Detección y respuesta administradas (MDR) para MSP
Proteges a tus clientes, superas la fatiga por alertas y te mantienes al día con un panorama de amenazas en constante cambio, con tiempo y recursos limitados. Huntress es un socio de seguridad administrada para MSP. Nuestro SOC inpulsado por IA, disponible 24/7 y liderado por personas, ofrece detección y respuesta administradas en endpoints, identidad, SIEM y security awareness training, para que puedas ofrecer seguridad de nivel empresarial bajo tu propia marca sin construir un SOC ni contratar más personal. Y no hay herramientas de terceros que comprar. Huntress aporta su propio agente, plataforma y SOC, así que no necesitas licenciar ni administrar un EDR por separado para empezar.
Según un estudio de MSPCFO que incluyó 21 meses de datos en 408 mil tickets de PSA, en promedio, los MSP ven una reducción del 40% en el trabajo de seguridad por dispositivo administrado después de cambiarse a Huntress.
Nunca confíes en la demo de un proveedor. Obtén NFR licenses gratuitas para uso interno durante hasta un año con nuestro programa Neighborhood Watch. Una vez suscrito, el uso interno sigue siendo gratis.
Adóptalo internamente. Ponlo en marcha en tu negocio. Usa la prueba para implementarlo con todos tus clientes. Te ayudamos a venderles el valor a tus clientes. Todo antes de pagar un solo centavo. ¡Así se ve una verdadera asociación!
Dile adiós a la fatiga por alertas. Nuestro SOC filtra el ruido, detiene amenazas en tu nombre y solo envía informes de incidentes procesables, con pasos claros a seguir.
Los minutos importan. Mediante el aislamiento de endpoints e identidades y la gestión proactiva de la postura de seguridad, nuestro equipo te ayuda a contener amenazas y actuar antes de que tus clientes se enteren de que hay un problema.
El verdadero talento en seguridad es difícil de encontrar, y aún más difícil de retener. Contamos con los mejores para que tú te enfoques en lo demás. Obtén cobertura 24/7 de expertos humanos que piensan como atacantes y actúan como tu propio equipo de seguridad interno.
Nuestro SOC separa la señal del ruido en toda la plataforma Huntress, así que tu equipo recibe reportes de incidentes validados en lugar de un montón de falsos positivos. Managed EDR funciona con una tasa de falsos positivos menor al 1%. Endpoint, identidad, SIEM, gestión de postura y security awareness training, todo administrado por Huntress y entregado bajo tu marca de confianza.
¿Quién vigila y actúa a las 2 a. m. de un sábado? Huntress. No necesitas un SOC interno para dar resultados de seguridad de primer nivel. Te respaldamos con expertos reales que actúan y dan orientación clara en cada paso.
La plataforma agéntica de Huntress ayuda a los MSP a escalar sus servicios de seguridad sin sumar personal. Precios predecibles, un programa de compra a la competencia, reportes listos para cumplimiento y una incorporación rápida llevan a un retorno de inversión rápido.
Despliega con tu RMM. Administra reportes de incidentes y facturación en tu PSA. Una plataforma que conoce tu negocio y está creada pensando en ti. Consulta la lista completa de API e integraciones aquí.
Algunos socios de seguridad monitorean herramientas de endpoint que tú mismo licencias y administras. Huntress funciona distinto. Ofrecemos el agente, la plataforma y el SOC 24/7 juntos, así que no hay una licencia de EDR aparte que comprar, implementar o ajustar. Si ya usas otros productos de seguridad, Huntress funciona bien junto a ellos, pero no los necesitas.
La mayoría de los MSP funcionan con Microsoft. Huntress está diseñado para trabajar con Microsoft, no alrededor de él. Nos integramos con Microsoft 365 y el stack de seguridad de Microsoft para ayudarte a obtener más ROI y un menor costo total de propiedad de las herramientas que ya tienes.
Sin importar lo que hayas licenciado hoy, el Huntress SOC te respalda. Managed Defender AV en Managed EDR pone en funcionamiento el antivirus integrado de Microsoft, y los controles de políticas en Managed ISPM hacen que tus políticas de Microsoft 365 trabajen en tu entorno. Para quienes tienen ME5 o Defender Suite, nuestro SOC reúne incidentes de todo Defender XDR en sus investigaciones.
¿Tienes licencias mixtas de Microsoft en tus inquilinos o Google Workspace? No hay problema. Huntress se adapta a tu situación con el agente, la plataforma y el SOC disponible 24/7, todo en conjunto.
Huntress hace que administrar la seguridad sea más rentable para los MSP. El estudio de MSPCFO también encontró que los socios de Huntress tienen un 50% menos de tickets de seguridad que toman más de 3 veces el tiempo típico de resolución. Tus técnicos se mantienen enfocados en trabajo de proyectos rentable, no en perseguir falsos positivos.
Analistas humanos revisan cada alerta escalada las 24 horas y toman las medidas necesarias, para que puedas estar tranquilo.
Protege endpoints con Windows, Linux y macOS, además de identidades de Microsoft 365 y Google Workspace, para cubrir más de lo que realmente usan tus clientes.
Los analistas de Huntress buscan persistencia y actividad manual de atacantes que las herramientas automatizadas pasan por alto, y detienen los ataques antes de que se propaguen por el entorno de un cliente.
EDR, ITDR, SIEM y SAT, además de gestión de la postura de identidad (ISPM) y de endpoints (ESPM), todo administrado por Huntress.
Con el Modo de datos confidenciales activado, nuestra plataforma ayuda a cumplir con 55 de los 110 requisitos de CMMC sin riesgo de exposición de CUI, lo que también nos permite cumplir con ITAR. Nuestra documentación está disponible en el Trust Center para demostrar nuestro trabajo.
La amenaza que encontramos | Huntress | The Competition |
Una vulneración oculta por más de 3 años | 4 minutos para detectarla | Silenciosa durante 3 años |
Una amenaza oculta durante 18 meses | 12 minutos para encontrarla | Silenciosa durante 18 meses |
Una intrusión activa de VPN | Detectada el mismo día | Sin visibilidad de VPN |
Un ataque de VPN en el perímetro | Detectado antes de cualquier payload | No vio nada |
Una cadena de phishing en Microsoft 365 | Rastreada por completo en menos de 1 hora | Quedó sin respuesta |
¿Listo para ver cómo se compara Huntress con los principales competidores? Consulta un desglose de la comparación completa de competidores.
Huntress ayuda a miles de MSP en todo el mundo a dar seguridad de primer nivel a sus clientes con confianza. Con nuestro enfoque centrado en los socios, soluciones totalmente gestionadas y un SOC humano disponible las 24 horas, asistido por IA, te unes a una comunidad que vela por los demás y por ti.
Descubre cómo socios como tú están implementando seguridad administrada en toda su base de clientes sin sumar personal.
Managed EDR, Managed ITDR y Managed SIEM · Dublín, Irlanda
Everything IT implementó Managed ITDR, Managed EDR y Managed SIEM en casi todos sus clientes, desplegando cientos de agentes en alrededor de 10 minutos mientras se mantenía como un equipo pequeño y ágil.
Managed EDR, Managed ITDR y Managed SAT · Australia
Think Technology Australia reemplazó herramientas fragmentadas con una sola plataforma administrada, alcanzó un 98% de adopción de Managed ITDR mediante una campaña de exclusión voluntaria, y evitó sumar personal para la supervisión de Defender.
Managed EDR, ITDR, SAT y SIEM · Surrey, Reino Unido
Tras volver a Huntress, Iron Dome eligió la plataforma completa en lugar de productos individuales, obteniendo cobertura 24/7 que habría requerido entre cinco y 10 ingenieros adicionales para construir internamente.
"Cada vez que se detecta una posible alerta o amenaza de seguridad, la comunicación entre el Huntress SOC y mi equipo ha sido excelente: rápida, clara y de mucha ayuda."
"Las personas de Huntress son invaluables. Intervienen cuando las cosas se complican y nos respaldan cuando las necesitamos. Ese tipo de apoyo es poco común".
“La seguridad es un problema complejo, y Huntress es diferente. Respaldan su sólido producto con un equipo aún más sólido. Esa asociación nos permite crecer con confianza mientras mantenemos a nuestros clientes seguros.”
Huntress ofrece Managed EDR, Managed ITDR for Microsoft 365 and Google Workspace, Managed SIEM y Security Awareness Training para MSP. Managed EDR, ITDR y SIEM cuentan con el respaldo de un SOC 24/7 que brinda monitoreo, investigación y soporte de respuesta. Managed ISPM ayuda a identificar riesgos de seguridad de identidad, mientras que Managed ESPM ayuda a evaluar la postura de seguridad de endpoints donde esté disponible.
No. Huntress Managed EDR incluye el agente de Huntress, la plataforma y monitoreo y respuesta del SOC 24/7 en el precio por unidad, así que no hay que comprar una licencia de EDR o antivirus de terceros. En Windows, Huntress administra el antivirus de Microsoft Defender que ya viene integrado en el sistema operativo, así que no necesitas un producto antivirus aparte.
Huntress Managed EDR es compatible con endpoints de Windows y macOS, con soporte para Linux. Las versiones y requisitos compatibles cambian, así que consulta la lista actual en la documentación de soporte de Huntress. Supported Operating Systems, System Requirements & Compatibility. Managed Microsoft Defender aplica a endpoints de Windows.
Huntress usa precios por unidad:
Huntress ofrece precios de socio a los MSP y revendedores a través de nuestro programa de socios. Confirma los precios de socio vigentes y lo que incluye cada paquete antes de comprar.
Los MSP elegibles pueden solicitar licencias NFR gratuitas, o no destinadas a reventa, a través del programa Neighborhood Watch. Las NFR licenses son para uso interno y no se pueden usar para implementaciones en clientes ni para reventa.
El SOC agéntico 24/7 de Huntress investiga actividad sospechosa y envía un reporte de incidente después de validar actividad maliciosa. Managed EDR tiene una tasa de falsos positivos menor al 1%, pero ningún proceso de detección garantiza que cada informe esté libre de errores.
Los reportes de incidente dan contexto sobre la actividad detectada y los próximos pasos recomendados. Según el producto y el incidente, pueden incluir acciones de remediación manual, asistida o activa.
Las integraciones de PSA compatibles pueden reenviar reportes de incidente y escalamientos a tu PSA. Los partners también pueden solicitar soporte del SOC a través de los canales disponibles de correo electrónico, chat o devolución de llamada.
Un MSP puede implementar el primer agente de Huntress en unos minutos usando un instalador local, un script o su RMM. El tiempo de implementación completa en todo el entorno varía según la disponibilidad de endpoints, la complejidad del entorno, las herramientas de seguridad existentes, las integraciones y los requisitos de validación.
Huntress es compatible con la implementación mediante una plataforma RMM, scripts de implementación, Group Policy y Microsoft Intune. Los MSP pueden administrar implementaciones en organizaciones de clientes separadas desde el portal de socios de Huntress.
Huntress admite integraciones en flujos de trabajo de PSA, RMM, implementación, SIEM, API y webhook.
Las integraciones de PSA incluyen ConnectWise Manage, Autotask, Syncro PSA, Kaseya BMS y HaloPSA. Las integraciones de RMM e implementación incluyen ConnectWise Automate, Datto RMM, Kaseya VSA, N-able, SyncroMSP y NinjaOne. Las funciones compatibles varían según la integración y pueden incluir implementación, reenvío de incidentes, tickets o flujos de trabajo de facturación.
Managed SIEM admite la recopilación de registros mediante agentes, API, syslog, HEC y conectores nativos. Huntress también ofrece acceso a REST API y webhooks para flujos de trabajo personalizados compatibles.
Sí. Huntress Managed EDR puede coexistir con los productos antivirus y EDR existentes, incluidos Microsoft Defender y SentinelOne.
Huntress Managed EDR incluye Managed Microsoft Defender, que ayuda a administrar Microsoft Defender cuando es el motor antivirus activo (opcional, pero recomendado). Huntress EDR no incluye un motor antivirus, que es en gran parte la razón por la que podemos funcionar junto a cualquier otro antivirus o EDR.
Sí. Los MSP usan el portal de socios de Huntress para administrar varias organizaciones de clientes. El portal ofrece separación a nivel de organización, visibilidad entre organizaciones e informes a nivel de organización para los productos compatibles.
Huntress también admite roles de usuario definidos.
La responsabilidad depende del producto, la configuración, los permisos y el modo de remediación.
Huntress distingue entre:
Después de la investigación, pueden quedar tareas a cargo del socio, como la comunicación con el cliente, las decisiones de políticas y las acciones que requieren la aprobación o el acceso del cliente. El comportamiento de contención de ITDR y remediación de identidades puede diferir de los flujos de trabajo de EDR.
Sí. Huntress Managed SIEM combina la recolección de registros compatible con el monitoreo del SOC, la clasificación, la investigación, la orientación de respuesta y el soporte orientado al cumplimiento.
Los MSP igual deben configurar las fuentes de registro compatibles, los agentes, los recolectores, los permisos y los ajustes de registro. Managed SIEM tiene un precio por fuente de datos, con almacenamiento agrupado en toda la implementación. La documentación actual describe 10 GB por fuente al mes de almacenamiento agrupado.
La retención estándar se documenta como 30 días de almacenamiento con capacidad de búsqueda y un año de retención total. La retención extendida ofrece 90 días de almacenamiento con capacidad de búsqueda y hasta siete años de almacenamiento en frío de datos, sujeto a la disponibilidad y los precios vigentes.
Managed SIEM puede dar soporte al monitoreo y los informes relacionados con el cumplimiento, pero no hace que un cliente cumpla por sí solo con las normativas de forma independiente. Los resultados dependen de los requisitos aplicables, las fuentes compatibles, la configuración y los ajustes de retención.
Huntress está diseñado para escalar a medida que un entorno de TI crece, desde agregar endpoints hasta ampliar la cobertura de seguridad en identidades y fuentes de registro. Puedes implementar endpoints por etapas, y el Centro de operaciones de seguridad 24/7 (SOC) comienza a monitorear en cuanto los sistemas se reportan, así que no tienes que esperar una implementación completa para empezar a tener cobertura.
Para la protección de endpoints, el precio es por endpoint sin niveles adicionales, y puedes comenzar con un compromiso menor y escalar el uso a medida que implementas más dispositivos. Huntress Managed SIEM también puede reunir registros de endpoints, redes, plataformas en la nube, sistemas de identidad y herramientas de terceros en un solo lugar; sus integraciones y filtros están pensados para ayudar a manejar el ruido y el volumen de datos a medida que los entornos se expanden.
