GCIT

GCIT mejoró su seguridad con Huntress, obteniendo monitoreo las 24 horas, un SOC dedicado e información procesable para detectar y mitigar rápidamente un ataque de Evilginx, al tiempo que redujo la fatiga por alertas.

Ubicado en Gold Coast, Australia, GCIT, uno de los proveedores de servicios administrados (MSP), necesitaba una mejor forma de monitorear amenazas las 24 horas. Buscaban una solución que hiciera mucho más que las alertas estándar de Microsoft, en particular para ataques de identidad sofisticados como Evilginx, capaces de evadir la autenticación multifactor (MFA).

Huntress le dio a GCIT una solución completa, que incluye un equipo dedicado las 24/7 en el centro de operaciones de seguridad (SOC), integración perfecta con Microsoft Defender for Endpoint y una guía de remediación clara y práctica.

Huntress vigila de cerca los registros de auditoría de Microsoft 365 en busca de señales de problemas, yendo más allá de alertas superficiales para dar información real y procesable. Así, cuando un cliente de GCIT recibió un correo de phishing de Evilginx, el SOC detectó rápidamente la actividad sospechosa. Esto le dio a GCIT la oportunidad de bloquear la cuenta comprometida y actualizar sus políticas de acceso para usuarios móviles de inmediato.

Hoy, GCIT elogia constantemente a Huntress por reducir la fatiga por alertas, acelerar la respuesta a incidentes y darles a ellos, y a sus clientes, tranquilidad.

Lo que me parece excelente del equipo de Huntress es que tienen una tasa muy baja de falsos positivos. No alertan sobre todo. Cuando recibes una alerta de un miembro del equipo de Huntress, sabes que debes investigarla, porque sin duda se trata de una brecha o un incidente.
Elliot Munro
CISO • GCIT
GCIT
Contacto
Elliot Munro
Ubicación
Queensland, Australia
Tipo de empresa
Proveedores de servicios administrados
Acerca de

GCIT es un equipo de profesionales de seguridad y TI altamente capacitados, dedicado a ofrecer soluciones tecnológicas confiables y de vanguardia en toda la Gold Coast y más allá. Impulsado por un compromiso con el aprendizaje continuo y el crecimiento profesional, el equipo se mantiene a la vanguardia de las tendencias del sector mediante certificaciones avanzadas y un profundo conocimiento de las tecnologías de Microsoft. Este enfoque proactivo garantiza que cada cliente reciba soporte a medida que fortalece la seguridad, aumenta la productividad y reduce el riesgo.