Da-Com IT Pros

Justo cuando Jon Hansen entraba a un restaurante a almorzar, su celular vibró. Miró la pantalla esperando otra invitación a una reunión. En cambio, era una alerta de texto de Huntress.

Segundos después, su celular sonó. Uno de sus clientes acababa de quedar bloqueado de su cuenta de correo tras hacer clic en lo que parecía un mensaje rutinario de un proveedor confiable.

Para muchos proveedores de servicios administrados (MSP), ahí es cuando el día se complica. Pero no para Da-Com IT Pros.

“Estábamos llevando a nuestro equipo a almorzar por las fiestas”, dice Hansen, Director de TI y Servicios en Da-Com. “Justo cuando entramos al restaurante, recibí un mensaje de Huntress.”

Lo que pasó después es exactamente la razón por la que Da-Com se toma la seguridad tan en serio.

Desafío | Demasiado ruido, pero no suficiente claridad

A medida que Da-Com veía que las ciberamenazas se volvían más sofisticadas, se dieron cuenta de que sus herramientas de seguridad para endpoints existentes no les daban la claridad que necesitaban.

“En Da-Com, siempre estamos buscando formas de evolucionar nuestro stack de seguridad para mantenernos al día con las amenazas actuales”, dice Hansen.

Su solución anterior de detección y respuesta para endpoints (EDR) funcionaba técnicamente, pero generaba un flujo constante de alertas, muchas de ellas falsos positivos.

“Era muy, muy ruidosa”, dice Hansen. “Aplicaciones simples que nuestros clientes usan a diario eran detectadas como comportamientos extraños o simplemente como alertas aleatorias.”

Con frecuencia, los técnicos de Da-Com investigaban problemas que no llevaban a ningún lado. Quedó claro que Da-Com necesitaba una solución que pudiera:

• Minimizar la fatiga por alertas

• Dar contexto claro detrás de las amenazas

• Permitir una respuesta más rápida y segura

Solución | Un enfoque por capas para cuando las cosas se complican

En 2023, Da-Com implementó por primera vez Managed EDR de Huntress. Poco después, a medida que los ataques basados en identidad se volvían más comunes, especialmente el compromiso de correo empresarial, agregaron Managed Identity Threat Detection and Response (ITDR).

“Puedes darle a alguien toda la capacitación del mundo”, dice Hansen. “Pero cuando recibe un correo de una persona conocida, el comportamiento humano natural es hacer clic en ese enlace.”

Juntas, esas herramientas ayudan a Da-Com a monitorear tanto el comportamiento de los endpoints como la actividad sospechosa dentro de los entornos de Microsoft 365. Huntress le da a Da-Com alertas validadas, contexto de amenazas y soporte completo del Centro de Operaciones de Seguridad de Huntress (SOC), un equipo de analistas de amenazas de élite disponible 24/7 y respaldado por IA. 

“El mayor beneficio es el nivel de confianza que tiene el equipo cuando ve una alerta de Huntress”, dice Hansen. “Le permite a nuestro equipo actuar de forma rápida y decidida, en lugar de perder tiempo persiguiendo ruido.”

El Huntress SOC también actúa como una extensión del equipo de seguridad de Da-Com. “Lo realmente bueno que hace el SOC es que no solo resuelve el problema que tienen enfrente”, dice Hansen. “Dan contexto y soluciones fáciles de seguir.”

Resultados | Respuesta más rápida, acción más clara, mayor confianza del cliente

Con Huntress implementado, Da-Com cambió la forma en que responde a las ciberamenazas.

Toma como ejemplo el incidente de phishing durante la salida a almorzar de Hansen. Un cliente hizo clic en un enlace fraudulento de DocuSign e ingresó sus credenciales. Antes de que el problema pudiera propagarse, Huntress detectó la actividad y el SOC alertó de inmediato a Da-Com. A partir de ahí, la respuesta avanzó rápidamente.

“Vamos a solucionar esto”, le dijo Hansen a su cliente. “Vas a estar funcionando de nuevo en cinco minutos o menos.”

Trabajando en colaboración con el Huntress SOC, se aseguró la cuenta, se restablecieron las credenciales y el cliente volvió a trabajar poco después.

Hoy, Da-Com ofrece resultados de seguridad más sólidos en una variedad de entornos. Entre los resultados clave están:

• Respuesta más rápida a incidentes con alertas validadas y guías de remediación claras
• Menos tiempo perdido investigando falsos positivos

• Mayor confianza en las alertas, lo que permite a los técnicos actuar de inmediato

• Relaciones más sólidas con los clientes al convertir incidentes en momentos de aprendizaje

• Mejor visibilidad en endpoints e identidades para detectar amenazas antes

Da-Com sabe que la mayoría de los incidentes de seguridad comienzan en pequeño: un correo que parece legítimo, un enlace que parece rutinario, un breve momento de error humano. Esos momentos son inevitables. Lo que importa es qué tan rápido los detectas y qué tan bien respondes.

Con Huntress y el SOC actuando como una extensión de su equipo, Da-Com puede detectar amenazas antes, responder más rápido y mantener protegidos a sus clientes.

“La ciberseguridad ya no es opcional”, dice Hansen. “Nuestros clientes esperan una protección sólida y una respuesta rápida cuando algo ocurre.”

Ya sea que una alerta llegue durante el almuerzo o en medio de la noche, Da-Com está listo.