Tienes que elegir a tu socio con cuidado. En el trabajo, como en la vida, se trata de encontrar a alguien que pueda llenar los vacíos. La debilidad de uno debe ser la fortaleza del otro.
Como proveedores de servicios administrados, puedes ser experto en tu campo, pero no eres invencible. El cibercrimen es incesante y despiadado, con atacantes que operan desde todos los rincones del mundo, a todas horas.
Era la medianoche en punto. Magna5, uno de los proveedores de servicios administrados (MSP) con una base de clientes de más de 700 organizaciones pequeñas y medianas, estaba configurando un nuevo cliente cuando Huntress envió una alerta de Cobalt Strike, una potente herramienta de acceso remoto que suelen usar los actores de amenazas.
Huntress aisló rápidamente la máquina para el cliente de Magna5. Resultó que tenían un dispositivo SonicWall VPN con una vulnerabilidad sin parchar. Esto permitió al atacante obtener acceso remoto a una máquina Windows 10 que no pertenecía al dominio, una situación peligrosa.
“Como todavía estábamos en proceso de incorporación, el centro de operaciones de seguridad (SOC) aún no estaba activo para este cliente”, recuerda Matt Kimpel, director de Ciberseguridad en Magna5. “El actor de amenazas se esforzó por evadir SentinelOne. Pero Huntress lo detectó. Es un gran ejemplo de cómo muchas soluciones de Detección y respuesta para endpoints (EDR) pasan por alto el origen y el contexto de los ataques. Ese contexto es clave para prevenir problemas”.
El actor de amenazas se esforzó mucho para evadir a SentinelOne. Pero Huntress lo detectó. Es un gran ejemplo de cómo muchas soluciones de Detección y respuesta para endpoints (EDR) pasan por alto el origen y el contexto de los ataques. Ese contexto es fundamental para prevenir problemas.
Para Kimpel y el equipo de Magna5, más es, de hecho, más. Al menos cuando se trata de proteger los activos del negocio de sus clientes.
“Ninguna solución por sí sola puede detectar el 100 % de todos los ataques”, reconoce Kimpel. “Combinar SentinelOne con la solución Huntress Managed EDR nos permite detectar más actores de amenazas rápidamente para mantener seguros a nuestro negocio y a nuestros clientes”.
Magna5 configuró SentinelOne con su propio SOC, pero pronto notó que algunos problemas potenciales se pasaban por alto o surgían sin el contexto necesario para aislarlos y resolverlos.
Después de leer comentarios de otros usuarios en Reddit y otros foros sobre Huntress, Magna5 decidió probar la solución. “La configuración tomó minutos y de inmediato Huntress comenzó a encontrar problemas que otras soluciones de endpoints usadas por nuestros clientes habían pasado por alto”, dice Kimpel.
Magna5 comenzó a ofrecer múltiples paquetes, incluidos servicios de parches que combinan SentinelOne con Huntress. “SentinelOne tiene capacidades de prevención de ransomware, mientras que Huntress añade una
capa de detección con Ransomware Canaries”, señala Kimpel. “Combinar ambas soluciones ofrece una protección en capas de extremo a extremo contra el ransomware. Ahora es extremadamente difícil que los actores de amenazas
pasen desapercibidos”.
Tomemos como ejemplo a BlackBasta. BlackBasta es una organización criminal de ransomware como servicio (RaaS) que surgió a principios de 2022 y rápidamente se convirtió en uno de los actores de amenazas RaaS más activos del mundo.
Cuando el equipo de Magna5 detectó la ejecución de malware de BlackBasta en el sistema de su cliente, implementaron rápidamente su solución de Huntress y SentinelOne y obtuvieron retroalimentación instantánea sobre el incidente, lo que les permitió remediarlo con rapidez.
“De inmediato supe con qué estaba lidiando y pude mitigar la situación sin ningún impacto en el negocio de nuestro cliente”, dice Kimpel.
Sin esta combinación de soluciones trabajando juntas, podrían haber perdido la ventana para el control de daños.
Además de la solución de parches combinada de SentinelOne y Huntress, el equipo de Magna5 complementa su SOC interno con el Huntress SOC, un equipo disponible 24/7 que busca continuamente compromisos y minimiza las alertas de falsos positivos.
“Los humanos somos imperfectos”, dice Kimpel encogiéndose de hombros. “Cometemos errores. Tener un segundo par de ojos nos da una visión integral de lo que sucede en nuestros sistemas para que podamos actuar rápido y prevenir problemas reales para nuestros clientes y nuestro propio negocio”.
Y ahí radica la principal ventaja: Huntress no solo ayuda al equipo de Magna5 a proteger a sus clientes, sino que también protege su propio negocio, brindando educación y orientación en cada paso del camino.
Los humanos somos imperfectos. Cometemos errores. Tener un segundo par de ojos nos da una visión integral de lo que sucede en nuestros sistemas para que podamos actuar rápido y prevenir problemas reales para nuestros clientes y nuestro propio negocio.
“Huntress encuentra lo que otros proveedores pasan por alto”, dice Kimpel. “Punto. Y eso no tiene precio”.
Magna5 atiende a más de 700 clientes con las necesidades más exigentes de TI administrada y ciberseguridad, al ofrecer protección integral y un apoyo incansable. Por eso, los líderes en educación, salud, gobierno, servicios financieros, manufactura y otras industrias que dependen del tiempo de actividad confían en Magna5 para sus operaciones de TI más cruciales.
