Thrive eleva el listón en materia de protección del cliente con SaaS Alerts

Acerca de

Thrive comenzó en el año 2000 como una modesta empresa de servicios de TI en Concord, Massachusetts. Conscientes de que el modelo tradicional de reparación ante averías (break/fix) ya no era tan atractivo como antes, sus fundadores pioneros fueron de los primeros en el mundo en crear servicios administrados proactivos para el mercado de las PyMES.

En 2025, Thrive recibió una inversión estratégica de Berkshire Partners y Court Square Capital Partners para impulsar un mayor crecimiento, consolidando la posición de Thrive como un proveedor de servicios líder de próxima generación que ofrece Managed Services globales de inteligencia artificial, ciberseguridad, nube y transformación digital.

Con un enfoque en la experiencia del cliente, la innovación y un equipo impulsado por la pasión y un propósito, Thrive permite a las empresas operar de manera más inteligente, rápida y segura en un mundo digital en constante evolución.

Resumen

Thrive luchaba por seguir el ritmo del creciente desafío de detectar y prevenir compromisos de cuentas. Muchos de sus clientes aún no habían adoptado Managed Detection and Response (MDR). Para aquellos que sí lo habían hecho, los análisis basados en reglas requerían un mantenimiento constante y corrían el riesgo de detectar ataques mucho más tarde en el ciclo de vida. Esta demora obligaba al centro de operaciones de seguridad (SOC) a pasar la mayor parte de su tiempo apagando incendios ante incidentes activos. SaaS Alerts ofreció a Thrive una solución rentable basada en aprendizaje automático para identificar cuentas comprometidas en las primeras etapas del ciclo de ataque.

Thrive necesitaba algo más que herramientas

Como MSSP centrado en el cliente, Thrive siempre se ha comprometido a ofrecer servicios de seguridad de nivel empresarial a aquellas empresas que carecen de los recursos internos de las grandes corporaciones. Su misión: proporcionar protección de primer nivel sin la complejidad ni el costo asociados.

Para lograrlo, Thrive invirtió en tecnologías como EDR, SIEM, agregación de registros, análisis de vulnerabilidades e inteligencia de amenazas. Su equipo del SOC trabajó incansablemente para proteger a sus clientes.

A pesar de contar con estas herramientas, seguían existiendo desafíos. Las reglas de análisis requerían actualizaciones constantes para seguir el ritmo de los patrones de ataque en evolución, ya que los actores de amenazas se centraban cada vez más en explotar credenciales de usuario comprometidas. Las deficiencias en los sistemas de defensa de Thrive eran evidentes. Las vulneraciones de cuentas se detectaban en fases tardías de la cadena de ataque (kill chain), lo que llevaba al equipo a pasar demasiado tiempo reaccionando ante los incidentes en lugar de prevenirlos.

Thrive necesitaba una herramienta más inteligente y fiable, diseñada para MSPs, que pudiera detectar amenazas de forma proactiva y dar al equipo el margen necesario para actuar antes de que se produjeran daños. Esa búsqueda los llevó a SaaS Alerts, una solución de seguridad SaaS probada que cambiaría las reglas del juego tanto para Thrive como para las empresas que protegen.

Cómo SaaS Alerts transformó la estrategia de defensa de Thrive

Para proteger eficazmente a sus clientes, Thrive debe mantenerse un paso adelante de los atacantes. Esto hizo que adoptar SaaS Alerts fuera una decisión sencilla. Gracias a sus capacidades de machine learning e inteligencia conductual, SaaS Alerts permite a Thrive detectar cuentas comprometidas en etapas más tempranas del ataque, antes de que los atacantes lancen campañas de phishing o exfiltren datos.

SaaS Alerts detecta inicios de sesión sospechosos, modificaciones maliciosas en las reglas de los buzones de correo y otros indicios de actividad de apropiación de cuentas (account takeover) que las herramientas tradicionales pasan por alto. La detección proactiva y las alertas instantáneas otorgan a su equipo del SOC un tiempo muy valioso para responder mediante acciones como el restablecimiento de contraseñas, la finalización de sesiones y la corrección de cuentas antes de que causen daños.

Hemos convertido a SaaS Alerts en un requisito obligatorio para todos los clientes cuyos entornos de Microsoft 365 gestionamos. Esta era la gran área en la que necesitábamos asistencia.

Kevin Landt, vicepresidente de gestión de productos de servicios de ciberseguridad

El módulo Respond de SaaS Alerts también permite a Thrive tomar medidas decisivas en distintos entornos, incluso cuando no gestionan la infraestructura de TI del cliente. Esto ha resultado especialmente potente para su actividad como MSSP, donde los clientes externalizan la seguridad pero siguen esperando una protección de nivel empresarial.

Ampliar la seguridad a 180,000 endpoints con una respuesta más inteligente y rápida

SaaS Alerts supuesto un auténtico punto de inflexión para Thrive. MSP detecta las amenazas antes y las soluciona automáticamente sin demoras ni intervención manual. Lo que antes requería la participación de varios equipos y un intercambio constante de comunicaciones con los clientes, ahora se lleva a cabo al instante gracias a las alertas inteligentes. Esta automatización ha reducido los tiempos de respuesta, ha liberado a los técnicos de tareas repetitivas y ha aliviado la carga de trabajo de TI en los 180,000 endpoints gestionados.

SaaS Alerts ha facilitado las cosas no solo a Thrive, sino también a sus clientes. En lugar de realizar llamadas a altas horas de la noche pidiendo a sus clientes que actúen, Thrive ahora puede intervenir directamente, bloqueando cuentas, restableciendo credenciales y deteniendo los ataques antes de que se descontrolen. Para su equipo del SOC, esto significa dedicar más tiempo a verdaderos positivos e investigaciones profundas, en lugar de perseguir falsas alarmas. Para los clientes, se traduce en una mayor tranquilidad y un servicio ininterrumpido, con la certeza de que sus cuentas se mantienen seguras sin que tengan que mover un dedo.

En un mundo donde las aplicaciones SaaS se han vuelto indispensables para las operaciones empresariales, SaaS Alerts proporciona a Thrive la visibilidad, la velocidad y la automatización necesarias para ofrecer la protección proactiva que los clientes esperan.

«Estamos mitigando los ataques de forma automática. No es algo que ocurra de vez en cuando; es el pan de cada día», explicó Kevin.

La plataforma de seguridad que entiende a los MSPs

Para Thrive, la elección de SaaS Alerts fue algo más que una simple cuestión tecnológica: se trataba de encontrar una solución diseñada específicamente para los MSP. SaaS Alerts se diseñó desde cero teniendo en cuenta a los MSP. Su arquitectura multitenencia y sus sólidas integraciones de API, son fundamentales para que los MSP que gestionan cientos de clientes, facilitaron a Thrive la automatización de la incorporación de clientes, la optimización de la implementación y la aplicación de políticas básicas a gran escala.

Las potentes capacidades de detección y alertas de SaaS Alerts le dieron a Thrive exactamente lo que necesitaba: una solución escalable y centrada en los MSPs que crece junto con su negocio al tiempo que ofrece una protección de nivel empresarial a sus clientes.

Podemos interceptar a los atacantes mientras aún están en la fase de reconocimiento y expulsarlos de la cuenta. Podemos restablecer la contraseña, finalizar esas sesiones y devolver el sistema a un estado seguro antes de que comprometan las cuentas. Esa es la diferencia. Los estamos atrapando antes.

Kevin Landt, vicepresidente de gestión de productos de servicios de ciberseguridad