ManageEngine ha ampliado Endpoint Central con dos nuevas piezas que apuntan a una tendencia muy clara del mercado: unificar gestión de endpoints, protección avanzada y control de acceso en una sola plataforma. La compañía anunció la incorporación de capacidades de endpoint detection and response (EDR) y secure private access, con la idea de reforzar la detección de amenazas, automatizar parte de la remediación y aplicar controles de acceso basados en confianza del dispositivo dentro de entornos empresariales cada vez más distribuidos.

El movimiento no llega en un momento casual. Con más plantillas híbridas, más dispositivos repartidos y una presión creciente para proteger aplicaciones internas sin depender del modelo clásico de VPN, los fabricantes de gestión unificada de endpoints están intentando cubrir más terreno. ManageEngine sostiene que muchas empresas siguen trabajando con herramientas separadas para administración, protección y acceso remoto, algo que complica la operación y deja huecos de seguridad. Su respuesta pasa por concentrar más funciones dentro de Endpoint Central, una plataforma que la propia compañía afirma que ya usan más de 31.000 organizaciones y que está disponible tanto en formato on-premises como SaaS.

Un salto hacia una plataforma más integrada

Según el anuncio oficial, la ampliación de Endpoint Central introduce telemetría enriquecida del endpoint, correlación de procesos, archivos, actividad de red y registro, así como mapeo de comportamientos contra MITRE ATT&CK para facilitar la investigación de incidentes. ManageEngine añade además detección apoyada en analítica de comportamiento e Inteligencia Artificial, orientada a identificar amenazas más evasivas, incluido malware sin archivos y técnicas de living-off-the-land.

La compañía también pone el foco en la respuesta. Entre las nuevas funciones destaca la posibilidad de aislar dispositivos comprometidos, terminar procesos maliciosos, aplicar parches desde una sola consola e incluso usar rollback frente a ransomware para restaurar archivos cifrados. Sobre el papel, la propuesta intenta acortar la distancia entre detectar el problema y actuar sobre el endpoint, algo que en muchos entornos todavía obliga a saltar entre varias consolas y productos distintos.

Ese enfoque se apoya en un argumento técnico y comercial que ManageEngine repite con fuerza: todo se articula sobre un único agente ligero y una consola centralizada. La empresa presenta esta arquitectura como una forma de simplificar tanto la gestión de dispositivos como la seguridad y el control de acceso, evitando la fragmentación que suele aparecer cuando UEM, EPP, EDR, DEX y acceso privado se compran por separado.

Del endpoint a la red: menos VPN, más confianza del dispositivo

La segunda gran novedad es Secure Private Access, un componente que apunta directamente al debate sobre Zero Trust. ManageEngine lo describe como un sistema de acceso a aplicaciones internas basado en identidad y estado del dispositivo, con verificación por solicitud y acceso a nivel de aplicación, no a toda la red. La diferencia respecto al enfoque tradicional de VPN es importante: en lugar de abrir conectividad amplia una vez autenticado el usuario, la plataforma promete exponer solo la aplicación autorizada y mantener oculto el resto del entorno.

Ese mensaje encaja con una preocupación creciente entre responsables de seguridad: una credencial comprometida deja de ser el único problema cuando el dispositivo desde el que se accede también puede estar desactualizado, mal configurado o directamente comprometido. La propia documentación de ManageEngine insiste en que el device trust y la postura del endpoint deben formar parte de la decisión de acceso, no quedarse solo en la identidad del usuario.

Un mercado donde UEM y seguridad se mezclan cada vez más

Más allá del lanzamiento, el anuncio deja entrever una dirección de fondo en el mercado: las plataformas de gestión de endpoints están intentando convertirse en algo más cercano a un centro operativo unificado para IT y seguridad. ManageEngine ya presumía en su página de producto de combinar gestión del ciclo de vida del dispositivo, parcheo, troubleshooting remoto, cumplimiento, protección antimalware y capacidades de experiencia digital del empleado. Con EDR y Secure Private Access, el producto gana una capa más claramente orientada a operaciones de seguridad y control de acceso.

La compañía apoya además este reposicionamiento con referencias a reconocimientos recientes, como su condición de Challenger en el Magic Quadrant 2026 de Gartner para Endpoint Management Tools y la certificación Approved Business Product de AV-Comparatives para sus capacidades de protección. Son avales citados por ManageEngine y ayudan a contextualizar cómo quiere posicionar Endpoint Central en un mercado cada vez más disputado, aunque, como ocurre siempre con este tipo de menciones, forman parte también del relato comercial del fabricante.

En la práctica, lo relevante será ver hasta qué punto esta integración reduce realmente complejidad en clientes que hoy ya operan con varias capas de herramientas. Sobre el papel, la propuesta responde a una necesidad real: menos consolas, más contexto compartido y decisiones de acceso apoyadas en el estado del endpoint. La ambición de ManageEngine es clara. Falta ver si Endpoint Central logra consolidarse no solo como herramienta de administración, sino como una plataforma cada vez más cercana a la seguridad autónoma del endpoint.

Preguntas frecuentes

¿Qué ha añadido ManageEngine a Endpoint Central?
Ha incorporado capacidades de EDR y Secure Private Access, con detección de amenazas apoyada en IA, remediación desde una única consola y acceso a aplicaciones internas basado en identidad y confianza del dispositivo.

¿Qué diferencia hay entre Secure Private Access y una VPN tradicional?
Según ManageEngine, la VPN clásica otorga conectividad amplia a la red tras la autenticación, mientras que Secure Private Access limita el acceso a aplicaciones concretas y evalúa el estado del dispositivo antes de concederlo.

¿Endpoint Central sigue siendo una herramienta de UEM o ya entra en terreno de seguridad?
La compañía lo presenta como una plataforma unificada de gestión y seguridad de endpoints, con funciones de UEM, seguridad del endpoint, DEX y ahora también EDR y acceso privado seguro.

¿Cuándo estarán disponibles estas funciones?
ManageEngine ha indicado que estas capacidades están disponibles de inmediato como un complemento para Endpoint Central.

vía: manageengine