Como proveedores de servicios administrados (MSP) para empresas pequeñas pero dinámicas, Think Technology Australia se ha ganado una excelente reputación por elevar la madurez tecnológica de organizaciones más pequeñas en todo el continente. Su modelo de consultoría los posiciona como un “CTO integrado,” trabajando directamente con los clientes para guiarlos en todo, desde renovaciones de infraestructura hasta modernización de seguridad. Todo esto respaldado por un conjunto completo de servicios de soporte administrado, ciberseguridad y asesoría.
Desde 2023, Think Technology Australia se ha asociado con Huntress para fortalecer su stack de seguridad. Esta colaboración reúne Managed EDR (Detección y respuesta para endpoints), Managed ITDR (Detección y respuesta de amenazas de identidad administrada) y Managed Security Awareness Training (SAT) bajo un mismo paraguas.
Think Technology Australia nunca ha sido una empresa que solo “suministra herramientas.” En cambio, trabajan codo a codo con los clientes, resolviendo problemas a medida que surgen. Mungo Bright, director de operaciones (COO) de Think Technology Australia, explica que Huntress complementa perfectamente este modelo práctico al asumir el trabajo pesado, lo que permite que su equipo entregue un valor excepcional.
Pero entregar ese “valor excepcional” no siempre fue sencillo, especialmente a medida que el MSP crecía rápidamente.
Desafío | Dolores de crecimiento en medio de una seguridad desarticulada
Para 2023, Think Technology Australia administraba alrededor de 1.000 endpoints en 40 clientes. Y a lo largo de ese rápido crecimiento, también encontraron amenazas crecientes. En este desafortunado equilibrio, el MSP enfrentaba desafíos cada vez mayores:
- Herramientas de seguridad fragmentadas: una combinación de soluciones generaba sobrecarga y flujos de trabajo ineficientes. Gestionar y correlacionar alertas entre herramientas era lento y ruidoso.
-
Complejidad en la gestión de Microsoft Defender: Bright describe a Microsoft Defender como “el mejor conjunto de seguridad,” pero monitorearlo y administrarlo en todos los clientes requiere una gestión extensa y continua. Incluso con las funciones avanzadas de Microsoft Defender for Endpoint P2 disponibles, la complejidad lo hacía “casi inútil” sin soporte operativo.
-
Resistencia de los clientes a las mejoras de seguridad: sin visibilidad de las amenazas reales, algunos clientes dudaban en adoptar protecciones más sólidas. Esto hacía que las conversaciones sobre ciberseguridad fueran más reactivas que proactivas.
-
Defensas débiles contra phishing: las pruebas de phishing simulado revelaban constantemente vulnerabilidades en los usuarios. Los usuarios finales necesitaban capacitación continua y accesible, en lugar de solo un enlace a un único módulo.
Think Technology Australia pronto reconoció un único camino claro a seguir: consolidar sus herramientas, fortalecer sus capacidades de respuesta e implementar una plataforma de seguridad administrada y unificada que pudiera evolucionar junto con sus clientes.
Solución | Una plataforma de seguridad unificada que se refuerza a sí misma
Cuando Think Technology Australia se asoció con Huntress, obtuvieron más que un conjunto de herramientas: obtuvieron un ecosistema. Uno de los mayores beneficios provino de cómo Managed EDR, Managed ITDR y Managed SAT de Huntress trabajan juntos. Bright describe la decisión de forma sucinta: “Cada producto de Huntress refuerza la necesidad de los demás, creando una mejora continua en el comportamiento del usuario y la postura de seguridad.”
En lugar de hacer malabares con herramientas desconectadas, el MSP adoptó una plataforma completamente administrada que generó transformaciones notables, entre ellas:
Operaciones optimizadas y flujos de trabajo simplificados
Huntress ayudó a Think Technology Australia a recuperar tiempo y reducir la carga operativa con:
-
Reportes centralizados, que facilitaron a los clientes entender los datos de identidad, endpoints y riesgo del usuario
-
Integraciones de API que automatizan la facturación y la gestión de licencias
-
Alertas y respuesta basadas en el centro de operaciones de seguridad (SOC) que eliminan la necesidad de que analistas internos estén pendientes de las alertas
-
Menos tickets provenientes de Microsoft Defender, lo que significa que los técnicos pueden concentrarse en proyectos y en las relaciones con los clientes en lugar de en la clasificación de alertas
“Lo que antes requería a otra persona de tiempo completo, ahora lo maneja eficientemente Huntress,” dice Bright. “Eso cambia las reglas del juego.”
Integración profunda con Microsoft 365 y Microsoft Defender
Huntress se conecta directamente con el ecosistema de Microsoft de Think Technology Australia, incluyendo:
- Inquilinos de Microsoft 365 para telemetría de identidad e información sobre el comportamiento de las cuentas
- Microsoft Defender for Endpoint para reducir los falsos positivos y consolidar la telemetría de endpoints
- Bloqueos automáticos de identidad mediante Managed ITDR para contener amenazas más rápido
- Reportes más claros que eliminan la confusión de los portales de Microsoft
Para un equipo que administra docenas de inquilinos, esta integración redujo horas de revisión de alertas y disminuyó drásticamente el ruido.
Managed ITDR: un “producto unicornio” que cambió las reglas del juego
Think Technology Australia implementó Managed ITDR en el 98 % de su base de clientes a través de una campaña de exclusión voluntaria. De inmediato fortaleció la seguridad de identidad en todos los entornos al:
-
Detectar restablecimientos de contraseña, manipulación de MFA e inicios de sesión sospechosos
-
Bloquear automáticamente las cuentas comprometidas
-
Brindar visibilidad accionable sobre el uso indebido de cuentas
-
Dar a Think Technology Australia tiempo para realizar una remediación más profunda
Bright dice que Managed ITDR es “un producto unicornio porque es fácil de implementar, asequible e increíblemente eficaz.” Los clientes también lo consideraron de gran valor, lo que facilitó su adopción.
SAT que respalda el cumplimiento
Para muchos clientes que avanzaban hacia la certificación ISO 27001, Managed SAT cubrió un requisito fundamental al darles:
-
Capacitación regular y rastreable para los usuarios
-
Reportes listos para auditoría
-
Simulaciones de phishing alineadas con los objetivos de cumplimiento
Bright destaca que “un administrador recién llegado” puede implementar fácilmente las lecciones de Managed SAT, lo que permite a Think Technology Australia simplificar la incorporación y estandarizar la capacitación entre diversos clientes.
Prevención de incidentes y remediación en tiempo real
Think Technology Australia depende en gran medida del Huntress SOC. El SOC, un equipo de analistas de amenazas de élite disponible 24/7 y respaldado por IA, investiga rápidamente las alertas, aísla equipos, bloquea cuentas comprometidas y guía al equipo de Think Technology Australia durante la remediación.
Bright recuerda un ataque de phishing que apuntó al director ejecutivo de un proveedor de red de voz sobre IP. El Huntress SOC resolvió el incidente tan rápido que nunca escaló. Esto probablemente evitó una catástrofe, porque, como explica Bright, los hackers “habrían tenido mucho más acceso a los sistemas internos del director ejecutivo” si Huntress no hubiera intervenido.
“Con Huntress, el mayor cambio en la conversación es que ya no tengo que empezar diciéndoles a los clientes que los hackearon,” dice Bright. “Puedo empezar diciéndoles que ya se resolvió.”
Resultados | Una operación de seguridad más sólida y segura
La asociación entre Think Technology Australia y Huntress logró mucho más que detener compromisos. Desbloqueó la capacidad de crecer de forma segura sin sobrecargar al equipo del MSP. Entre los logros destacados están:
-
Cobertura de SOC sin sobrecarga: el Huntress SOC, respaldado por analistas de amenazas expertos y potenciado por IA, reemplazó lo que habría sido un puesto adicional de tiempo completo dedicado únicamente al monitoreo de Defender.
-
Reducción del riesgo de ciberseguridad en todos los frentes: la naturaleza integrada de Managed EDR, Managed ITDR y Managed SAT redujo las brechas en endpoints, previno compromisos de identidad y disminuyó el riesgo humano en todos los clientes.
-
Mayor eficiencia operativa: Bright explica que ha habido menos alertas, menos tickets y menos horas de “ojos en pantalla.” Todo esto significa que el equipo de Think Technology Australia puede dedicar más tiempo a fortalecer las relaciones con los clientes y a impulsar proyectos estratégicos.
-
Clientes más comprometidos y seguros: los clientes que antes se resistían a las mejoras de seguridad ahora ven claramente el valor, especialmente cuando los problemas se resuelven antes de que se vuelvan visibles.
El equipo de Huntress con sede en Australia también brinda soporte práctico, gestión de cuentas receptiva, talleres presenciales y ejercicios de simulación. Incluso están dispuestos a copresentar y participar junto a Think Technology Australia ante sus clientes.
Para Think Technology Australia, el valor de esta alianza es evidente. Bright lo resume así: “Nuestra relación con Huntress es excelente.”
Con Huntress a su lado, Think Technology Australia cuenta con la claridad, la confianza y el respaldo necesarios para entregar un valor excepcional a cada cliente que atiende.
