Una de las primeras herramientas de Huntress que Cinch I.T. implementó se instaló por accidente, y de inmediato marcó dos amenazas que el stack de seguridad anterior había pasado por alto. Para Jack Wilson, esa fue toda la prueba que necesitaba.
Cuando Wilson y sus socios adquirieron Cinch I.T., arreglar el stack de seguridad era la máxima prioridad.
Cinch I.T. opera como una red de franquicias de proveedor de servicios administrados (MSP) a nivel nacional, con 16 ubicaciones, alrededor de 300 clientes y casi 10 mil endpoints bajo administración. Wilson conocía el negocio desde casi todos los ángulos. Había sido parte del crecimiento inicial de Cinch I.T. y luego se alejó por un breve periodo. Cuando se reincorporó a través de uno de los franquiciatarios, ayudó a convertirla en la más grande de la red antes de finalmente unirse a sus socios para adquirir toda la compañía.
Eso le dio a Wilson una perspectiva poco común desde ambos lados. Sabía qué frustraba a los franquiciatarios y de qué se quejaban los clientes, y sabía que Cinch I.T. necesitaba herramientas de seguridad en las que toda la red pudiera confiar.
Desafío | Cuando las herramientas de seguridad crean sus propios problemas
Antes de Huntress, Cinch I.T. usaba herramientas de detección y respuesta para endpoints (EDR) y de gestión de eventos e información de seguridad (SIEM) de dos proveedores conocidos. Pero Wilson no estaba conforme con la experiencia. Las herramientas generaban problemas operativos para los clientes mientras pasaban por alto amenazas reales.
Un cliente veía ralentizaciones aleatorias de las computadoras en toda su empresa. Ejecutaban trabajos de renderizado 3D durante la noche, y el EDR existente parecía activarse repetidamente contra la aplicación de renderizado hasta que la latencia interrumpía el trabajo. Cuando eso pasaba, alguien del equipo del cliente tenía que reiniciarlo. Si nadie lo detectaba, el renderizado se quedaba detenido toda la noche, y el cliente llegaba a la mañana siguiente habiendo perdido un día entero de productividad.
Al mismo tiempo, las herramientas no detectaban amenazas reales. En un caso, no lograron detectar intentos repetidos de iniciar sesión en el sistema de un cliente con la contraseña incorrecta. Todos los días, a la misma hora, alguien intentaba una y otra vez acceder a la misma cuenta de usuario. Esa es la firma de alguien que había encontrado una forma de entrar antes y estaba tratando de volver a hacerlo.
Para Cinch I.T., eso era un problema serio. Una señal pasada por alto podía convertirse en una brecha para el cliente, y podía generar dudas en toda la red de franquicias, donde los franquiciatarios dependen del stack elegido por el franquiciante para proteger sus propias relaciones con los clientes. Cuando las herramientas eran ruidosas o lentas, los equipos locales de Cinch I.T. eran quienes terminaban explicando qué había salido mal.
Solución | Una prueba que hizo obvia la decisión
Wilson conocía Huntress desde los primeros días, cuando la compañía aparecía en eventos del canal con un pequeño stand y una historia de caza de amenazas de la que los MSP ya hablaban.
Años después, Cinch I.T. estaba en una prueba prolongada. Como franquiciatario en ese momento, Wilson no podía tomar la decisión final, pero sabía que la adquisición se acercaba y quería tener a Huntress listo desde temprano.
"Sabíamos que en verdad íbamos a hacer una jugada para concretar la adquisición", dice Wilson. "Uno de nuestros primeros movimientos estratégicos fue reconstruir nuestro stack tecnológico en torno a Huntress".
La prueba dio una prueba rápida y contundente. Durante la configuración, uno de los miembros del equipo de Wilson implementó Huntress Managed Identity Threat Detection and Response (ITDR) por accidente.
"Así de fácil es de implementar", dice Wilson. "Él implementó la herramienta por accidente, y al instante, aparecieron dos alertas".
El reporte de incidente de Huntress detalló el ataque. Identificó rastros de archivos y aplicaciones que aún estaban en el entorno y explicó los tipos de amenazas típicamente asociadas con ellos. También bloqueó al usuario, restableció y reemplazó las credenciales de inicio de sesión comprometidas, y brindó una guía de remediación fácil de seguir.
Para Wilson, la conclusión fue simple. Huntress encontró lo que las herramientas anteriores habían pasado por alto, y lo hizo de inmediato.
Después de que se cerró la adquisición en 2026, Cinch I.T. firmó con Huntress dentro de los primeros 15 días.
Resultados | Un nuevo estándar para cada franquicia
Wilson describe a Huntress como "presionas un botón y tienes Huntress", pero aun así eligió implementar las soluciones de forma gradual. Quería evitar las implementaciones apresuradas y mal planificadas que los franquiciatarios habían vivido antes, así que aprovechó el tiempo para organizar y hacer consistentes los procesos internos de su equipo. Incluso a ese ritmo deliberado, Cinch I.T. tenía Huntress implementado en toda la red de franquicias en alrededor de 45 días.
El mayor beneficio fue estratégico. Antes de la adquisición, el EDR formaba parte del paquete "Secure" de Cinch I.T., el SIEM era un complemento, y el ITDR ni siquiera formaba parte de la oferta. Después, Cinch I.T. decidió que la seguridad ya no podía tratarse como un extra.
"No podemos cobrar un precio superior por la seguridad", dice Wilson. "Tiene que ser lo mínimo esperado".
Cinch I.T. movió Huntress Managed EDR al paquete principal, de modo que los clientes ya no pueden operar sin protección para endpoints. Para el paquete Secure, agregaron la suite de seguridad más amplia de Huntress, incluyendo Managed SIEM y Managed ITDR.
El Centro de Operaciones de Seguridad de Huntress (SOC) —un equipo de analistas de amenazas de élite disponible 24/7 y respaldado por IA— también cambió la forma en que Cinch I.T. podía hablar sobre seguridad. Wilson dice que la empresa siempre había sido cuidadosa al afirmar una cobertura real de SOC 24/7, porque conocía los límites de sus herramientas anteriores y de los equipos detrás de ellas.
"Con Huntress, puedo hablar con confianza sobre la cobertura 24/7 con los clientes", dice Wilson.
Ese cambio caló entre los franquiciatarios. Wilson asumió la propiedad con franquiciatarios descontentos y clientes frustrados por herramientas que no funcionaban. Dentro de los 15 días posteriores a la adquisición, les dijo a los franquiciatarios que había escuchado sus comentarios, que él mismo había enfrentado los mismos problemas, y que ya tenía una nueva solución lista.
"Huntress fue un cambio bienvenido", dice Wilson. "Todos lo celebraron".
El cambio también le dio a los franquiciatarios un argumento de venta más sólido. Wilson dice que Cinch I.T. ahora tiene más confianza para recomendar paquetes de seguridad de mayor valor porque los equipos confían en las herramientas detrás de ellos. En algunos casos, los clientes ya pedían Huntress por su nombre.
Conclusión | Confianza que se mantiene fuera del horario laboral
Durante el horario laboral, Cinch I.T. puede manejar con maestría las alertas y el trabajo de seguridad para los clientes. La brecha aparecía fuera del horario laboral, cuando las herramientas anteriores podían reportar un problema pero no le daban al equipo suficiente confianza para dejar que las acciones automatizadas se ejecutaran sin generar más ruido.
"Fuera del horario laboral es realmente donde Huntress ha marcado una gran diferencia", dice Wilson. "Es el cliché de saber que puedo dormir mejor por la noche".
Para una franquicia de rápido crecimiento con grandes planes de expansión, esa confianza lo es todo. Cinch I.T. necesitaba un socio de seguridad que pudiera elevar el estándar de la empresa y darles a los franquiciatarios un mejor argumento, todo mientras protegía a los clientes sin agregar ruido.
Wilson resume la relación sin rodeos: "Sé que les importa de verdad".
Al reconstruir el stack en torno a Huntress, Cinch I.T. le dio a cada franquicia una base de seguridad más sólida y una promesa más clara para ofrecer a sus clientes.
