Minimizar el daño, maximizar la eficiencia

“Cuando Huntress llama, sabemos que tenemos que responder”, dijo el líder de servicios centralizados Francois Goosen. “Cuando Huntress nos llamó a las 2 a. m. de un lunes, supimos que algo estaba pasando”. El Centro de Operaciones de Seguridad de Huntress (SOC) había identificado actividad maliciosa dentro de uno de los clientes más grandes de ITS y notificó rápidamente al equipo de ITS. Con un plan de respuesta a incidentes ya establecido, ITS entró en acción y rápidamente armó un equipo de respuesta a incidentes para planear los siguientes pasos. “La detección temprana de Huntress nos permitió actuar rápido y minimizar el daño del incidente”, dijo Edward.

Una de las primeras acciones de ITS fue aislar los endpoints infectados. Con la función de Aislamiento del Host del producto de Huntress Managed Detección y respuesta para endpoints (EDR), los dispositivos infectados se pueden aislar al instante de la red de una organización, permitiendo conectividad únicamente entre la consola de Huntress y el dispositivo aislado. Esto evita que los atacantes obtengan acceso adicional a otros dispositivos en la red.

“La detección inicial, seguida del aislamiento de los endpoints infectados, le permitió a nuestro equipo movilizarse rápido y neutralizar la amenaza antes de que causara más daño”, dijo Edward. Durante los siguientes

días, el equipo de ITS revisó lo que había pasado, se aseguró de que la amenaza hubiera sido eliminada y restauró los datos afectados mediante copias de seguridad. “Lo que normalmente habría tomado de 2 a 3 semanas tomó solo de 2 a 3 horas gracias a los datos e información valiosos que proporcionó el producto Managed EDR de Huntress”, dijo Francois.

‍

‍

La detección inicial, seguida del aislamiento de los endpoints infectados, permitió que nuestro equipo se movilizara rápidamente y neutralizara la amenaza antes de que causara más daño. Lo que normalmente habría tomado de 2 a 3 semanas tomó solo de 2 a 3 horas gracias a los datos e información valiosos que proporciona el producto Managed EDR de Huntress.

‍

El valor de Huntress para el MSP en crecimiento

ITS entiende que, si quiere crecer, debe hacerlo de forma escalable y sostenible. The Huntress Managed Security Platform está diseñada precisamente para que los MSP logren eso al

eliminar el ruido y brindar pasos de remediación procesables cuando se identifican amenazas. “Me encanta la relación señal-ruido que ofrece Huntress”, dijo Edward. “Cuando Huntress nos contacta, sabemos que su equipo del SOC detectó algo malicioso. Otras herramientas pueden enviar alertas cada minuto, o incluso cada segundo. Cuando Huntress llama, respondemos porque sabemos que es la llamada que importa. No tenemos el lujo de que nuestros miembros de equipo revisen registros y eventos todo el día. Necesitamos poder enfocar nuestra atención en otras prioridades y Huntress nos permite hacerlo.”

Con Huntress a su lado, ITS ha logrado un mayor nivel de seguridad para sus clientes, protegiéndolos de forma efectiva a gran escala. La detección temprana, la respuesta rápida y las sólidas capacidades de The Huntress Managed Security Platform han ayudado a ITS a mitigar amenazas y minimizar el impacto de los incidentes. Y a medida que ITS sigue creciendo, Huntress continuará siendo un componente fundamental de su estrategia de seguridad, permitiéndoles enfocarse en su negocio principal mientras protegen con confianza los activos de sus clientes.

‍