Warum MDR für jeden Kunden Pflicht ist
Tecnova ist ein WatchGuard Platinum Partner, der für seine Proaktivität, strategische Denkweise und Kreativität bei der Entwicklung von Kampagnen bekannt ist, die neue Geschäfte vorantreiben. Mit einem starken Fokus auf der Bereitstellung von Mehrwert, der über die reine Technologie hinausgeht, hat Tecnova stets seine Fähigkeit unter Beweis gestellt, Kundenbedürfnisse zu antizipieren und Herausforderungen bei der Cybersicherheit in Wachstumschancen umzuwandeln.
Der Erfolg von Tecnova basiert auf enger Zusammenarbeit, Engagement und dem konsequenten Einsatz zusammen mit WatchGuard, sodass es in dieser Erfolgsgeschichte nicht nur um Technologie geht, sondern auch um die Kraft einer echten Partnerschaft.
Während seiner 23-jährigen Geschäftstätigkeit in Costa Rica und Guatemala hat Tecnova aus erster Hand erfahren, wie sich die Bedrohungslandschaft entwickelt hat und wo traditionelle Ansätze nicht mehr ausreichen. Das Unternehmen ist bereits seit 12 Jahren ein exklusiver WatchGuard Partner und seine Geschäfte basieren vollständig auf der WatchGuard Plattform.
Alejandro Quesada, General Manager von Tecnova, erklärt, dass Tecnova die Bedeutung von Managed Detection and Response (MDR) auf die harte Tour gelernt hat. Anstatt Punktlösungen anzubieten, unterstützt Tecnova all seine Kunden inzwischen erfolgreich mit MDR.
Was ist die Lücke zwischen Erkennung und Reaktion?
Tecnova hat jahrelang Endpoint-Schutz, Firewalls und andere Sicherheitstools verkauft. Obwohl die Technologie gut funktionierte, wusste das Unternehmen, dass etwas fehlte und dass die Kunden immer noch Risiken ausgesetzt waren, weil niemand auf erkannte Gefahren reagiert hat.
Warnungen wurden generiert, aber oft ignoriert, sodass Bedrohungen übersehen wurden und es mitunter zu Vorfällen kam, die an sich vermeidbar gewesen wären.
„Wir haben gelernt, dass Kunden Warnungen einfach nicht ernst genug nehmen“, sagte Quesada. „Das war ein Wendepunkt für uns; zu erkennen, dass selbst die besten Sicherheitstools nicht ausreichen, wenn niemand da ist, der reagiert.“
Was passiert, wenn Sie versuchen, dieses Problem intern zu lösen?
Um diese Lücke zu schließen, begann Tecnova, Warnungen selbst zu überwachen und einen kleinen, benutzerdefinierten MDR-Ansatz mithilfe seiner eigenen Ingenieure zu entwickeln. Das Unternehmen überwachte Warnungen in allen Kundenumgebungen und untersuchte verdächtige Aktivitäten, um bei Bedarf einzugreifen. Dieser praktische Ansatz führte sofort zu Ergebnissen.
„Wir haben Warnungen selbst überwacht und mindestens fünf große Cyberangriffe verhindert“, so Quesada. In mehreren Fällen halfen Muster, die in einer Umgebung entdeckt wurden, Angriffe in einer anderen Umgebung zu stoppen. Was wie eine Warnung mit niedriger Priorität aussah, stellte sich als frühes Warnzeichen für eine viel größere Gefahr heraus.
Aber der Erfolg hatte seinen Preis. Da die Anzahl an Warnmeldungen stieg, wurde es schwieriger, das Modell beizubehalten. Die Belastung der Ingenieure war sehr hoch, da sie sich durch wachsende Warteschlangen von Warnungen arbeiten mussten, ohne vollständige Transparenz oder Abdeckung rund um die Uhr.
„Wir haben so viele Warnungen erhalten, und wenn das passiert, werden Dinge übersehen oder man ordnet ihnen nicht die Priorität zu, die sie verdienen“, erklärte Quesada. Ohne Automatisierung oder Skalierung wurde das Vorgehen kostspielig und kaum tragbar. Was kurzfristig funktionierte, war nicht auf langfristiges Wachstum ausgelegt.
Wie hat Tecnova dieses Problem gelöst?
Tecnova hat WatchGuard MDR eingeführt, um sowohl die Herausforderungen seiner Kunden als auch seine eigenen betrieblichen Einschränkungen zu meistern. Dadurch war das Unternehmen in der Lage, eine kontinuierliche Überwachung und Reaktion zu ermöglichen.
MDR ist jetzt der Ausgangspunkt für jede Interaktion mit Kunden und ersetzt Gespräche, bei denen der Fokus auf Endpoints liegt, durch einen serviceorientierten Ansatz. „Wir verkaufen nicht mehr nur Virenschutz oder EDR-Lösungen. Wir verkaufen einen Komplettservice“, so Quesada. „Ohne MDR geht es nicht!“
Für Tecnova legt MDR die Grundlage für Sicherheit fest. Denn ohne diese Grundlage können Kunden nicht umfassend geschützt werden. Mit MDR änderte Tecnova die Art und Weise, wie Sicherheit bereitgestellt wird. Anstatt Zeit damit zu verbringen, große Mengen an Warnungen mit geringem Wert zu überprüfen, konzentriert sich das Team jetzt auf das Wesentliche. Bedrohungen mit hoher Priorität werden schnell erkannt, sodass Ingenieure mehr Zeit für Untersuchung, Reaktion und proaktive Verbesserungen in allen Kundenumgebungen haben.
Gleichzeitig profitieren die Kunden von einer kontinuierlichen Überwachung und einer schnelleren Reaktion. Was früher von internen Ressourcen und Verfügbarkeit abhing, ist heute konsistenter Schutz rund um die Uhr.
Wie liefert Tecnova mehr als nur Technologie?
Tecnova kombiniert den MDR-Service von WatchGuard mit seiner eigenen lokalen Expertise.
Das Unternehmen bietet MDR als monatlichen Service an, was die Einführung und Budgetierung für Kunden erleichtert. Darüber hinaus beinhaltet der Service Zeit mit den Ingenieuren, um die Sicherheit zu überprüfen, Lücken zu schließen und sich auf die Prävention zu konzentrieren. „MDR hat kein Gesicht. Unsere Ingenieure vor Ort geben MDR ein Gesicht“, erklärte Quesada.
Dieser Ansatz vereint ein 24/7 SOC mit der Zuverlässigkeit eines lokalen Partners. Kunden erhalten nicht nur kontinuierlichen Schutz, sondern haben auch jemanden, auf den sie sich verlassen können, wenn es um Beratung und Unterstützung geht.
Welche Auswirkungen hatte MDR auf Kunden und das Geschäft?
Für die Kunden war die Änderung sofort spürbar. Die Sicherheit hing nicht mehr davon ab, ob jemand verfügbar war, um auf Probleme zu reagieren. Dank der kontinuierlichen Überwachung werden Bedrohungen schneller erkannt und bekämpft, wodurch das Risiko verringert wird, dass sich etwas Kleines in etwas viel Größeres verwandelt.
Anstatt im Nachhinein zu reagieren, kann sich Tecnova nun mehr auf die Prävention konzentrieren. Kunden erleben weniger Unterbrechungen und gewinnen mehr Vertrauen darin, dass ihre Umgebungen aktiv geschützt werden.
Gleichzeitig verbessert Tecnova seine Abläufe und kurbelt das Wachstum an.
Der Übergang vom Verkauf von Tools zur Bereitstellung eines Managed Service ermöglicht ein konsistenteres und skalierbareres Modell. MDR steht jetzt im Mittelpunkt jeder Interaktion, stellt für Tecnova ein wertvolles Alleinstellungsmerkmal dar und sorgt für eine stärkere Grundlage für langfristige Kundenbeziehungen. Quesada erklärte es folgendermaßen: „MDR ist wie ein SOC, aber viel günstiger.“
Was als Reaktion auf eine Lücke begann, hat sich zur Grundlage dafür entwickelt, wie Tecnova Sicherheit bietet.
Tecnova sieht MDR als Grundlage für moderne Cybersicherheit und als wichtigen Treiber für zukünftiges Wachstum an. Die Strategie des Unternehmens besteht darin, alle bestehenden Kunden auf MDR umzustellen, sicherzustellen, dass neue Kunden dort ansetzen, und die Expansion in die KI-gestützte Erkennung und Reaktion fortzusetzen.