En Huntress, nos apasiona dar a las empresas las herramientas para superar en inteligencia a los hackers. Nuestra plataforma de Detección y respuesta para endpoints administrada (Managed EDR) combina tecnología de punta con experiencia humana 24/7 para detener los ataques de inmediato.
Nos entusiasma presentar una nueva función que pone aún más control en tus manos: una API del lado del cliente que te permite hacer ping a tu agente local de Huntress para verificar su estado, revisar las versiones de los componentes y asegurarte de que todo funcione sin problemas.
Ya seas un proveedor de servicios administrados (MSP) que maneja decenas de clientes o un administrador de TI que protege una sola red, esta nueva herramienta puede facilitarte la vida.
Administra tus endpoints con claridad, sin el estrés
Administrar la seguridad de endpoints no es fácil, sobre todo si eres un MSP que trabaja con varios clientes o un administrador de TI que corre contra el reloj para detener una amenaza. ¿Uno de los mayores dolores de cabeza? Saber si tu agente EDR realmente está haciendo su trabajo. ¿Está en ejecución? ¿Está actualizado? ¿O está fallando en silencio, dejando tus endpoints expuestos a ataques sigilosos como ransomware o reverse shells?
Sin esa visibilidad, vuelas a ciegas, y en ciberseguridad eso es una receta para el desastre. La resolución de problemas tradicional suele implicar revisar registros, ejecutar verificaciones manuales o contactar a soporte, lo que consume tiempo y recursos valiosos. Para los MSP que administran cientos de endpoints, esto puede convertirse en un trabajo de tiempo completo, desviando el enfoque de la caza de amenazas proactiva. Peor aún, un agente que no está sano podría pasar por alto detecciones críticas, dejando que los atacantes se escabullan.
Las herramientas que necesitas con la protección en la que confías
En Huntress lo entendemos: necesitas herramientas que trabajen tan duro como tú, sin agregar complejidad. Por eso creamos la API del lado del cliente para EDR. Te da claridad instantánea sobre la salud de tu agente, para que puedas enfocarte en lo que importa y estar tranquilo sabiendo que Huntress te respalda.
Figura 1: Agente mostrando el estado "healthy" (sano) e información de versión Presentamos la API del lado del cliente de Huntress EDR
Esta herramienta simplificada y poderosa ofrece visibilidad en tiempo real del estado de tu agente EDR. Al ejecutarse directamente en el endpoint, esta API te permite hacer ping a tu agente de Huntress para confirmar que está activo, obtener detalles de versión de componentes críticos y evaluar su salud general con una sola consulta.
¿Significa esto que tienes que analizar todos esos datos y descifrar el estado del EDR? Más allá de información detallada, ofrecemos un estado claro de "sano" o "no sano" que elimina la complejidad, dándote un veredicto inequívoco para actuar de inmediato. Diseñamos esta API pensando en los MSP, específicamente para integrarse sin problemas con herramientas de supervisión y administración remota (RMM).
Los MSP pueden aprovechar sus plataformas RMM para automatizar verificaciones de salud en cientos de endpoints de clientes, incorporando el estado del agente directamente en sus flujos de trabajo para una administración más rápida y centralizada.
Creada para la eficiencia, la API funciona dentro de nuestro marco de telemetría existente, lo que garantiza que no haya impacto en el rendimiento de los endpoints. Puedes llamarla tantas veces como quieras, y funcionará. Además, como está integrada en el propio EDR, no se verá afectada por nuestra función de protección contra manipulaciones ni provocará cambios de estado durante una actualización.
Administración robusta de endpoints sin conjeturas
Es ideal para MSP que escalan operaciones, administradores de TI que resuelven problemas durante incidentes o desarrolladores que incorporan el estado del agente en herramientas personalizadas. La seguridad siempre está en nuestra mente, por lo que la información que revela la API es mínima. Y como se ejecuta localmente en el sistema, no hay puertos abiertos ni acceso remoto al sistema, lo que refleja el compromiso de Huntress con una protección sólida.
Disponible en endpoints Windows y macOS (versión del agente 0.13.10 o superior), esta API te da la confianza para administrar tu EDR. Además, cuenta con el respaldo de nuestro centro de operaciones de seguridad (SOC) 24/7, lo que hace que la seguridad de endpoints sea más simple y confiable que nunca.
Figura 2: Agente mostrando el estado "unhealthy" (no sano) y qué servicio se detuvoImagina que administras varias redes de clientes, con computadoras que entran y salen constantemente: algunos usuarios trabajan de forma remota, otros están de vacaciones y otros simplemente hacen lo suyo. Entras al portal de Huntress para revisar tu flota, pero notas que una docena de agentes no se ha contactado con el servidor en un tiempo. ¿Están sin conexión? ¿Alguien simplemente está fuera de la oficina? Con la nueva API del lado del cliente, no tienes que adivinar.
Usando tu herramienta RMM, ejecutas un escaneo rápido para hacer ping a cada agente de Huntress EDR en la red. La API devuelve estados claros de "sano" o "no sano", revelando que la mayoría de los agentes funcionan bien, solo desconectados por viajes o dispositivos apagados. Pero una máquina destaca: su agente reporta un estado "no sano". Al investigar más a fondo, descubres que el endpoint tiene problemas de RAM, lo que hace que el agente EDR falle. Aíslas el problema con éxito, implementas una solución para estabilizar la máquina y logras que el agente vuelva a estar en línea, todo antes de que se convierta en un punto ciego de seguridad. Con un simple escaneo, convertiste una posible vulnerabilidad en una victoria rápida, manteniendo seguras las redes de tus clientes.
Por supuesto, puede haber ocasiones en las que necesites ayuda de Soporte de Huntress para resolver problemas, así que siempre estamos disponibles para ayudar. Esta herramienta le da a nuestro equipo un excelente punto de partida para llegar rápidamente a una solución.
¿Listo para probarla?
¡Buenas noticias! Si tus agentes están actualizados (al menos la versión 0.14.1), puedes usar esta API hoy mismo. Comenzar con la API del lado del cliente es muy sencillo. Con una simple consulta, puedes hacer ping al agente desde una de las computadoras que tiene instalado Huntress Managed EDR para verificar su estado, ver las versiones de los componentes y obtener ese veredicto claro de "sano" o "no sano". Aquí tienes un ejemplo de una línea de PowerShell para que empieces.
Invoke-RestMethod -Uri "http://localhost:24799/health" | ConvertTo-Json
Figura 3: Ejemplo de uso en PowerShellEjecutar el comando anterior generará una salida JSON que se podría analizar fácilmente para obtener el campo "status". También podrías tomar toda la respuesta y escribirla en un registro. Un script como este podría ser usado por los MSP para integrar la API en sus herramientas RMM y automatizar las verificaciones de salud en las redes de los clientes, simplificando la administración de la flota. Herramientas como PowerShell o Python hacen que interactuar con la API sea muy sencillo, perfecto para scripts o flujos de trabajo personalizados.
¿Necesitas ayuda? Consulta nuestra documentación en línea para más orientación. Ya sea que estés verificando un solo endpoint o escaneando cientos, la API te da el poder de mantener tu EDR funcionando sin problemas.
Ve más, haz más, protege más: la gestión de endpoints empieza con Huntress
La nueva API del lado del cliente cambia las reglas del juego para Managed EDR. Te da visibilidad instantánea de tus agentes con un estado claro de "saludable" o "no saludable", además de una integración con RMM sin interrupciones para los MSP. Se trata de darte el poder de gestionar endpoints con confianza, ya sea que protejas una red o cientos de ellas.
En Huntress, somos incansables en crear herramientas que hacen la ciberseguridad simple, eficaz y accesible para todos los niveles de negocios que más la necesitan. Esta API es una herramienta más para que nuestro trabajo sea más fácil y más eficaz. Además, vienen más innovaciones para que te mantengas un paso adelante de los hackers.
¿Listo para empezar? Prueba la API y comparte tu opinión. Juntos, hagamos la vida más difícil a los malos y mantengamos tus redes bien protegidas.
