Pros y Contras de Huntress Managed EDR

Aunque soy nuevo en el ecosistema de Huntress, he encontrado que su interfaz de gestión es intuitiva de usar y, específicamente, encontrar rápidamente problemas en los puntos finales de nuestros clientes. Reseña recopilada por y alojada en G2.com.

Al principio, me costó un poco acostumbrarme a dónde encontrar las cosas; tenía que volver constantemente al Panel de Control para encontrar mi camino a una pantalla en particular que quería. Reseña recopilada por y alojada en G2.com.

Solo he tenido que contactar con el soporte de Huntress dos veces debido a incidentes de seguridad que surgieron a raíz de una brecha histórica; sin embargo, lograron confirmar y verificar que, de hecho, era un incidente histórico y no uno activo en curso en pocos minutos desde que les envié el primer mensaje. La persona de soporte con la que hablé fue amable y conocedora tanto del servicio de Huntress como de la aplicación en la que ocurrió el incidente de seguridad, lo que hizo que la experiencia fuera excelente.

Fuera del soporte fantástico, la velocidad de las alertas y la calidad de su información y pasos de remediación son de primera categoría y simplifican el proceso de abordar un incidente de seguridad muchas veces. Configurar nuevos clientes en una base de prueba es un proceso rápido, e integrarlos en nuestro sistema de tickets existente fue muy sencillo. Nuestra organización utiliza Huntress todo el tiempo y lo recomendamos como MSP a casi todos nuestros nuevos clientes. Reseña recopilada por y alojada en G2.com.

La interfaz de usuario inicialmente puede ser un poco poco intuitiva, sin embargo, una vez que la has navegado unas cuantas veces es fácil de entender, e incluso sin entrenamiento no es demasiado difícil de descifrar. Reseña recopilada por y alojada en G2.com.

Desde el despliegue de Huntress, hemos experimentado una reducción notable en los incidentes de seguridad. Por ejemplo, en los primeros seis meses, Huntress identificó y mitigó 12 amenazas activas, incluyendo 5 intentos de malware y 3 actividades de usuario sospechosas que pasaron por alto nuestras soluciones antivirus tradicionales. Estas amenazas fueron neutralizadas antes de que pudieran escalar, previniendo posibles violaciones de datos.

Además, hemos visto una disminución del 35% en el tiempo dedicado a investigaciones de amenazas, lo que permite a nuestro equipo de TI centrarse en otras tareas críticas. En general, Huntress ha aportado una capa adicional de seguridad que ha sido invaluable para proteger nuestra infraestructura.

Huntress Managed EDR fue desplegado fácilmente por nuestro equipo de implementación, con todo el proceso tomando solo unas pocas horas de principio a fin. Su integración sin problemas con nuestra infraestructura existente requirió una configuración mínima, permitiéndonos mejorar rápidamente nuestra seguridad sin interrupciones. Reseña recopilada por y alojada en G2.com.

El único aspecto que nos gustaría ver mejorado es la personalización de los informes, ya que opciones más detalladas serían útiles para adaptar los informes a nuestras necesidades específicas. Dicho esto, los informes estándar son completos y proporcionan valiosos conocimientos, y estamos seguros de que cualquier actualización futura seguirá mejorando la plataforma. Reseña recopilada por y alojada en G2.com.

Mientras Huntress hace un trabajo increíble al proporcionar tranquilidad al verificar los sistemas en busca de amenazas persistentes que su firewall y antivirus pueden haber pasado por alto, lo que más apreciamos es su pasión por ayudar a las pequeñas empresas y a la comunidad MSP a tener éxito. Además, ¡Huntress EDR simplemente funciona! Reseña recopilada por y alojada en G2.com.

Deseo que Huntress también ofrezca servicios adicionales, como un firewall basado en la web gestionado o SDWAN. Reseña recopilada por y alojada en G2.com.

El centro de operaciones de seguridad de Huntress con respuesta automatizada es enorme. Hemos podido detener amenazas en cualquier momento del día. Con detección inmediata y remediación preliminar junto con la creación de tickets y notificaciones. Ha hecho que sea mucho más fácil estar al tanto de las amenazas actuales en nuestros sistemas gestionados. El SOC de Huntress funciona bien para aislar máquinas potencialmente afectadas, previniendo cualquier posible propagación a través de la red y dando a mi equipo tiempo para evaluar y remediar completamente. Reseña recopilada por y alojada en G2.com.

Huntress utiliza una integración en Microsoft Defender para la detección de amenazas. Aunque su portal facilita la gestión de Defender, la interfaz de usuario todavía se siente torpe al definir reglas o la máquina tiene problemas con un antivirus previamente instalado y Windows Defender no logra iniciarse. Todavía usaría el sistema, pero espero verlo mejorado. Reseña recopilada por y alojada en G2.com.

Huntress proporciona informes precisos e informativos sobre todos los incidentes.

En cada informe de incidente aplicable se puede encontrar una línea de tiempo precisa y completa de los eventos, huellas y puntos de apoyo identificados con precisión, e incluso instrucciones de eliminación fácilmente scriptables.

Hay mucho menos desorden que en los productos de la competencia. Pasamos menos tiempo lidiando con falsos positivos, y es fácil crear filtros de detección sensatos para eliminar cosas como nuestras otras herramientas haciendo su trabajo.

Pero mi parte favorita es el soporte.

Con la mayoría de los productos EDR, los "analistas de seguridad" que están revisando el caso claramente no son muy conocedores. Puede ser frustrante recibir soporte y retroalimentación de alguien que claramente no entiende la detección por sí mismo. Con Huntress, cada análisis y ticket de soporte en el que he participado ha sido manejado por un técnico conocedor y servicial que entendía el problema en cuestión.

Se integra perfectamente con Microsoft Defender y, por lo tanto, se puede implementar inmediatamente en todas las estaciones de trabajo sin pasos de implementación adicionales. Lo usamos en todas partes y todos los días ahora, reemplazando cuatro otros productos EDR y AV con Huntress+Defender. Reseña recopilada por y alojada en G2.com.

Algunas de las excepciones no funcionan de la manera que uno esperaría. Esto es especialmente cierto cuando las excepciones se han establecido localmente en una estación de trabajo que entran en conflicto o reemplazan a las establecidas en la política.

Puede ser difícil eximir suites de software que utilizan muchos ejecutables diferentes, y es necesario eximirlos por razones de rendimiento.

El impacto en el rendimiento es mayor que en algunos otros productos, pero aquí es más intermedio. Reseña recopilada por y alojada en G2.com.

Huntress EDR ha sido fácil de implementar, cubre una buena superficie de ataque y ha estado enseñando a nuestro equipo sobre las mejores prácticas de seguridad y cómo resolver incidentes que surgen. Aprecio el buen rastro de auditoría y la integración con nuestro PSA. Los informes de incidentes tienen la longitud adecuada, son detallados y hacen un buen trabajo explicando las cosas. La automatización es rápida y funciona bien, ahorra mucho tiempo a mi equipo. Reseña recopilada por y alojada en G2.com.

No puedo decir que haya algo que no me guste de Huntress EDR. La mayor parte del ruido no crítico que crea se puede eliminar, pero está fortaleciendo la postura de seguridad de nuestro cliente, así que no lo considero un desagrado. Reseña recopilada por y alojada en G2.com.

Huntress EDR tiene un precio extremadamente razonable en comparación con los competidores. Además, puede desbloquear todo el potencial de Microsoft Defender. Esta opción lo convierte en una gran opción para todos los clientes. El equipo SOC es muy conocedor y rápido para responder a las amenazas. No veo muchos o ningún falso positivo. También es extremadamente fácil de configurar. Todas estas cosas lo convierten en una adición obvia para las empresas que buscan fortalecer su postura de seguridad. El portal también es fácil de usar. Reseña recopilada por y alojada en G2.com.

A veces desearía tener la capacidad de ingresar el ruido y los datos de las fuentes yo mismo, ya que veo eso como una limitación. Además, desearía que pudiera ingresar e integrarse completamente con MDE. La otra cosa que no es necesariamente un disgusto, pero la parte de Respuesta de Cloud MDR está en su infancia, así que espero ver cómo evoluciona el producto. Reseña recopilada por y alojada en G2.com.

Huntress es increíblemente simple, es lo más cercano a configurarlo y olvidarlo que se puede estar con un producto de seguridad. Los informes son muy claros, y los pasos de remediación están delineados de manera simple y comprensible. La respuesta de ThreatOps es muy rápida. Los representantes son muy fáciles de hablar y responden rápidamente a los correos electrónicos.

Actualización de la revisión del 31/5:

Usamos Huntress diariamente, y continúan brindando un servicio excelente y un soporte excelente. No lo mencioné anteriormente, pero la instalación es mucho más simple que cualquier otro MDR con el que he trabajado. La instalación es un simple script que se ejecuta a través de Powershell. No se necesitan archivos de instalación, no se necesitan construir paquetes. El script organiza las organizaciones por sí solo. Las integraciones de soporte son fáciles de configurar y funcionan rápida y efectivamente. Hemos comenzado a usar MDR de 365, y funciona rápida y efectivamente, la monitorización es simple pero efectiva. Reseña recopilada por y alojada en G2.com.

Aunque el Firewall de Windows está supervisado, no se gestiona. Esto sería muy bueno dado el énfasis en la supervisión del Firewall. Reseña recopilada por y alojada en G2.com.

Me encanta cómo Huntress EDR detecta las amenazas complicadas cuando otros equipos de seguridad las pasan por alto. No está reemplazando nuestra infraestructura de seguridad actual, pero funciona en conjunto con cortafuegos y similares, programas antivirus, por nombrar algunos. Con todos estos informes detallados, obtenemos mejores perspectivas sobre los incidentes y podemos responder más rápido y de manera más efectiva. Nos ha ayudado a añadir esta capa de seguridad para mitigar riesgos y asegurar nuestro entorno. Reseña recopilada por y alojada en G2.com.

Huntress Managed EDR tiene falsos positivos ocasionales y no me gusta que tiendan a ocurrir al ejecutar una actualización de software o al hacer cambios. La rapidez del equipo de soporte para resolver estos problemas es excelente, pero afecta nuestro flujo de trabajo con algunas interrupciones innecesarias. También se beneficiaría de más opciones de personalización de alertas granulares, lo que nos gustaría poder establecer notificaciones a un nivel de amenaza específico de manera más efectiva. Reseña recopilada por y alojada en G2.com.