HarfangLab

Description

HarfangLab est une entreprise française spécialisée dans la cybersécurité des endpoints, proposant une solution combinant EDR (Endpoint Detection and Response) et EPP (Endpoint Protection Platform) pour la détection, la protection et la remédiation des menaces sur Windows, Linux et macOS, avec des déploiements possibles en cloud, SecNumCloud ou on-premise. L'offre EDR intègre cinq moteurs de détection, dont des analyses comportementales et des modèles d'intelligence artificielle (Ashley pour la détection de malwares inconnus et Kio, assistant en langage naturel pour les analystes), ainsi que des règles personnalisables au format YARA et Sigma. L'EPP, quant à lui, comprend un antivirus basé sur la base de signatures d'IKARUS, un pare-feu local et des capacités de scan de fichiers et périphériques, permettant un blocage automatique des menaces connues. La solution offre une console unifiée pour la centralisation et la corrélation des données, une API complète pour l'intégration dans les processus existants, et des agents légers (~170 Mo de RAM, 1% de CPU) sans nécessité de redémarrage lors des mises à jour. HarfangLab se distingue par sa transparence, ses règles de détection ouvertes, et sa capacité à fonctionner de manière autonome sur les endpoints, même en cas de déconnexion du réseau.

Mots-clés