Hace unos meses, anunciamos tres emocionantes funciones nuevas de The Huntress Security Platform, incluyendo Managed Microsoft Defender, cobertura del SOC Global 24/7 y Aislamiento del Host! 🥳
Agradecemos tener socios como Jeff Harlan, Manager of Network Services en United Systems, y Jennifer VanderWier, President de F1 Solutions, que están tan entusiasmados con nuestros lanzamientos como nosotros.
De hecho, estaban tan entusiasmados por probar nuestra solución Managed Microsoft Defender —incluso en sus días en beta— que se unieron a nosotros en un seminario web para compartir sus experiencias. 😎
Revisa a continuación los puntos destacados de nuestra conversación para conocer sus respectivos recorridos con la función Managed Antivirus de Huntress.
El proceso de evaluación
¿Puedes contarnos un poco sobre la historia y evolución de sus conjuntos de herramientas de seguridad? ¿Cómo evalúan las herramientas que incluyen y con qué frecuencia las vuelven a evaluar?
Jeff Harlan de United Systems (Jeff): Planeamos nuestras ofertas base según los estándares de cumplimiento principales que establece el gobierno y partimos de ahí. Rara vez nos quedamos solo con eso, pero esos estándares nos dan un buen punto de partida para evaluar nuestro conjunto de herramientas.
Aunque muchas personas hoy viven en la nube, les insistimos a nuestros clientes que también debemos mantenernos vigilantes con las herramientas adecuadas en nuestros propios sistemas. Un solo keylogger en la computadora correcta puede darles a los actores de amenazas todo el acceso que necesitan para entrar a tus datos sensibles en la nube.
Jennifer VanderWier de F1 Solutions (Jennifer): A muchos de mis colegas les disgusta tener que hablar sobre conjuntos de herramientas de seguridad. Hay tantas herramientas disponibles que puede ser tedioso analizarlas y hablar de ellas, pero es un mal necesario.
Decidimos reevaluar nuestro conjunto de herramientas para alinearlo con un estándar, sin importar si ese estándar era interno o uno externo de la industria. Esa alineación nos ayudó a elegir las herramientas, procesos y procedimientos a implementar.
Nuestro proceso de evaluación no se detiene en nuestros conjuntos de herramientas de seguridad. Hemos hecho de la evaluación regular de nuestros proveedores un hábito. Preguntamos sobre sus planes futuros, nuevas funciones y sus estándares de cumplimiento. Como MSP, tienes la obligación con tus clientes de reevaluar regularmente a tus proveedores para asegurarte de que esas asociaciones sigan teniendo sentido.
¿Por qué Microsoft Defender?
Jeff: Microsoft Defender definitivamente ha tenido sus altibajos, pero es una solución sólida tal como está ahora. Nos dimos cuenta de que Defender comenzó a detectar los mismos incidentes —si no es que más— que otras soluciones antivirus detectaban. Por eso, se ganó toda nuestra confianza.
Desde una perspectiva financiera, el cambio también tenía sentido. Es una solución por la que ya estábamos pagando como usuarios de Microsoft. Al aprovechar una herramienta por la que ya pagábamos, pudimos ayudar a nuestros resultados financieros sin sacrificar la calidad del servicio que ofrecemos a nuestros clientes.
Jennifer: Fue casi el mismo proceso de pensamiento para nosotros. Creo que, como MSP, muchos llegamos a un punto en el que nos preguntamos: “Bien, ¿cuánta relación queremos tener con Microsoft?”. Nosotros, en F1 Solutions, decidimos hace muchos años ser una casa Microsoft. En cuanto vimos llegar la integración de Huntress, todo encajó para nosotros.
Revisa AV Test para consultar clasificaciones independientes de los mejores productos antivirus y obtener comentarios imparciales sobre Windows Defender.
La transición
¿Tu equipo hizo un cambio abrupto a Managed Microsoft Defender, o fue una transición gradual?
Jeff: Hicimos el cambio de manera casi inmediata en los 1.100-1.200 endpoints. Habíamos leído lo suficiente sobre la función Managed Microsoft Defender de Huntress y las mejoras de Microsoft Defender como para animarnos a dar el paso.
Jennifer: Llevábamos muchos años con una solución antivirus distinta, y funcionaba bien. Nunca tuvimos problemas ni incidentes al usarla. Pero queríamos mejorar nuestra postura de seguridad, así que buscamos otras opciones.
Habíamos visto parte de la publicidad y los informes sobre Windows Defender como una solución de primer nivel, y cuando Huntress empezó a administrarlo, eso nos dio más confianza para usarlo. El cambio no fue algo que decidiéramos a la ligera. La última vez que cambiamos de herramienta de RMM, nos tomó 800 horas completar la transición.
Pero investigamos y hablamos con otras empresas. Al final, nos preguntamos: ¿quién va a contestar el teléfono cuando yo llame? ¿Quién va a llamarme cuando ocurra lo peor? ¿A quién le va a importar mi negocio tanto como a mí me importa mi negocio?
Esa parte faltaba en muchas de las empresas con las que habíamos hablado, y sentimos que con Huntress obteníamos un buen nivel de protección en todos los aspectos. En 10 días hábiles, teníamos casi los 5.000 endpoints protegidos con Managed Antivirus de Huntress.
Comunicación con los clientes
¿Comunicaron los cambios en sus ofertas de seguridad a sus clientes? Si es así, ¿cómo fue eso?
Jeff: En nuestros contratos con los clientes tenemos una cláusula que establece que podemos cambiar de productos en cualquier momento. Por lo general, nuestros clientes ni siquiera saben qué hacemos, ni quieren saberlo, aunque sí les explicamos nuestras operaciones. Somos una solución todo en uno, lo que nos da la capacidad de hacer cambios en nuestras herramientas sin tener que comunicarnos demasiado con los clientes. Todo forma parte de encontrar ese equilibrio perfecto entre la transparencia y el exceso de comunicación.
Jennifer: Empezamos con una conversación de tres horas con nuestras partes interesadas. Consultamos con nuestros colegas. Nuestro momento aha fue el ataque a la cadena de suministro de Kaseya que ocurrió durante el verano. Por suerte, no nos afectó, pero sí nos hizo pensar en qué más podíamos hacer. ¿Estamos haciendo todo lo posible por la calidad del servicio que queremos ofrecer a nuestros clientes?
En ese momento, decidimos hacer de Managed Antivirus una oferta de seguridad estándar para todos nuestros clientes. Al principio nos preocupaba un poco cómo reaccionarían nuestros clientes, pero al final solo recibimos una llamada telefónica al respecto. Ese cliente quería que redactáramos una declaración de política para incluirla en sus políticas escritas, y eso abarcaba casi 5.000 endpoints.
Resultados
Y—redoble de tambores, por favor—¿cómo va todo hasta ahora? ¿Han aparecido amenazas interesantes? ¿Hay algún beneficio de Managed Microsoft Defender frente a, digamos, la interfaz tradicional de Defender?
Alerta de spoiler: el botón de remediar es uno de los favoritos.
Jeff: Definitivamente. Cada vez que se detecta una amenaza, aparece en nuestro panel de Huntress, que es donde de todas formas revisamos los incidentes. Gran parte de nuestro trabajo de monitoreo ocurre justo en ese panel. Si alguna vez tenemos dudas, simplemente llamamos a Huntress o les escribimos un correo para pedir ayuda.
Somos usuarios frecuentes del botón de remediar dentro de la plataforma. Presionamos el botón y los incidentes se remedian automáticamente. Una vez recibimos un correo sobre una máquina que tenía una presencia persistente, y en cuestión de segundos sonó nuestro teléfono. Era Huntress preguntando si necesitábamos ayuda, además de enviarnos un correo con los pasos para remediarlo.
Nuestro antivirus de ese momento no detectó esa amenaza, y aunque la hubiera detectado, no habría tenido un botón de “remediar esto por mí”. Con Huntress, recibimos suficiente información que nos ayuda a manejar los eventos nosotros mismos, incluso si eso significa presionar el botón de “remediar esto por mí”.
Jennifer: Totalmente. Un incidente que recuerdo de inmediato se relaciona con un cliente que es contratista del gobierno. Managed Microsoft Defender detectó dos posibles minas terrestres que no sabíamos que existían, y debido a quién era el cliente, habríamos tenido que reportar este incidente al gobierno si hubiera pasado desapercibido. Sin embargo, pudimos ver la amenaza, remediarla de inmediato y comprobar que no hubo exfiltración.
Nos enorgullece tener sistemas increíblemente limpios. La Agencia de Defensa de Misiles de EE. UU. hizo nuestra auditoría hace dos años, y tener sistemas limpios es algo de lo que nos sentimos orgullosos. Pero Managed Microsoft Defender detectó cosas que nunca habríamos visto de otra manera.
También nos encanta el botón de remediación. Huntress detecta cosas que otras herramientas que tenemos no han detectado. Realmente se siente como tener un socio en esto.
Conclusión
Estamos agradecidos con United Systems y F1 Solutions por ser de los primeros en adoptar Managed Microsoft Defender y hacer posible este panel de socios.
Puedes ver el seminario web completo del panel de socios bajo demanda para escuchar más de Jeff y Jennifer sobre sus respectivos recorridos con Managed Microsoft Defender.
