcado por presión presupuestaria, commoditización y compresión de márgenes. Ese contexto hace todavía más difícil justificar internamente inversiones pesadas en talento de ciberseguridad y operación de SOC. Por eso una parte del atractivo del MDR empaquetado está en permitir que el partner venda más seguridad sin tener que construir toda la maquinaria por su cuenta.

Acronis intenta reforzar esa propuesta con un modelo de acceso flexible y un despliegue relativamente sencillo. La compañía insiste en que el servicio es escalable y rentable para MSPs y que reduce la carga operativa respecto a la alternativa de crear un SOC propio. También apoya ese mensaje con testimonios de partners como SIX ICT, cuyo CEO subraya precisamente la dificultad de ofrecer cobertura 24/7 con recursos internos en un proveedor de tamaño medio. Como siempre en estos casos, se trata de una referencia facilitada por el propio fabricante, pero sirve para ilustrar el tipo de cliente que Acronis está tratando de captar.

Una estrategia global con capa local

Otro aspecto relevante es que Acronis no limita su estrategia MDR a un único SOC centralizado. La compañía presenta Acronis MDR by Acronis TRU como su propuesta principal, pero añade dos vías complementarias: Acronis MDR by Legato Security en Norteamérica y la entrega a través de MSSPs regionales dentro de su programa MSSP. La idea es que los MSPs puedan escalar el servicio con apoyo de socios especializados cuando sea necesario, manteniendo al mismo tiempo más adaptación local en idioma, cumplimiento normativo y soporte regional.

Ese punto puede ser importante para mercados europeos y para clientes regulados. La ciberseguridad gestionada cada vez está más condicionada por soberanía del dato, requisitos de auditoría y marcos nacionales o sectoriales, y un servicio excesivamente centralizado no siempre encaja igual de bien en todos los territorios. Acronis intenta responder a eso con una mezcla de operación global y extensiones locales, aunque todavía habrá que ver cómo se traduce esa promesa en despliegues reales y en la profundidad de cada partner regional.

En el fondo, el lanzamiento de Acronis MDR by Acronis TRU no cambia por sí solo el mercado del MDR, pero sí confirma hacia dónde se mueve el sector: servicios más empaquetados, más integrados con protección de datos y más orientados al canal como vehículo principal para llegar a la pyme. Para Acronis, la oportunidad está clara. Si consigue que su base de MSPs vea el MDR no como un salto demasiado complejo, sino como una extensión natural de su plataforma, podría reforzar una posición donde ya compite no solo por backup o EDR, sino por convertirse en la capa operativa completa de seguridad y continuidad para el partner.

Preguntas frecuentes

¿Qué es Acronis MDR by Acronis TRU?
Es un servicio gestionado de detección y respuesta 24/7/365 orientado a MSPs, operado por la Acronis Threat Research Unit, con funciones de monitorización, investigación, contención, respuesta y recuperación.

¿En qué se diferencia del MDR tradicional?
Acronis lo presenta como una oferta integrada con EDR, XDR, gestión de parches y capacidades de recuperación y rollback, en lugar de un servicio centrado solo en alertado o monitorización.

¿Está disponible ya o sigue en fase piloto?
Acronis ha anunciado disponibilidad global desde abril de 2026, tanto a través de su propio equipo TRU como mediante determinadas opciones apoyadas en MSSP partners.

¿A qué tipo de partner va dirigido?
Principalmente a MSPs que quieren ampliar su cartera de ciberseguridad sin asumir el coste y la complejidad de operar un SOC propio de forma continua.

via: acronis