Rendere MDR obbligatorio per ogni cliente
Tecnova è un Partner Platinum di WatchGuard noto per la sua proattività, mentalità strategica e creatività nello sviluppo di campagne che guidano nuove attività. Grazie a una forte attenzione ad offrire valore oltre alla tecnologia, hanno dimostrato costantemente la capacità di anticipare le esigenze dei clienti e trasformare le sfide della sicurezza informatica in opportunità di crescita.
Il loro successo è stato costruito su una stretta collaborazione, sull'impegno e su uno sforzo costante insieme a WatchGuard, rendendo questa storia non solo una questione di tecnologia, ma anche un esempio del potere di una vera collaborazione.
In 23 anni di attività in Costa Rica e Guatemala, Tecnova ha potuto rilevare come si è evoluto il panorama delle minacce e dove gli approcci tradizionali non sono all'altezza. Negli ultimi 12 anni, sono stati un partner esclusivo di WatchGuard, costruendo la loro attività interamente attorno alla piattaforma WatchGuard.
Alejandro Quesada, Direttore Generale di Tecnova, spiega di aver imparato a proprie spese l'importanza del rilevamento e risposta gestiti (MDR). Ora, invece di proporre altre soluzioni specifiche, Tecnova propone l'MDR a tutti i clienti
Qual è il divario tra rilevamento e azione?
Per anni, Tecnova ha venduto protezione degli endpoint, firewall e altri strumenti di sicurezza. Anche se la tecnologia funzionava, sapevano che mancava qualcosa e che i clienti erano ancora a rischio, perché nessuno stava agendo sui rilevamenti.
Gli alert sono stati generati ma spesso ignorati, portando a minacce mancate e, in alcuni casi, a incidenti prevenibili.
Secondo Alejandro "Abbiamo imparato che i clienti non danno la dovuta importanza agli alert". "Questo per noi è stato un punto di svolta; rendersi conto che senza qualcuno pronto a rispondere, anche i migliori strumenti di sicurezza non sono all'altezza."
Cosa succede quando si tenta di risolvere questo problema internamente?
Per colmare il divario, Tecnova ha iniziato a monitorare autonomamente gli alert, costruendo un piccolo approccio MDR personalizzato utilizzando i propri ingegneri. Hanno iniziato a monitorare gli alert negli ambienti dei clienti, indagando su attività sospette e intervenendo quando necessario. Questo approccio pratico ha prodotto risultati immediati.
"Abbiamo iniziato a monitorare noi stessi gli alert e abbiamo prevenuto almeno cinque attacchi informatici importanti". Dichiara Alejandro. In diversi casi, i modelli individuati in un ambiente hanno contribuito a fermare gli attacchi in un altro. Quello che avrebbe potuto sembrare un alert a bassa priorità si è rivelato essere il primo segnale di qualcosa di molto più grande.
Ma il successo aveva un costo. Con l'aumento dei volumi di alert, il modello è diventato sempre più difficile da sostenere. I loro ingegneri erano appena sufficienti, dovendo destreggiarsi attraverso crescenti code di alert, senza visibilità completa o copertura 24 ore su 24, 7 giorni su 7.
"Abbiamo iniziato a ricevere moltissimi alert e, in questi casi, si iniziano a perdere le cose o a non dare loro la priorità che meritano", ha spiegato Alejandro. Senza automazione o scalabilità, lo sforzo è diventato costoso e difficile da mantenere. Ciò che aveva funzionato a breve termine non era progettato per una crescita a lungo termine.
In che modo Tecnova ha risolto questo problema?
Tecnova ha adottato WatchGuard MDR per risolvere sia le difficoltà dei clienti che per affrontare i propri vincoli operativi, offrendo loro un modo scalabile per fornire monitoraggio e risposta continui.
L'MDR è ora il punto di partenza per ogni impegno, sostituendo le conversazioni incentrate sugli endpoint con un approccio basato sui servizi. "Non vendiamo più solo antivirus o EDR. Vendiamo un servizio completo." Dichiara Alejandro. "Avere l'MDR è fondamentale!"
Per Tecnova, l'MDR definisce le fondamenta della sicurezza. Senza di esso, sanno che i clienti sono esposti alle minacce. Con l'implementazione dell'MDR, Tecnova ha cambiato il modo in cui offre sicurezza. Invece di dedicare tempo alla revisione di grandi volumi di alert di basso valore, il loro team ora si concentra su ciò che conta davvero. Le minacce a priorità elevata emergono rapidamente, consentendo agli ingegneri di dedicare più tempo alle indagini, alla risposta e ai miglioramenti proattivi negli ambienti dei clienti.
Allo stesso tempo, i clienti beneficiano di un monitoraggio continuo e di una risposta più rapida. Ciò che prima dipendeva dalle risorse interne e dalla disponibilità ora è una protezione coerente, 24 ore su 24.
In che modo Tecnova offre più della semplice tecnologia?
Tecnova combina il servizio MDR di WatchGuard con la propria esperienza locale.
Fornisce l'MDR come servizio con rinnovo mensile, facilitando l'adozione e l'inserimento nel budget da parte dei clienti. Inoltre, includono tempo dedicato con i loro ingegneri per rivedere la protezione, affrontare le lacune e concentrarsi sulla prevenzione. "L'MDR non ha volto. Aggiungiamo il volto tramite i nostri ingegneri locali", ha detto Alejandro.
Questo approccio riunisce la scalabilità di un SOC 24 ore su 24, 7 giorni su 7, con la fiducia di un partner locale. I clienti non ottengono solo una protezione continua, ma hanno anche qualcuno su cui poter contare per una guida e un supporto.
Che impatto ha avuto l'MDR sui clienti e sull'azienda?
Per i clienti, il cambiamento è stato immediato. La sicurezza non dipendeva più dalla disponibilità di qualcuno a rispondere. Con il monitoraggio continuo in atto, le minacce vengono identificate e affrontate più rapidamente, riducendo il rischio che qualcosa di piccolo si trasformi in qualcosa di molto più grande.
Invece di reagire a posteriori, Tecnova è ora in grado di concentrarsi maggiormente sulla prevenzione. I clienti subiscono meno interruzioni e acquisiscono maggiore fiducia nella protezione attiva dei loro ambienti.
Allo stesso tempo, Tecnova ha rafforzato il modo in cui lavora e fa crescere il business.
Il passaggio dagli strumenti di vendita alla fornitura di un servizio gestito ha creato un modello più coerente e scalabile. L'MDR è ora al centro di ogni impegno, offrendo a Tecnova un chiaro punto di differenziazione e una base più solida per relazioni a lungo termine con i clienti. Come ha spiegato Alejandro, "Avere l'MDR è come avere un SOC, ma a un costo molto inferiore".
Ciò che era iniziato come una risposta a una mancanza si è evoluto nelle fondamenta di come Tecnova offre sicurezza.
Tecnova vede l'MDR come il fondamento della sicurezza informatica moderna e un fattore chiave per la crescita futura. La loro strategia è quella di trasferire tutti i clienti esistenti in MDR, garantire che i nuovi clienti inizino in quel contesto e continuare ad espandersi nel rilevamento e nella risposta basati sull'IA.