Cuando un empleado dice: "Hice clic en un enlace. ¿Estoy comprometido?", probablemente no quieras pasar los próximos 20 minutos saltando entre herramientas, registros y pantallas tratando de armar una respuesta.
Quieres saber qué pasó. Quieres el contexto para decidir si importa. Y si algo está mal, quieres poder actuar.
Esa es la idea detrás del nuevo panel de Huntress Managed ITDR, ahora disponible para todos los clientes de ITDR.
El panel rediseñado reúne más datos de identidad, contexto de investigación y capacidades de autogestión en un solo lugar, dándote una visión más clara de lo que ocurre en las identidades que proteges y formas más rápidas de investigar cuando algo no se ve bien.
Pero este lanzamiento es más que un panel nuevo. Representa hacia dónde llevamos Huntress Managed ITDR a continuación.
Nuevo panel de Huntress Managed ITDR
Managed ITDR debe hacer más que avisarte cuando algo está mal
Huntress Managed ITDR se construyó en torno a una realidad simple: los atacantes apuntan cada vez más a las identidades, y detenerlos requiere más que generar otra alerta.
Por eso el Centro de Operaciones de Seguridad de Huntress (SOC) investiga las amenazas a la identidad por ti y toma acción cuando detecta actividad maliciosa.
Pero no toda pregunta de seguridad comienza con un incidente de Huntress.
A veces empieza con un empleado que reporta algo sospechoso. Un inicio de sesión inusual. Un cliente preocupado que llama a su proveedor de servicios administrados (MSP). O un administrador de TI que simplemente quiere entender qué pasó con una identidad en particular.
Esos momentos requieren algo distinto: acceso rápido a la evidencia necesaria para investigar y validar tú mismo la actividad de la identidad.
Históricamente, ese contexto podía estar repartido en distintas partes del producto. El panel rediseñado empieza a unificarlo.
En lugar de funcionar principalmente como una página de estado, el nuevo panel está diseñado para convertirse en una superficie de investigación de identidad más accionable: un lugar para ver el riesgo activo, entender qué está investigando Huntress, profundizar en la actividad de la identidad y actuar cuando sea necesario.
El resultado es una experiencia de Managed ITDR que te da más pruebas, más contexto y un punto de partida más claro.
Triaje rápido de identidad: pasa de "¿este usuario está comprometido?" a respuestas más rápido
Una de las incorporaciones más importantes del panel es el Triaje rápido de identidad, creado específicamente para esos momentos en los que necesitas investigar a un usuario con rapidez.
El Triaje rápido de identidad permite búsquedas de identidad veloces
Busca una identidad por dirección de correo electrónico para ver de inmediato su actividad de las últimas 24 horas, junto con señales de riesgo actuales y contexto de incidentes.
Desde una sola vista, puedes examinar los inicios de sesión recientes, ubicaciones, uso de VPN o proxy, navegadores, actividad de inicio de sesión fallida y otros contextos que pueden ayudarte a entender si el comportamiento parece esperado o sospechoso.
Un Resumen rápido asistido por IA también ayuda a destacar los detalles importantes sin que tengas que armar manualmente cada evento.
¿Necesitas investigar más a fondo? Amplía la ventana de actividad a 48 horas o siete días. ¿Necesitas compartir lo que encontraste? Exporta la línea de tiempo de actividad. Y si la investigación demuestra que se necesita una acción inmediata, puedes revocar sesiones activas o deshabilitar la cuenta directamente desde el panel.
Rapid Identity Triage convierte una pregunta común de seguridad en un flujo de trabajo: encuentra la identidad, entiende la actividad y toma acción sin saltar entre pantallas.
Failed Login Characterization: pon los inicios de sesión fallidos en contexto
Un inicio de sesión fallido por sí solo no te dice mucho.
De dónde proviene (y la infraestructura detrás de él) puede decirte mucho más.
Vista clara de la actividad de inicio de sesión en ubicaciones, VPN, proxies residenciales, túneles y centros de datos
Failed Login Characterization te da una visión más clara de la actividad de inicios de sesión fallidos en las identidades que proteges, incluyendo de dónde se originaron los intentos y si provinieron de infraestructura como proxies residenciales, VPN, túneles o centros de datos.
En lugar de mirar un montón de autenticaciones fallidas y tratar de determinar cuáles merecen atención, obtienes contexto adicional que te ayuda a distinguir el ruido cotidiano de autenticación de la actividad que vale la pena investigar.
El panel también muestra los inicios de sesión exitosos y fallidos por ubicación, junto con la actividad asociada a proveedores específicos de VPN, proxy y centros de datos, lo que te da una imagen mucho más completa de cómo se accede a las identidades.
Es otro paso hacia hacer que la telemetría de identidad sea útil, no solo visible.
Quick SIEM Search: tus registros de identidad, sin tener que buscar
A veces ya sabes qué pregunta quieres hacer. Solo necesitas los datos para responderla.
Ahí es donde entra Quick SIEM Search.
Huntress ingiere la totalidad del registro de auditoría unificada de Microsoft Entra y lo almacena en el Huntress SIEM durante hasta un año sin costo adicional para los clientes de ITDR. El nuevo panel lleva esos datos directamente a la experiencia de ITDR.
Busca eventos de identidad por usuario, dirección IP u operación, o ingresa una consulta ES|QL cuando necesites profundizar más.
También hemos precargado búsquedas comunes para las preguntas que probablemente quieras hacer, como intentos de inicio de sesión fallidos, intentos de MFA fallidos, bloqueos de acceso condicional, asignaciones del rol de administrador global, cambios de MFA y eventos dentro de una sesión en particular.
Obtienes acceso más rápido a la actividad de identidad sin procesar detrás de una investigación, mientras la experiencia completa de Huntress SIEM sigue ahí cuando la necesites.
Un solo lugar para entender qué está pasando
Esas tres funciones son las protagonistas, pero el panel rediseñado busca hacer que toda la experiencia de ITDR sea más fácil de navegar.
De un vistazo, puedes ver incidentes activos que requieren atención, identidades y eventos monitoreados por Huntress, investigaciones recientes, actividad y ubicaciones de inicio de sesión, el estado de la integración y la cobertura en las capacidades de Huntress ITDR.
Eso importa porque una buena seguridad de identidad no se trata solo de recopilar más datos. Se trata de hacer útiles los datos correctos en el momento correcto.
Cuando Huntress detecta actividad maliciosa, nuestro SOC está ahí para investigar y responder.
Cuando necesitas responder una pregunta, el panel te da un camino más rápido hacia la evidencia.
El panel es el comienzo, no el destino
El panel rediseñado ahora se convertirá en la experiencia predeterminada para Huntress Managed ITDR, y el panel anterior se eliminará gradualmente durante las próximas semanas.
Pero la disponibilidad general no es el final del trabajo en el panel. Es la base de hacia dónde llevamos Managed ITDR.
Nuestro objetivo es convertir a ITDR en el lugar al que acudes después de que ocurra algo sospechoso: la vista principal de identidad para entender el riesgo activo, ver lo que Huntress ya investigó o sobre lo que ya actuó, determinar qué necesita atención todavía y obtener la evidencia necesaria para tomar la siguiente decisión.
Con el tiempo, esto también significa que las experiencias en Huntress se sientan más conectadas entre sí. La detección de identidad no existe de forma aislada de la postura de identidad, la actividad de endpoints, las amenazas de correo electrónico ni las demás señales que Huntress ve en todo un entorno.
A medida que estas experiencias se integran, el objetivo no es darles a los defensores más paneles para monitorear.
Es darles mejores respuestas, acciones más claras y menos trabajo para llegar a ellas.
El nuevo panel de ITDR es un paso importante en esa dirección. Y apenas estamos comenzando.
👉 ¿Te interesa probar tú mismo el nuevo panel de Managed ITDR? Regístrate para una prueba gratuita de 14 días de Huntress Managed ITDR hoy mismo!
