Las alertas empezaron a aparecer casi tan pronto como llegaban nuevos clientes. Documentos de Word y hojas de cálculo de Excel permanecían silenciosamente en los endpoints con contraseñas almacenadas en su interior.
Para Zachary Hamblen, fundador de Your IT Guys, esa fue una primera muestra de lo que podía hacer la Huntress Agentic Security Platform. Huntress sacaba a la luz de inmediato los pequeños hábitos cotidianos que más tarde podrían darle a un atacante una entrada, dando a su equipo la oportunidad de corregirlos antes de que se convirtieran en problemas mayores.
"Huntress no solo busca cosas maliciosas", dice Hamblen. "También revisa los pequeños detalles".
Hamblen fundó Your IT Guys en 2009, después de pasar años trabajando en TI para una empresa de suministros dentales. Lo que comenzó como una operación de una sola persona ahora es uno de los proveedores de servicios administrados (MSP) de confianza, con más de 75 clientes y casi 1.000 dispositivos bajo gestión.
Your IT Guys trabaja casi exclusivamente con consultorios dentales. Ese enfoque especializado significa que deben entender el software, los flujos de trabajo y las normas de cumplimiento que sus clientes enfrentan a diario.
Desafío | Un MSP en crecimiento frenado por herramientas dispersas
A medida que Your IT Guys creció con los años, su stack de seguridad se volvió más difícil de manejar. El equipo había incorporado productos de varios proveedores conocidos, y cada uno cumplía una función particular. Eso dejaba a Hamblen lidiando con portales, inicios de sesión y configuraciones separadas, y, lo más demandante en tiempo, con las alertas.
"Casi ninguna de nuestras alertas era realmente procesable en otros sistemas", dice. "Calculo que solo una de cada varios cientos tenía valor real".
Mientras estaba saturado de falsos positivos, Hamblen también veía aumentar los incidentes de seguridad de los clientes. Muchos comenzaban con un mensaje de phishing enviado desde una cuenta legítima que un atacante ya había vulnerado. El destinatario seguía un enlace, instalaba software de acceso remoto y le entregaba al atacante una vía directa hacia el equipo.
Ese patrón se había vuelto tan frecuente que quedó claro que Your IT Guys necesitaba una mejor cobertura, sin saturar a sus técnicos con más herramientas y notificaciones.
Solución | Reunir el stack bajo un mismo techo
Hamblen había llegado a una disyuntiva conocida para los MSP: contratar más personal interno o encontrar otra forma de reforzar la mesa de ayuda y seguirle el ritmo a la demanda.
Eso llevó a Your IT Guys a The 20 MSP, un grupo de pares que permite a los MSP independientes compartir recursos, procesos, soporte y relaciones con proveedores, además de acceder a precios normalmente reservados para proveedores mucho más grandes. Hamblen describe The 20 MSP más como una "cooperativa" que ayuda a Your IT Guys a ampliar lo que puede ofrecer, mientras sigue siendo el equipo de confianza que sus clientes ya conocen.
"Estamos cambiando drásticamente nuestro método de entrega de servicios, nuestros paquetes de servicios, básicamente lo que les ofrecemos a nuestros clientes en general", dice.
Ese cambio resolvió el problema de capacidad y volvió a acercar a Hamblen a Huntress, uno de los proveedores de ciberseguridad preferidos de The 20 MSP. Gracias al compromiso de Huntress con una estrategia centrada en el canal, Your IT Guys pudo acceder a los precios por volumen de Huntress, a pesar de gestionar solo cientos de endpoints y no decenas de miles.
"Metimos a Huntress ahí y pensamos: ¿esto puede hacer todo lo que necesitamos?", recuerda.
Hamblen obtuvo su respuesta rápidamente, y en el transcurso de una semana, Your IT Guys comenzó a migrar clientes a Huntress Managed Endpoint Detection and Response (EDR), Managed Security Information and Event Management (SIEM), Managed Security Awareness Training (SAT) y Managed Identity Security Posture Management (ISPM), que ofrece la postura de seguridad de identidad administrada por Huntress.
Antes de Huntress, las implementaciones de soluciones nuevas eran lentas. Configurar un EDR o un SIEM implicaba hacerlo por separado, conectar luego las herramientas y trabajar manualmente dentro del entorno de Microsoft. Con Huntress, la mayor parte de ese trabajo se maneja en un solo proceso.
"Literalmente podíamos implementar Huntress en 20 minutos en la mayoría de los sitios", dice Hamblen. Las implementaciones anteriores podían tomar varias horas.
El Huntress SOC, un equipo de analistas de amenazas disponible las 24 horas los 7 días de la semana y respaldado por IA, le dio a Your IT Guys una capa adicional de soporte sin acumular más alertas de bajo valor sobre sus técnicos.
"He trabajado con otros EDR y SOC, y ninguno señalaba los pequeños detalles", dice Hamblen.
Managed ISPM también le dio a Your IT Guys una forma más sencilla de aplicar las mejores prácticas de seguridad de Microsoft. Para la mayoría de los clientes, dice Hamblen, pueden activar un amplio conjunto de políticas recomendadas en unos cinco minutos.
El panel de Huntress ayuda a los técnicos a detectar problemas que no ameritan un ticket urgente pero que aún necesitan atención, como firewalls deshabilitados, dispositivos sin gestionar o software antivirus desactualizado que obstaculiza la protección.
Hamblen dice que Huntress le da a su equipo una "visión más amplia" de cuándo algo está claramente mal en los entornos de sus clientes, incluidos los problemas menores que por sí solos no generarían un ticket.
Resultados | Menos alertas e incorporación más rápida
El beneficio más claro para Hamblen es una "jornada laboral más tranquila". Mientras conversaba con representantes de Huntress sobre su experiencia, Hamblen abrió su panel y vio que el Huntress SOC ya había investigado 28 señales de EDR en ese tiempo.
"No tenía idea", dice. "Ni siquiera había llegado a mi escritorio".
Ese es precisamente el tipo de soporte detrás de escena que Your IT Guys buscaba. El SOC puede investigar actividad sin enviar cada señal a los técnicos del equipo, dejándoles más tiempo para enfocarse en los hallazgos que requieren conversaciones y acciones reales.
Las detecciones de archivos de contraseñas ahora generan recomendaciones prácticas, como migrar a los clientes a administradores de contraseñas y asignar la capacitación adecuada. Las simulaciones automatizadas de phishing a través de Managed SAT han llevado a los usuarios a detenerse y enviar un informe sobre los mensajes sospechosos antes de hacer clic.
Las implementaciones también se volvieron más fáciles. Your IT Guys está migrando clientes a medida que se renuevan los acuerdos de servicio, a menudo alrededor de una docena de endpoints por semana. Un solo botón implementa la protección principal, y el equipo puede conectar el entorno de Microsoft de un cliente sin reconstruir varios sistemas por separado.
Managed SIEM le da a Hamblen otra capa de confianza. Como los consultorios dentales operan en el sector salud, se requiere un registro exhaustivo para cumplir con la normativa, así que si alguna vez un incidente necesita una investigación más profunda, la información ya está recopilada y lista para compartir, en lugar de estar dispersa entre una docena de productos.
"Cada vez que puedo eliminar pasos en un proceso de incorporación, le hago la vida más fácil a todos", dice.
Your IT Guys es el equipo con el que cuentan los consultorios dentales para administrar su tecnología e intervenir cuando algo sale mal. Huntress simplemente les ayuda a hacer ese trabajo con menos ruido y con un SOC disponible las 24 horas los 7 días de la semana investigando actividad en segundo plano.
Hoy, ese valor se refleja en implementaciones más rápidas y menos alertas inútiles. También se refleja en las pequeñas advertencias que ayudan al equipo de Hamblen a abordar comportamientos riesgosos antes de que se conviertan en un problema real. Esos detalles le dan a Your IT Guys un servicio más completo que respaldar, y más confianza en lo que ocurre cuando una amenaza logra pasar.
Como lo plantea Hamblen, la nueva configuración significa que los clientes tienen menos probabilidades de tener problemas, pero "si llegas a tener un problema, entonces es muy fácil de remediar".
