Detección y respuesta gestionadas
Cada computadora protegida tiene el agente de Huntress, vigilado 24/7 por el centro de operaciones de seguridad de Huntress. Cuando confirman una amenaza real, el equipo se puede aislar en minutos, la amenaza se elimina y nosotros damos seguimiento para cerrar el hueco por donde entró.
Ideal para: cualquier empresa. Es la base de todos los planes.
Qué incluye
- Huntress EDR en Windows, macOS y Linux
- Revisión de amenazas 24/7 por analistas de seguridad de Huntress
- Aislamiento de equipos y eliminación guiada de amenazas
- Seguimiento de nuestra parte en cada incidente confirmado
- Administración del antivirus Microsoft Defender en Windows
- Resumen mensual de lo que se detectó y se atendió
Detección y respuesta a amenazas de identidad
Hoy la mayoría de las intrusiones empiezan con un inicio de sesión robado, no con malware. Huntress vigila cada cuenta de Microsoft 365 y Google Workspace las 24 horas en busca de señales de robo de cuenta: inicios de sesión desde lugares que no tienen sentido, un token de sesión reutilizado desde otro dispositivo, reglas nuevas en la bandeja de entrada que esconden correos, un método de MFA agregado por otra persona. Cuando sus analistas confirman un ataque, se cierra la sesión y se bloquea la cuenta antes de que salgan correos a su nombre.
Precio: incluido en Protect + Identity y planes superiores.
Ideal para: cualquier empresa que use correo en Microsoft 365 o Google Workspace. Se complementa con la protección de equipos: una cubre las computadoras y la otra las cuentas.
Qué incluye
- Huntress ITDR en cada cuenta de Microsoft 365 o Google Workspace
- Revisión 24/7 de inicios de sesión, sesiones y cambios en buzones por analistas de Huntress
- Sesiones cerradas y cuentas bloqueadas ante un robo de cuenta confirmado
- Seguimiento de nuestra parte: a qué accedieron, qué restablecer y cómo entraron
- Resumen mensual junto con su informe de equipos
Fortalecimiento de seguridad
La mayoría de las brechas aprovechan configuraciones que nunca se cambiaron de fábrica. Revisamos sus cuentas, equipos y red con las guías que publica CISA, la Agencia de Ciberseguridad y Seguridad de Infraestructura de EE. UU., y corregimos primero lo más importante.
Ideal para: empresas que nunca han tenido una revisión de seguridad, o que acaban de tener un incidente.
Qué incluye
- Microsoft 365: MFA para todos, inicio de sesión heredado bloqueado, acceso condicional, roles de administrador depurados, reenvío externo bloqueado y registro de auditoría activado
- Google Workspace: verificación en dos pasos obligatoria, llaves de seguridad para administradores, acceso de aplicaciones de terceros controlado, límites para compartir en Drive y controles de reenvío en Gmail
- Autenticación de correo: SPF, DKIM y DMARC para que los atacantes no puedan enviar correos fácilmente haciéndose pasar por usted
- Equipos: cifrado de disco (BitLocker y FileVault), derechos de administrador local retirados, firewall y reglas de reducción de la superficie de ataque
- Red: revisión de reglas del firewall, acceso remoto expuesto cerrado, Wi-Fi de invitados y de dispositivos separado
- Informe de antes y después con cada cambio
Gestión de vulnerabilidades y parches
El software sin actualizar es una de las formas más comunes de entrar. Aplicamos parches a sistemas operativos y aplicaciones de terceros con un calendario según el riesgo, y escaneamos cada mes para encontrar lo que los parches no cubren.
Precio: incluido en Protect + Harden y planes superiores.
Ideal para: empresas que no tienen a alguien que mantenga actualizado cada equipo.
Qué incluye
- Parches automáticos para Windows, macOS y aplicaciones comunes de terceros (navegadores, Adobe, Zoom, Java y más)
- Escaneo mensual de vulnerabilidades en cada dispositivo protegido
- Plazos según el riesgo: vulnerabilidades explotadas activamente en 72 horas, otras críticas en 14 días y todo lo demás en 30 días
- Reversión si un parche causa un problema
- Informe mensual del estado de los parches y los riesgos pendientes
Si un parche afecta una aplicación, revertimos el parche y trabajamos con su proveedor de software o de TI. No damos soporte general de aplicaciones.
Capacitación en ciberseguridad
Su personal es la otra mitad de la seguridad. Lecciones mensuales cortas y pruebas de phishing realistas, a través de Huntress, enseñan a su equipo a reconocer los mensajes que pasan los filtros. Usted ve quién completó qué y quién hizo clic, y nadie queda en evidencia por ello.
Precio: incluido en Protect + Identity y planes superiores.
Ideal para: cualquier empresa con correo electrónico. Muchas solicitudes de seguro cibernético lo piden.
Qué incluye
- Lecciones cortas en video cada mes, de unos minutos cada una
- Simulaciones de phishing con resultados por persona
- Informes que puede entregar a su aseguradora o auditor
- Nosotros nos encargamos de las inscripciones y los recordatorios, no usted
Respuesta a incidentes
Correo hackeado, malware o ransomware. Lo contenemos, lo limpiamos, averiguamos cómo entró y le ayudamos a recuperarse. Los clientes con plan reciben respuesta prioritaria con tarifa reducida.
¿Incidente activo? Llame al 737-305-5448
Mientras nos espera
- No apague las computadoras afectadas. En su lugar, desconecte el cable de red o apague el Wi-Fi.
- No borre nada ni contacte al atacante. No pague ningún rescate.
- Use un teléfono o un dispositivo que no esté afectado para comunicarse con nosotros.
Evaluación de seguridad
Una revisión a precio fijo que muestra exactamente cómo está. Es el mejor punto de partida si no sabe bien qué necesita.
Tiempo: unas dos semanas desde el inicio hasta el informe.
Precio: desde $2,500, según el número de usuarios y equipos.
Qué incluye
- Revisión de Microsoft 365 o Google Workspace con las guías de CISA
- Revisión de equipos: cifrado, derechos de administrador, nivel de parches y software de seguridad
- Escaneo externo de lo que su empresa expone en internet
- Revisión de la autenticación de correo (SPF, DKIM, DMARC)
- Revisión de respaldos: qué se respalda y si sobreviviría a un ransomware
- Informe por escrito ordenado por riesgo, con el costo estimado de cada corrección
- Llamada de 45 minutos para revisarlo con usted y su equipo
Lo que no hacemos
Para enfocarnos en la seguridad, no damos soporte técnico general, ayuda diaria con contraseñas, reparación de impresoras o hardware, configuración para empleados nuevos ni soporte del software de su negocio. Con gusto trabajamos junto con el proveedor que sí lo hace.