Huntress Unleashes Wave of Agentic Security Platform Innovations to Beat Adversaries at Machine Speed

Columbia, MD – 5 de noviembre de 2026 — Huntress anunció hoy una ola de innovaciones en la Huntress Agentic Security Platform que transforman la inteligencia de ciberataques reales en defensas más sólidas y proactivas para clientes y partners. Estas mejoras abarcan identidad, endpoint, SIEM y concientización en seguridad, y ayudan a las empresas a cerrar brechas de seguridad antes de que los adversarios puedan explotarlas, además de interrumpir ataques a la velocidad de las máquinas.

Estas nuevas innovaciones se basan en la escala única y la inteligencia colectiva de la Huntress Agentic Security Platform. Con visibilidad sobre casi 300 mil empresas, 17 millones de identidades y 6 millones de endpoints, Huntress convierte la inteligencia de amenazas en tiempo real en protección a gran escala. Cuando un ataque apunta a una organización, Huntress aplica esos conocimientos para fortalecer las defensas de toda su base de clientes mediante bloqueo automatizado, detección más temprana de compromisos ocultos, interrupción de ataques e intervenciones de usuario en tiempo real. Ya sea que los clientes usen un solo producto de Huntress o la plataforma completa, se benefician de la inteligencia recopilada en todo el ecosistema. Junto con la experiencia del SOC de Huntress, disponible 24/7 e impulsado por IA, estas nuevas capacidades permiten a los defensores anticipar e interrumpir el próximo movimiento del adversario.

"Defenderse de amenazas que se mueven a la velocidad de las máquinas requiere conocer al adversario mejor que nadie y anticipar su próximo movimiento aprendiendo continuamente de cada ataque, aprovechando nuestra escala y a nuestros investigadores de seguridad de élite para convertir esa inteligencia en protección más sólida", dijo Prakash Ramamurthy, Chief Product Officer en Huntress. "Estas innovaciones muestran cómo estamos combinando una experiencia humana incomparable, IA e inteligencia de amenazas del mundo real para proteger a las empresas a la velocidad en que operan los adversarios".

Las innovaciones ampliadas para la Huntress Agentic Security Platform incluyen:

• Adversary Infrastructure (Managed ITDR): La capacidad más reciente de Huntress Managed ITDR, Adversary Infrastructure, convierte posibles emergencias en protección continua. Cuando Huntress confirma el alojamiento, relevo o proxy de infraestructura usada en un ataque de identidad, Managed ITDR convierte esa inteligencia en una política de bloqueo de acceso condicional en todos los inquilinos de Microsoft 365 elegibles y suscritos, el mismo día. Esto bloquea los ataques de identidad en el inicio de sesión y convierte el incidente de un cliente en protección para el resto de la base de clientes de Huntress, antes de que se pueda causar daño a muchos.

• Detección y desactivación de entidades de servicio sospechosas (Managed ITDR): A partir de la inteligencia obtenida de la investigación de Huntress sobre el compromiso de proveedor de ConnectWise/SkyKick, que reveló cómo los atacantes explotaron credenciales de proveedores robadas para acceder a entornos de Microsoft 365, Huntress amplió rápidamente Managed ITDR para detectar y desactivar actividad maliciosa de entidades de servicio. La nueva función analiza los inicios de sesión de entidades de servicio, alerta a los partners mediante reportes de incidente detallados y deshabilita automáticamente las aplicaciones comprometidas, deteniendo las amenazas sin requerir que los partners intervengan. Disponible ahora para inquilinos con licencia Microsoft Entra ID P1 o superior, la mejora también brinda mayor visibilidad sobre los permisos y la actividad de las aplicaciones para ayudar a los partners a identificar y mitigar riesgos.

• Lookback (Managed ITDR): Para los inquilinos de Microsoft 365 recién incorporados, Lookback revisa hasta 180 días del historial de inicio de sesión previo a la implementación de Huntress para descubrir evidencia de compromiso vinculada a robo de credenciales, robo de tokens de autenticación, ataques de adversario en el medio, navegadores sospechosos e inicios de sesión desde centros de datos. Si un compromiso sigue activo, Huntress investiga y revoca las sesiones activas de la identidad afectada, protegiendo al inquilino de atacantes al acecho y asegurando que los clientes obtengan valor inmediato de su implementación de Huntress. Durante el periodo de early access, Lookback ayudó a un MSP a descubrir una transferencia bancaria inmobiliaria comprometida de $2 millones relacionada con uno de sus clientes, identificando actividad sospechosa que databa de tres días antes de la incorporación, lo que permitió al MSP intervenir y fortalecer la confianza del cliente.

• Brute Force Sentry (Managed SIEM): Detecta y brinda visibilidad sobre la actividad de fuerza bruta en Windows RDP, RD Gateway, RDWeb y Linux SSH, correlacionando inicios de sesión fallidos y éxitos posteriores entre distintas fuentes de registro. Esto les da a los clientes visibilidad sobre superficies expuestas, cuentas objetivo y fuentes de ataque persistentes. Esta capacidad, que estará disponible de forma general el 18 de noviembre, se activa automáticamente cuando se cuenta con la telemetría necesaria e informa con claridad cuándo no hay cobertura disponible y por qué.

• Defense Drills (Managed SAT): Defense Drills pone frente a los usuarios las tácticas emergentes de los atacantes detectadas recientemente por el SOC de Huntress, mediante simulaciones breves y prácticas que muestran cómo se desarrollan los ataques y qué señales de alerta buscar. Las integraciones con otros productos dentro de la plataforma de Huntress permiten que Defense Drills funcione como una intervención en tiempo real para capacitar a un usuario durante un compromiso activo. Por ejemplo, cuando Managed EDR detiene un ataque de ClickFix, muestra una ventana emergente que explica qué se detuvo y dirige al usuario a un Defense Drill rápido, donde aprende qué es ClickFix y cómo funciona el ataque. Esto le permite al usuario aprender de su error en tiempo real en lugar de arriesgarse a repetirlo. La finalización queda registrada en el reporte de incidente de EDR. Esta capacitación activada por EDR estará disponible para todos los clientes de EDR, usen o no SAT, con planes de ampliar estas intervenciones a otros productos y detecciones.

• Remote Ransomware Attack Disruption (Managed EDR): Casi el 30% de los casos de ransomware observados por Huntress este año se originaron en un sistema sin protección, que los atacantes usan como un punto de apoyo persistente para realizar reconocimiento y lanzar ataques en toda la red. Estos ataques de ransomware remoto son particularmente difíciles de detener para las soluciones de seguridad de endpoints tradicionales, porque dejan pocos indicadores convencionales de compromiso en los endpoints protegidos. Huntress Managed EDR usa Ransomware Canaries para detectar estos ataques e interrumpirlos automáticamente bloqueando la comunicación entre los sistemas protegidos y el sistema comprometido sin protección, evitando que el ransomware se propague. La capacidad estará disponible de forma general el 30 de noviembre y se activa automáticamente en los sistemas protegidos por Huntress Managed EDR.

• Identity Posture Assessment (Managed ISPM): Reporte bajo demanda que ofrece una instantánea clara y compartible de la postura de seguridad de identidad de cualquier inquilino de Microsoft 365, calificada según el Huntress Identity Security Framework. El reporte brinda orientación práctica mediante una lista priorizada de brechas de seguridad de identidad y los próximos pasos recomendados, con muchos controles que Huntress puede implementar mediante despliegue automatizado en Huntress Managed ISPM.

En el centro de esta innovación está el ADN de seguridad de Huntress, que reúne a su Centro de operaciones de seguridad (SOC) disponible 24/7 e impulsado por IA, investigadores de amenazas, equipos de respuesta táctica e ingenieros de detección para investigar ataques, descubrir técnicas emergentes de los adversarios y convertir esos hallazgos en nuevas protecciones. Esta retroalimentación continua entre los expertos de seguridad de primera línea de Huntress y la telemetría de las casi 300 mil empresas en toda la plataforma permite el desarrollo y la implementación rápidos de capacidades basadas en amenazas observadas en el mundo real, creando inmunidad colectiva.

"En Courser, nuestro objetivo es dar a todas las empresas acceso al mismo nivel de protección y experiencia en ciberseguridad en el que confían las empresas más grandes, sin el costo ni la complejidad", dijo Steven Drew, Chief Technology Officer en Courser. "Huntress es una parte importante de esa estrategia, ya que aporta detección de amenazas avanzada, investigación experta de amenazas y un centro de operaciones de seguridad disponible las 24/7 a nuestra oferta de seguridad más amplia. Su innovación constante nos ayuda a fortalecer la protección en nuestra red de proveedores de servicios administrados y a ofrecer mejores resultados de seguridad para las empresas a las que servimos." 

Esa misma inteligencia de amenazas va más allá de las defensas técnicas, ya que impulsa una security awareness training informada que ayuda a las organizaciones a convertir las tácticas emergentes de los atacantes en defensas humanas más sólidas.

"El hecho de que Managed SAT de Huntress esté basado en tácticas reales que su SOC observa en el mundo real nos ha ayudado a demostrarles a los administradores escolares y usuarios cómo todo un distrito podría verse comprometido en solo unos minutos", dijo Michael Codis, Systems & Network Administrator, Hunterdon County Educational Services Commission. "Mostrar cómo ese riesgo cobra vida es increíblemente poderoso. Ayuda a la administración de los distritos a los que damos soporte a entender con qué rapidez puede desarrollarse un ataque, y les da a nuestros usuarios el conocimiento y las habilidades para mantenerse alerta y protegerse a sí mismos y a nuestros sistemas escolares frente a cualquier tipo de amenaza que puedan enfrentar." 

Huntress combina tecnología innovadora con una experiencia en seguridad inigualable para ayudar a los equipos de seguridad internos y a los MSP a fortalecer sus defensas, responder más rápido y mantenerse a la vanguardia de las amenazas emergentes sin añadir complejidad operativa. Para obtener más información sobre Huntress Agentic Security Platform, visita: https://www.huntress.com/platform.

Recursos adicionales:

• Únete a nosotros en Training at SOC Speed: How New Threats Lead to New Defense Drills el 17/11 para aprender cómo Huntress convierte las técnicas emergentes de los atacantes en capacitación práctica de seguridad e intervenciones en tiempo real para los usuarios.

• Regístrate en Herd Immunity for Microsoft 365: How We Stop Attacks at Sign-In el 19/11 para aprender cómo Huntress usa inteligencia de Adversary Infrastructure para bloquear ataques de identidad en los entornos de los clientes.