Huntress est une entreprise américaine de cybersécurité spécialisée dans la détection des menaces et la réponse aux incidents sous forme de services managés. Implantée dans le Maryland, elle cible principalement les petites et moyennes entreprises, ainsi que les organisations dont les équipes informatiques disposent de ressources limitées. Son approche consiste à associer des outils de surveillance à une expertise humaine mutualisée, afin de repérer les intrusions et d’aider les clients à contenir leurs conséquences.
Une entreprise née de l’expérience du renseignement
Créée en 2015, Huntress compte parmi ses cofondateurs Kyle Hanslovan, ancien spécialiste des opérations cyber au sein du renseignement américain. L’entreprise part d’un constat : les techniques d’attaque ne concernent pas uniquement les grands groupes, alors que les capacités d’investigation restent souvent hors de portée des structures plus modestes. Elle développe d’abord des outils destinés à identifier les signes de compromission que les protections traditionnelles peuvent laisser passer, notamment les mécanismes permettant à un attaquant de conserver son accès à une machine.
Pour toucher ce marché fragmenté, Huntress s’appuie largement sur les prestataires de services informatiques managés, ou MSP. Ces intermédiaires administrent les systèmes de plusieurs clients et peuvent intégrer la surveillance de sécurité à leurs offres. Ce modèle de distribution constitue un élément central de son développement, en complément de ses relations directes avec les équipes informatiques des entreprises.
Des logiciels épaulés par des analystes
Le cœur de l’offre repose sur la protection des postes de travail et des serveurs, avec des fonctions de détection et de réponse sur les terminaux, désignées par le sigle EDR. Les données collectées sont analysées pour repérer des comportements suspects. Les analystes du centre opérationnel de sécurité de Huntress interviennent ensuite pour qualifier les alertes, documenter les incidents et guider ou mettre en œuvre des actions de remédiation selon le service concerné.
L’entreprise a progressivement élargi son périmètre à la protection des identités et des environnements Microsoft 365, ainsi qu’à la centralisation et à l’analyse des journaux de sécurité. Elle propose également des formations de sensibilisation, une activité renforcée par l’acquisition de Curricula en 2022. L’objectif est de couvrir plusieurs points d’entrée des attaques : machines compromises, comptes détournés et comportements humains exploités par les fraudeurs.
La valeur du service tient moins à l’accumulation d’alertes qu’à leur traitement opérationnel. Pour un prestataire ou une petite équipe informatique, disposer d’une investigation contextualisée et de mesures correctives permet de réduire le travail nécessaire pour distinguer un événement bénin d’une intrusion réelle.
Et maintenant ?
Huntress évolue sur un marché concurrentiel, où les éditeurs de protection des terminaux et les spécialistes des services managés élargissent leurs offres. Son enjeu sera de conserver une exploitation simple tout en couvrant davantage d’environnements. La qualité des investigations, la rapidité de réponse et la capacité à travailler avec les prestataires informatiques resteront des critères décisifs pour convaincre les organisations aux budgets contraints.