Cuando se trata de responder a incidentes, el tiempo es esencial, tanto por la presencia del atacante en tu entorno como por el tiempo que consume en tu agenda ocupada.
Por eso Huntress Managed EDR incluye Remediación Activa. Esta poderosa función te permite autorizar previamente a Huntress para que actúe en tu nombre sin necesidad de tu revisión y aprobación manual. Eliminamos la amenaza mientras tú sigues con tu vida.
Imagina que tuviste un día largo y necesitas dormir bien. Por desgracia, algo ocurre en medio de la noche y Huntress te envía una alerta a las 2 a. m. Pero con tu aprobación previa, no tienes que levantarte de la cama para leer el informe y autorizar el plan de respuesta. Huntress responde de forma proactiva. Gracias a la Remediación Activa, tendrás menos trabajo y dormirás más. ¿Quién no quiere eso?
Una poderosa estrategia de respuesta de múltiples frentes
La Remediación Activa no es la única herramienta que usamos para responder a las amenazas. Cuando Huntress detecta actividad sospechosa, iniciamos una estrategia de respuesta de múltiples frentes con tres tipos distintos de acciones de respuesta.
- Primero está la contención de la amenaza, para evitar que el ataque se propague. Esto les complica la vida a los hackers y les da tiempo a los expertos de nuestro el centro de operaciones de seguridad (SOC) humano, disponible 24/7, para investigar.
- Luego viene la Remediación Activa, donde el Huntress SOC actúa para eliminar la amenaza identificada. Si decides no activar la Remediación Activa, de todas formas actuaremos. Sin embargo, primero te presentaremos el plan de respuesta y pediremos tu aprobación antes de hacerlo.
- Por último, nos enorgullece ofrecer instrucciones guiadas de limpieza y recuperación. Son meticulosamente detalladas pero fáciles de entender, lo que asegura que incluso analistas de TI junior puedan seguirlas sin problema. Después de contener y eliminar la amenaza con éxito, damos recomendaciones para asegurarnos de que el hacker haya sido expulsado por completo. También te orientamos sobre cómo reforzar tu entorno para que no pueda volver.
La Remediación Activa se puede adaptar a tus necesidades, con la flexibilidad de activarla o desactivarla en distintos niveles de gravedad de incidentes. Además, puedes crear una lista de exclusiones para endpoints específicos, lo que te da la última palabra en tu estrategia de seguridad.
Comprueba por ti mismo cómo responde Huntress EDR a las amenazas. Regístrate para una prueba gratuita o solicita una demo hoy mismo.
¿Ya eres cliente o socio de Huntress? Puedes encontrar las instrucciones para activar y personalizar la Remediación Activa sin costo adicional en la página de Soporte de Huntress.
