Huntress

Huntress är en managed säkerhetsplattform för endpoints och Microsoft 365. Det som skiljer den från rena produktlösningar är att det ingår människor: ett bemannat SOC-team som analyserar det tekniken flaggar och hör av sig när något faktiskt behöver åtgärdas.

Det löser ett problem som många känner igen. Ett larm klockan tre på natten är bara värt något om någon läser det. För organisationer utan eget säkerhetsteam är skillnaden mellan ett verktyg och en tjänst ofta skillnaden mellan att upptäcka ett intrång samma natt eller tre veckor senare.

Vad Huntress letar efter

Huntress är byggt för att hitta det som tar sig förbi förebyggande skydd. Fokus ligger på angripare som redan är inne och försöker stanna kvar:

• Persistence. Bakdörrar och mekanismer som ser till att angriparen kommer tillbaka även efter omstart.
• Filfria attacker. Angrepp som använder legitima systemverktyg i stället för att lägga ut en fil som kan upptäckas.
• Kontoövertaganden i Microsoft 365. Misstänkta inloggningar, vidarebefordringsregler och beteenden som tyder på att någon annan sitter vid tangentbordet.

Därför väljer organisationer Huntress

SOC utan att bygga ett eget. Dygnetruntbevakning med mänsklig analys, till en kostnad som är rimlig även för mindre organisationer.

Färre men vassare larm. Eftersom en analytiker granskar innan larmet går vidare slipper ni bruset. Det är avgörande – ett verktyg som larmar för ofta slutar läsas.

Konkreta åtgärdsförslag. Ni får inte bara veta att något hänt, utan vad ni bör göra åt det.

Fungerar tillsammans med det ni redan har. Huntress är byggt för att komplettera befintligt skydd snarare än att ersätta det.

Skydd för Microsoft 365. Identitets- och e-postbaserade angrepp är idag en vanligare väg in än skadlig kod på en klient.

Funktioner i Huntress

Managed EDR. Detektion och respons på endpoints med mänsklig granskning.

Threat hunting. Kontinuerlig jakt på avvikande beteenden av säkerhetsanalytiker.

Skydd för Microsoft 365. Bevakning av konton, inloggningar och e-postbaserade hot.

Incidentrapporter. Tydlig beskrivning av vad som hänt och vad som bör göras.

Isolering av enheter. Möjlighet att koppla bort en drabbad maskin från nätverket.

Multi-tenant-hantering. Överblick över flera kundmiljöer för MSP:er.

Vad Huntress gör som de andra inte gör

Vi distribuerar flera säkerhetsplattformar, och de löser olika uppgifter även när de vid en snabb blick ser lika ut.

Huntress särdrag är människorna. Ni köper inte en plattform att bemanna, utan en tjänst där analysen redan ingår. Det är skillnaden mellan att få tusen larm och att få tre samtal om saker som faktiskt behöver åtgärdas.

SentinelOne ger djupare kontroll och automatiserad återställning på själva enheten. Guardz ger överblick över identiteter, e-post och användarrisk. ThreatLocker begränsar vad som överhuvudtaget får köras. Många organisationer kombinerar två eller flera av dem – Huntress är uttryckligen byggt för att ligga bredvid annat skydd, inte i stället för det.

Därför erbjuder vi flera alternativ

Vi bär flera överlappande säkerhetslösningar med avsikt.

Ett samlat beroende av en enskild leverantör är i sig en risk. Prismodeller görs om, paketeringar förändras och bolag köps upp – och den som lagt allt hos en aktör får då byta allt samtidigt.

Multisourcing gör att ni kan byta ett lager utan att röra resten, behålla förhandlingsutrymmet och välja den lösning som faktiskt passar er miljö – inte den som råkar ingå i ett paket ni redan sitter fast i.

Vi är distributör, inte återförsäljare

MSP Nordics distribuerar Huntress i Norden. Vi hjälper er med licensiering, utrullning och med att få in Huntress larm i ert ärendesystem, så att en incident hamnar i samma flöde som allt annat arbete.

Support på svenska, norska, danska och engelska.

Vanliga frågor om Huntress

Vad kostar Huntress?
Licensiering sker per skyddad endpoint respektive per Microsoft 365-användare. Hör av er så räknar vi på er miljö.

Behöver vi behålla vårt antivirus?
Ja. Huntress är byggt för att komplettera förebyggande skydd, inte ersätta det.

Är det verkliga människor som granskar larmen?
Ja. Det är hela skälet till att tjänsten finns – ett bemannat SOC granskar innan något går vidare till er.

Kan vi kombinera Huntress med era andra säkerhetsprodukter?
Ja, och det är vanligt. Huntress fungerar tillsammans med SentinelOne, ThreatLocker och Guardz. Vi hjälper er sätta ihop en kombination som täcker det ni behöver utan onödig överlappning.

Vad händer när något upptäcks mitt i natten?
Ni får ett larm med beskrivning av vad som hänt och rekommenderade åtgärder. Vid allvarliga händelser kan drabbade enheter isoleras.

Passar Huntress för MSP:er?
Ja, plattformen är byggd med MSP-behov i åtanke och hanterar många kundmiljöer från samma vy.