Technology Advisory Group

Los grandes incidentes no siempre llegan con una entrada dramática. A menudo, comienza con la sensación sutil de que algo anda mal. Tal vez una máquina empieza a comportarse de forma errática, o detectas actividad inusual en un sistema crítico. Lo que pasa después depende de tu capacidad para diagnosticar rápidamente el problema y evitar que escale. Para un proveedor de servicios administrados (MSP), tu respuesta en esos momentos define tu reputación con los clientes.

Technology Advisory Group (TAG) es muy valorado por sus clientes porque ha pasado los últimos 30 años destacando en esos momentos. Gary Harlam, Owner y presidente de TAG, describe a la empresa como “una extensión del equipo de cada cliente”, un rol que cumplen al priorizar el soporte proactivo y adelantarse a los problemas antes de que ocurran.

Desafío | Una seguridad más sólida debía convertirse en el estándar

Durante años, TAG se apoyó en software antivirus tradicional y solo ofrecía protección más sólida a los clientes que la elegían. Con el tiempo, eso dejó de parecer la decisión correcta.

“No era suficiente protección según los niveles de amenaza que estábamos viendo”, dice Harlam. “El cambio a un producto basado en EDR iba a ser una mejor base para todos”.

Harlam señala otra razón práctica para el cambio: los cuestionarios de seguros cibernéticos comenzaron a preguntar si las empresas usaban soluciones de Detección y respuesta para endpoints (EDR).

Pero Huntress no fue la primera solución que implementó Harlam. A pesar de recurrir a un EDR de un proveedor reconocido, solo cerca del 30 por ciento de los clientes había decidido adoptarlo. Los clientes rechazaban el precio, y la carga administrativa hacía demasiado difícil su gestión. Harlam sabía que podía hacerlo mejor.

TAG no necesitaba otra herramienta de seguridad que se viera bien en el papel pero que agregara más fricción después. Necesitaban algo que pudieran implementar ampliamente, gestionar sin ajustes constantes y, lo más importante, en lo que pudieran confiar cuando una situación se pusiera seria. Así que TAG decidió buscar un nuevo proveedor de EDR.

Solución | Una implementación que el equipo podía gestionar sin carga adicional

En 2023, TAG se estandarizó con la Huntress Security Platform, implementando Huntress Managed EDR en todas las estaciones de trabajo. La plataforma se integra fácilmente con el antivirus de Microsoft Defender, lo que ayudó a TAG a elevar el estándar de seguridad en toda su base de clientes.

“La implementación fue fácil”, dice Harlam. El mayor esfuerzo fue eliminar el EDR anterior y migrar a los clientes. El equipo de TAG dedicó alrededor de cuatro meses a completar la transición para todos los clientes, estableciendo una fecha límite obligatoria y un incentivo para quienes adoptaran temprano, con el fin de impulsar la adopción.

Con Managed EDR implementado, el equipo de TAG notó que sus tareas tediosas del día a día se redujeron significativamente. “Una de las cosas que nos encantan de Managed EDR es que lo gestiona el equipo de Huntress”, dice Harlam. “A diferencia de otras herramientas, no requiere muchos ajustes”.

TAG ya no tenía que perseguir constantemente las mejores prácticas ni gestionar de cerca la plataforma como hacía con soluciones anteriores. “Con Huntress, no tenemos que lidiar con nada de eso”, dice Harlam. TAG también conectó los informes de Huntress a su flujo de trabajo de PSA, lo que ayudó a convertir las alertas en acción más rápidamente.

Resultados | Cuando la presión del ransomware llegó, el SOC actuó rápido

Desde que se asoció con Huntress, TAG ha enfrentado múltiples compromisos, incluyendo tres incidentes relacionados con VPN. Harlam dice que el Centro de Operaciones de Seguridad de Huntress (SOC) —un equipo de analistas de amenazas de élite disponible las 24 horas, los 7 días de la semana, respaldado por IA— ha sido constante en todos ellos. “Los tiempos de respuesta y las acciones del SOC nunca han sido un problema”.

En un incidente, un atacante usó una cuenta comprometida con acceso VPN para llegar a un controlador de dominio principal a través de RDP. Después de que se ejecutó WinRAR, Microsoft Defender marcó un binario de ransomware Qilin. El SOC de Huntress aisló masivamente el entorno antes de que pudiera comenzar el cifrado.

Ese tipo de respuesta coincide con lo que Harlam dice haber visto de forma más general. Cuando los atacantes logran acceder a un entorno, Huntress actúa rápidamente para aislar las máquinas afectadas y, cuando es necesario, contener el entorno más amplio para detener el movimiento lateral. El SOC también ayuda a TAG a investigar el incidente y rastrear el posible punto de entrada.

Harlam sabe que ningún producto de seguridad es perfecto, pero cree que Huntress se acerca mucho. Dice que la plataforma le ha permitido a su equipo actuar con rapidez, reduciendo el posible daño de las amenazas. Eso importa a los clientes. “La gente nos ha agradecido y nos ha dicho: ‘Gracias por hacer lo que tenían que hacer, y hacerlo tan rápido’”, dice Harlam.

Con Huntress a su lado, TAG ha establecido un estándar de seguridad más alto para sus clientes y ahora puede responder aún más rápido cuando algo sale mal.