“Huntress nos notificó de la amenaza antes de que tuviéramos idea de lo que estaba pasando”, dijo Tom Noon, VP de Operaciones en Blue Tree Technology, un MSP con sede en Misuri. “Su equipo nos dio toda la información que necesitábamos para ponernos al día, incluyendo el nombre de la máquina infectada, los pasos para confirmar la infección y cómo remediar la amenaza”. En este caso, la máquina infectada estaba alojada por IntelliData Solutions, un socio de hospedaje de Blue Tree Technology.
“Teníamos servidores de VMware parchados, y aun así los hackers lograron infiltrarse”, dijo Pavan Agrawal, CTO de IntelliData Solutions. “Huntress nos dio un conjunto específico de instrucciones que nos indicó cómo confirmar que había una infección y cómo remediar la amenaza. Pudimos seguir fácilmente las instrucciones para eliminar el contenido malicioso y confirmamos con Huntress cuando terminamos. Evitamos una situación realmente complicada, y eso se lo debemos a Huntress”.
Tras seguir los pasos de remediación de Huntress, tanto IntelliData Solutions como Blue Tree Technology lograron restaurar sus datos a su estado previo a la infección antes de que terminara el día. “Huntress nos ayudó a ser más proactivos en lugar de reactivos”, dijo Alec Smith, presidente de IntelliData Solutions. “Si no hubiéramos confirmado y remediado la amenaza, la información de los clientes se habría visto comprometida y podríamos haber sufrido un daño severo a nuestra reputación”.
Huntress Managed EDR captura la actividad de los actores de amenazas al monitorear procesos de forma activa y casi en tiempo real. El análisis forense que realiza Managed EDR identifica y alerta a los administradores sobre actividad sospechosa. Sin embargo, a diferencia de la tecnología de ciberseguridad tradicional, que depende de que los administradores revisen todos los datos y alertas, Managed EDR cuenta con el respaldo del equipo humano de cazadores de amenazas de Huntress. El equipo del SOC de Huntress filtra las alertas para los socios con el fin de verificar las amenazas y enviar solo los reportes de incidente que requieren atención, junto con instrucciones de remediación. Esto elimina los falsos positivos y les asegura a los socios que las alertas son oportunas y relevantes.
“La inteligencia artificial es buena, pero no hay nada mejor que la inteligencia humana de los cazadores de amenazas de Huntress”, explica Tom, de Blue Tree Technology. “Recibimos tantas alertas, ruido y falsos positivos de nuestras otras herramientas de ciberseguridad que a nuestros técnicos les cuesta saber en qué enfocarse. Huntress filtra todo ese ruido. Su equipo del SOC hace un trabajo excepcional al verificar las amenazas y enviar alertas solo cuando necesitamos prestarles atención o actuar. Nuestros técnicos saben que cuando llega una alerta de Huntress, más vale que la revisen. Este incidente fue un ejemplo de eso, y nos dio la validación que necesitábamos para implementar Huntress en todos nuestros clientes”.
