Détection et réponse sur les terminaux
HarfangLab édite une plateforme européenne de protection et de détection-réponse (EPP, EDR) pour les postes de travail et les serveurs, sur les principaux systèmes d’exploitation, à partir d’un agent unique administré depuis une console unique. Les moteurs de détection sont embarqués dans les agents, ce qui maintient la protection même en cas de déconnexion du réseau.
Des règles ouvertes et une IA dédiée
La détection combine plusieurs moteurs (signatures YARA, règles comportementales Sigma, indicateurs de compromission, détection des rançongiciels) et des modèles d’IA capables d’identifier des menaces absentes des bases de signatures. Les règles de détection sont accessibles et personnalisables, et un assistant d’IA générative intégré à la console accompagne les analystes.
Investigation et remédiation
Les analystes exploitent la télémétrie et les alertes pour reconstituer l’enchaînement des événements, identifier l’origine d’un incident et lancer depuis la console des actions d’investigation et de remédiation à l’aide de commandes ou de scripts. La plateforme est entièrement pilotable par API et s’intègre aux autres outils de sécurité.
Cloud, sur site ou SecNumCloud
La solution se déploie dans le cloud, sur site ou en environnement SecNumCloud, avec les mêmes fonctionnalités. L’EDR est certifié CSPN et a obtenu une qualification élémentaire de l’ANSSI.