Microsoft te da una sólida prevención y telemetría, y según tu licencia, es posible que ya cuentes con más protección de la que tu equipo tiene tiempo de operar. La brecha no está en los controles. Está en quién los vigila a las 2 a. m. de un sábado.
Huntress trabaja junto con el stack de Microsoft que ya tienes. Te ayudamos a operar los controles clave de Defender e identidad, sumamos nuestra propia detección y respuesta independiente, y ponemos un SOC 24/7 detrás de todo esto.
Huntress gestiona la configuración de Defender AV, las exclusiones, los análisis y las detecciones dentro de Managed EDR. El SOC lo vigila todo las 24 horas, los 7 días de la semana, sin costo adicional.
Defender AV está entre los mejores en pruebas independientes. Aun así, alguien tiene que configurarlo, ajustar las exclusiones, gestionar los análisis y validar las detecciones.
Huntress coloca canarios livianos en los endpoints y abre investigaciones del SOC en el momento en que se activan, deteniendo el cifrado activo antes de que se propague.
Microsoft incluye protecciones contra ransomware. La detección basada en canarios de actividad de cifrado activa no es un resultado gestionado que Microsoft entregue.
Huntress Managed EDR está diseñado en torno a puntos de persistencia y comportamiento de procesos maliciosos, con su propio agente e ingeniería de detección que funciona junto a Defender.
Microsoft Defender for Endpoint (MDE) detecta una amplia gama de amenazas. Pero el ajuste y el ruido en torno a herramientas legítimas utilizadas de forma indebida siguen siendo desafíos operativos reales.
Managed ITDR se conecta a Microsoft 365 y Entra, detecta robo de credenciales, secuestro de sesión, BEC y aplicaciones OAuth no autorizadas, y entrega incidentes validados por personas con respaldo del SOC.
Microsoft te entrega señales de Entra y Microsoft 365. Interpretarlas, priorizarlas y actuar sobre ellas depende de tu equipo.
Huntress deshabilita el inicio de sesión, revoca las sesiones activas y elimina reglas maliciosas de bandeja de entrada mediante el aislamiento de identidad, como parte de la respuesta al incidente y no como una tarea aparte.
Microsoft tiene los controles para deshabilitar cuentas y revocar sesiones. Ejecutar la respuesta requiere tu equipo o automatización personalizada.
Huntress correlaciona eventos de endpoints, como detecciones de infostealers, con las identidades de Microsoft 365 en esa máquina y muestra la remediación de identidad dentro del mismo incidente de EDR. Un solo flujo, un solo SOC.
La telemetría de endpoints y de identidad generalmente vive en productos separados de Microsoft. Los clientes con Defender for Identity (ME5/Defender Suite) pueden ver amenazas basadas en identidad dentro del portal de Defender, pero la investigación y la respuesta dependen de tu equipo.
Todos los productos de Huntress cuentan con el respaldo de un SOC disponible las 24 horas, los 7 días de la semana. Los analistas investigan, validan y responden, en lugar de solo generar alertas.
Microsoft no ofrece un SOC gestionado como parte de ninguna licencia estándar Business Premium, E3 o E5.
Huntress Managed ISPM audita de forma continua y refuerza las configuraciones de identidad de Microsoft 365, detecta la desviación de configuración, y aplica corrección automática o escala con el marco de endurecimiento de la seguridad que mantiene Huntress, no tu equipo.
Microsoft brinda controles de configuración de Entra ID y recomendaciones de seguridad, pero la aplicación continua, la detección de desviación de configuración y la remediación siguen siendo responsabilidad del cliente.
Huntress agrega ransomware canaries, detección de persistent footholds y monitoreo del comportamiento de procesos maliciosos junto a los controles de Microsoft que ya tienes. Estas son rutas de detección nativas de Huntress construidas en torno a cómo se comportan realmente los atacantes después de ingresar, no funciones de Microsoft que Huntress simplemente muestra.
Cada producto de Huntress está respaldado por un SOC 24/7 con analistas que investigan alertas, validan incidentes y ejecutan acciones de respuesta. Microsoft muestra la señal. Huntress decide qué significa y qué hacer al respecto, incluso a las 2am de un fin de semana.
Huntress correlaciona la evidencia de endpoint e identidad en un solo flujo de trabajo de incidentes y responde en ambas superficies en un solo movimiento. Sin cambios manuales entre Defender y Entra. Sin decidir qué equipo es responsable. Huntress se encarga.
Business Premium incluye Defender for Business. E3 incluye Defender for Endpoint P1. E5 incluye Defender for Endpoint P2. La protección de endpoints líder de Microsoft según Gartner está incluida en cada una de estas licencias, pero a menudo vemos que, aunque los clientes tienen estas licencias, la protección de endpoints de Defender está subutilizada. Esto no es una crítica a Microsoft. Es un reflejo de lo que realmente entrega la licencia. Microsoft ofrece los controles. No ofrecen al operador. Ajustar Defender, validar alertas, gestionar exclusiones, manejar la clasificación, ejecutar respuesta a incidentes y mantenerse al día con la evolución de las amenazas es una función de tiempo completo, y no viene incluida. Huntress llena ese vacío para los controles que soporta. Managed EDR administra la configuración y detecciones del antivirus de Defender, utiliza Defender for Business/Endpoint como telemetría adicional del SOC, y ejecuta el propio agente y capa de detección de Huntress junto a él. El motor de Microsoft se mantiene. La carga operativa no recae en tu equipo.
"¿No están simplemente administrando Microsoft por mí?" es la pregunta que Huntress escucha más en entornos de Microsoft. La respuesta honesta es: en parte sí, y también no. Huntress sí opera el antivirus de Defender dentro de Managed EDR, y utilizará las señales de Defender for Business/Endpoint para clientes con licencias de Microsoft de nivel superior. Pero Managed EDR también ejecuta el propio agente de Huntress con ingeniería de detección que no se basa en absoluto en la telemetría de Microsoft. Los ransomware canaries detectan actividad de cifrado activa en el momento en que se toca un archivo y abren investigaciones del SOC de inmediato. La detección de persistent footholds y el monitoreo del comportamiento de procesos maliciosos apuntan al comportamiento del adversario que tiende a pasarse por alto o despriorizarse cuando las colas de alertas se alargan. Esas son detecciones nativas de Huntress que se ejecutan junto a Microsoft, no capacidades de Microsoft que Huntress simplemente muestra. El mismo principio se aplica en el lado de identidad. Huntress ingiere señales de identidad de Microsoft 365 y Entra para Managed ITDR. Microsoft proporciona la señal de Entra y Microsoft 365. Managed ITDR convierte esa señal en incidentes revisados por el SOC, con acciones de respuesta (deshabilitación de cuenta, revocación de sesión, eliminación de reglas de bandeja de entrada) manejadas por analistas de Huntress. Ese es un resultado administrado que Microsoft no ofrece.
Una de las historias más claras de "por qué ambos" en un entorno de Microsoft es lo que sucede cuando un infostealer llega a un endpoint. Los entornos de Microsoft tienen la telemetría para verlo. Lo que no tienen es un solo flujo de trabajo que conecte la detección del endpoint con las identidades de Microsoft 365 en riesgo en esa máquina y ejecute la respuesta del lado de la identidad en el mismo movimiento. Huntress sí lo tiene. Cuando Managed EDR detecta un infostealer, Huntress correlaciona ese evento con las identidades de cloud registradas en esa máquina y muestra la remediación de identidad dentro del mismo reporte de incidente. El SOC se encarga de deshabilitar el inicio de sesión, revocar sesiones activas y eliminar reglas de bandeja de entrada maliciosas sin esperar a que alguien cambie manualmente entre herramientas, determine qué cuentas están expuestas y decida quién es responsable de la respuesta. En un entorno exclusivamente de Microsoft, esa cadena de decisiones y acciones es responsabilidad de tu equipo. Con Huntress, nuestro SOC asume la responsabilidad.
Muchos compradores en entornos de Microsoft pagan por un producto de endpoint de terceros además de una licencia de Defender que ya poseen. Bitdefender, Sophos, SentinelOne, CrowdStrike. El segundo motor a menudo existe porque, en algún momento, el equipo decidió que no se podía confiar en el antivirus de Defender. Esa brecha de confianza vale la pena tomarla en serio. El antivirus de Defender se ganó una mala reputación, y las reputaciones sobreviven a los productos. Pero la evidencia actual no respalda la desconfianza continua en la capa de prevención. Los resultados de AV-TEST para endpoints empresariales colocan a Defender de manera consistente en el nivel superior en protección. Defender aprobó la prueba anti-manipulación 2025 de AV-Comparatives contra ataques sostenidos diseñados para deshabilitar o eludir. La pregunta más útil no es si Defender es lo suficientemente bueno. Es si el equipo que ejecuta dos motores de endpoint está obteniendo el doble de protección o solo el doble de la factura. Huntress funciona en ambos casos: como la capa de operador que agrega detección y respuesta nativas de Huntress por encima de cualquier motor en el que confíe el comprador, o como el servicio administrado que ejecuta el antivirus de Defender y agrega detección exclusiva de Huntress encima después de consolidar el gasto duplicado.
La forma más clara de explicar por qué Microsoft y Huntress van juntos es esta: Microsoft vende controles. Huntress entrega la operación de esos controles, más resultados de detección y respuesta nativos de Huntress que no vienen en ningún nivel de licencia. Conditional Access, MFA, Defender, Entra, Microsoft 365. Esos son controles. Alguien todavía tiene que ajustarlos, monitorearlos, validar lo que muestran, responder cuando algo se filtra, y estar disponible cuando eso sucede en un horario inconveniente. Esa función de operador es lo que Huntress proporciona, para los controles específicos con los que Huntress se integra hoy. Esto también es por qué "lo administraremos nosotros mismos" es una respuesta válida, pero solo si el equipo está realmente dispuesto a dotar de personal la función de SOC que eso conlleva. La clasificación, la investigación, la respuesta de identidad, la cobertura fuera de horario y el trabajo continuo de mantenerse al día con las tácticas de los actores de amenazas no suceden porque la licencia esté activa. Suceden porque alguien está haciendo el trabajo. Huntress es para compradores que quieren esos resultados sin construir ellos mismos esa capa de operador.
Microsoft Defender ofrece una capa importante de prevención y detección, pero tu equipo todavía necesita configurar, monitorear, investigar y responder a lo que encuentra.
Huntress suma su propia telemetría de endpoints y sus propias capacidades de detección, como Persistent Footholds, Ransomware Canaries y el monitoreo del comportamiento de procesos maliciosos. También suma el centro de operaciones de seguridad (SOC) de Huntress, disponible las 24 horas, los 7 días de la semana, para investigar y responder a las amenazas.
Funcionan juntos. Huntress Managed EDR trabaja junto con el antivirus de Microsoft Defender, Defender for Business y Defender for Endpoint.
Huntress puede gestionar las configuraciones, exclusiones, análisis, protecciones y detecciones compatibles del antivirus de Microsoft Defender. También agrega su propia telemetría y sus capacidades de detección, investigación y respuesta.
No necesitas una licencia paga de Microsoft Defender o Entra para usar Huntress Managed EDR con el antivirus de Microsoft Defender integrado en los endpoints de Windows compatibles.
La licencia de Microsoft solo se requiere para integraciones específicas de Microsoft:
No necesitas mejorar tu licencia de Microsoft solo para usar Huntress Managed EDR.
La integración le da a Huntress Microsoft Defender telemetría de seguridad de endpoints, incluidas alertas e información relacionada de procesos, archivos, red y dispositivos. Huntress combina estos datos con la telemetría del Huntress Agent para investigar la actividad e identificar amenazas.
Así es como el Huntress SOC lo maneja:
La integración actualmente no envía todas las señales de seguridad de Microsoft para revisión del SOC. Defender for Office 365, la defensa frente a amenazas móviles y las detecciones personalizadas quedan fuera del alcance actual de esta integración de endpoints.
El SOC impulsado por IA 24/7 de Huntress investiga las alertas compatibles de Microsoft Defender. Los analistas priorizan la evidencia disponible, determinan si la actividad es benigna o maliciosa, y crean un reporte de incidente cuando confirman una amenaza.
Según el producto, los permisos, la configuración y la gravedad del incidente, Huntress también puede realizar acciones de respuesta compatibles, como la contención y la remediación.
