Recibe las alertas de Huntress donde realmente trabajas: presentamos Huntress Webhooks

En seguridad, cada minuto cuenta. Cuando llega un reporte de incidente o una escalación, una respuesta rápida puede marcar la diferencia entre ser el héroe o tener un día muy malo. Pero esta es la realidad: tú y tu equipo no siempre están mirando el portal de Huntress. Están en su PSA gestionando tickets, revisando Slack o trabajando en su RMM. Las alertas importantes que quedan enterradas en una pestaña no protegen a nadie.

Hemos estado desarrollando nuestras capacidades de API para facilitar llevar los datos de Huntress a donde los necesitas. Pero para alertas en tiempo real, las API requieren que tu sistema pregunte continuamente: "¿Cambió algo?". Ese modelo de sondeo te deja un paso atrás. Por eso también hicimos disponibles los Huntress Webhooks para todas las cuentas de Huntress.

En lugar de hacer sondeos constantes, Huntress envía los datos directamente. En el momento en que ocurre un evento suscrito, ya sea un incidente, una escalación, una acción de la plataforma o un aviso de cuenta, enviamos una notificación directamente a la URL de endpoint que tú proporciones. 

Qué puedes hacer con Huntress Webhooks

En resumen: cosas que se benefician de una señal en tiempo real de Huntress. Aquí tienes cinco formas prácticas en las que los partners ya lo están usando:

1. Recibe alertas instantáneas en Slack para incidentes: Dirige las notificaciones de incidentes de Huntress a un canal dedicado de Slack para que tu equipo vea los eventos críticos en el momento en que se detectan. Combínalo con la configuración de notificaciones de Slack y tu equipo de guardia recibirá un aviso de inmediato.

2. Crea tickets automáticamente en tu PSA: Conecta Huntress Webhooks con ConnectWise Manage, Autotask, HaloPSA o el PSA que prefieras. Cuando se dispara un incidente o una escalación, se crea un ticket automáticamente con los detalles del evento, para que tu mesa de servicio pueda empezar a trabajar sin que nadie tenga que copiar y pegar desde el portal.

3. Activa automatizaciones en tu RMM o plataforma de flujos de trabajo: Huntress Webhooks se combinan de forma natural con herramientas de automatización como Make, Zapier o n8n. Una escalación de Huntress puede iniciar un flujo de trabajo que aísle un equipo, envíe una alerta a un contacto del cliente o registre el evento en una hoja de cálculo para generar informes. 

4. Envía eventos a tu SIEM: Activa y enriquece flujos de trabajo de SIEM en tiempo real, dándole a tu SIEM una señal de baja latencia y basada en envío directo en el momento en que un reporte de incidente, una escalación o una acción de la plataforma cambia de estado. No se necesita sondeo. Cada entrega es un payload JSON compacto y estructurado que lleva lo esencial que tu SIEM necesita para actuar: tipo de evento, severidad, estado, identificadores de cuenta y organización, ID de agente y marcas de tiempo. Usa estos campos para enrutar, priorizar y correlacionar con tu telemetría existente y, si lo necesitas, obtener los detalles completos desde la API REST.

5. Ofrece notificaciones personalizadas para tu equipo o clientes: No todos los MSP siguen el mismo flujo de trabajo. Puedes usar Huntress Webhooks para enviar eventos de Huntress a Microsoft Teams, listas de distribución de correo, PagerDuty o cualquier sistema que acepte un HTTPS POST. Crea la experiencia de notificación que se ajuste a cómo opera realmente tu equipo.

Cómo empezar con Huntress Webhooks

Configurar un webhook toma solo unos minutos. Desde tu panel de Huntress:

  1. Ve a Integraciones

  2. Agrega un nuevo endpoint de Huntress Webhooks

  3. Proporciona tu URL de destino

  4. Selecciona las categorías de eventos que quieres recibir. Puedes configurar hasta cinco endpoints por cuenta.

Para todos los detalles de configuración, incluido cómo verificar las firmas de payload para mantener tu endpoint seguro, consulta nuestra documentación de soporte. 

Para un resumen muy breve, mira el video a continuación.

Qué sigue

Huntress Webhooks son solo una pieza de un panorama más grande. Nuestro equipo de plataforma trabaja arduamente para ampliar cómo puedes acceder, interactuar y actuar sobre tus datos de Huntress, ya sea a través de nuestras API, Huntress Webhooks o nuestra integración MCP presentada recientemente. Vienen más capacidades en camino, y apenas estamos comenzando.

Si tienes comentarios sobre Huntress Webhooks o quieres contarnos cómo los estás usando, déjalo en nuestro tablero de comentarios de Integraciones, Webhooks y API. Leemos cada comentario.

También te podría interesar

Más información sobre CMMC: la oportunidad ($$) y el desafío para los MSP
CMMC: la oportunidad ($$) y el desafío para los MSP
Blog

CMMC no es solo otra casilla de cumplimiento: es un cambio de mercado que dividirá a los MSP entre ganadores y perdedores. Si el mandato de EMR te enseñó algo, es que quienes se mueven primero ganan.

Más información sobre Resiliencia operativa: cómo convertir tu plan de respuesta a incidentes en memoria muscular
Resiliencia operativa: cómo convertir tu plan de respuesta a incidentes en memoria muscular
Blog

Un plan de respuesta a incidentes solo funciona si se pone a prueba. Conoce los 5 pilares de la resiliencia operativa y cómo convertir tu plan en memoria muscular antes de que ocurra un ataque.

Más información sobre Cómo funcionan los ataques de ransomware y cómo mantenerte un paso adelante
Cómo funcionan los ataques de ransomware y cómo mantenerte un paso adelante
Blog

Ningún endpoint es inmune. El ransomware está afectando a empresas de todos los tamaños, y la doble extorsión se ha convertido en la norma. Así puedes desglosar cómo son realmente estos ataques para mantenerte un paso adelante.