Vereinfachen Sie die Arbeit von Cybersecurity-Experten, erkennen Sie Bedrohungen frühzeitig und reagieren Sie schnell – für alle Betriebssysteme und sensible Umgebungen, sowohl in der Cloud als auch On-Premises.
Die HarfangLab EDR-Erkennungsengines sind direkt in die Agenten eingebettet, die auf den Endpunkten (Desktops und Server) eingesetzt werden, um einen Schutz direkt an der Bedrohungsquelle zu gewährleisten.
HarfangLab EDR ist einfach zu installieren und skalierbar und wurde so konzipiert, dass die Leistung der Endpunkte erhalten bleibt und der Schutz auch dann gewährleistet ist, wenn die Verbindung zum Netzwerk unterbrochen wird.
Die Erkennungs-Engines von HarfangLab basieren auf offenen und standardisierten Formaten, darunter YARA und Sigma, die von Cybersicherheitsexperten weltweit genutzt werden.
Das CTI-Team von HarfangLab ist stets wachsam gegenüber neuen Bedrohungen und aktualisiert regelmäßig die Erkennungsregeln, die die Benutzer an ihre individuellen Cybersicherheitsanforderungen anpassen können.
KI zur Verbesserung des Schutzes und zur Erleichterung von Ermittlungen Ashley und Kio, die EDR-KI-Engines von HarfangLab, reagieren auf reale Anwendungsfälle.
Das HarfangLab EDR kann zu 100 % per API gesteuert werden und ist auf Interoperabilität ausgelegt.
Cyber-Experten behalten die volle Kontrolle über ihre Roadmap, die Umgebung der Sicherheitslösungen und können Daten aus verschiedenen Quellen leicht miteinander verknüpfen.
Das HarfangLab EDR-System bietet eine Vielzahl von Funktionen, um die gesammelten Daten zur Unterstützung der Analyse- und Behebungsmaßnahmen zu nutzen.
Analysten können so genau verstehen, was im Informationssystem vor sich geht. Sie können den Ursprung eines Ereignisses identifizieren und entsprechend eingreifen: Zweifel ausräumen, Untersuchungen durchführen, Bedrohungen blockieren, den Schutz verschärfen und mehr.
Korrelieren Sie Daten, um eine Abfolge von Ereignissen zu identifizieren oder wiederkehrende Ereignisse über einen bestimmten Zeitraum zu erkennen.
Die Korrelations-Engine generiert einen einzigen Alarm, der mehrere miteinander verbundene Ereignisse zusammenfasst.
Sobald der Alarm von der Korrelations-Engine generiert wurde, können Sie auf die Korrelationslogik, Details zum Ereignis-Workflow und Erkennungsregeln zugreifen.
Ein EDR (Endpoint Detection and Response) ist eine Sicherheitslösung, die Endgeräte (Desktops und Server) durch einen darauf installierten Agenten schützt, um Bedrohungen zu erkennen und zu beheben. Es kann nicht nur das Vorhandensein von bösartigen Dateien oder Verhalten sowie Anzeichen für Kompromittierungen erkennen, sondern auch Warnungen ausgeben oder Bedrohungen blockieren. Hierzu werden Informationen bereitgestellt, anhand derer das erkannte Sicherheitsereignis untersucht werden kann.
Eine Endpoint Protection Platform (EPP) ist eine Lösung zum Schutz vor Bedrohungen, die unter anderem Antivirus, Firewall, USB-Port-Schutz umfassen kann. Sie kann Bedrohungen automatisch blockieren, z.B. wenn sie eine schädliche Datei, eine nicht autorisierte Netzwerkverbindung oder den Anschluss eines USB-Geräts erkennt. Die EPP kann auch zur Warnung bei verdächtigen Aktivitäten eingesetzt werden.
Ein EDR hingegen konzentriert sich auf die Erkennung und Reaktion auf Bedrohungen während der Ausführung eines Programms oder durch die Analyse von Verhaltensmustern in einer IT-Landschaft. Es sammelt und qualifiziert mit Sicherheitsereignissen verbundene Daten und ergreift bei Bedrohungen die notwendigen Maßnahmen.
HarfangLab EDR nutzt verschiedene Engines basierend auf Verhaltensanalysen und KI. Sie ermöglichen selbst die Identifizierung und Bekämpfung von Bedrohungen, die nicht in Datenbanken für bekannte Bedrohungen enthalten sind.
Alle Betriebssysteme werden unterstützt: Windows, Linux und macOS. Unsere ausführliche Dokumentation ist für weitere Informationen verfügbar.
HarfangLab kann sowohl in der Cloud als auch auf einer On-Premises-Infrastruktur mit jeweils denselben Funktionen eingesetzt werden.
Unabhängig von der Installationsart werden die Agenten direkt auf den Endpunkten eingesetzt und kommunizieren mit der Konsole, um Telemetriedaten auszutauschen und Richtlinien zur Erkennung und Blockierung von Bedrohungen abzurufen.
Updates erfordern keinen Neustart der Endpunkte und können bei der On-Premises-Installation remote oder vor Ort durchgeführt werden.
EDR and cybersecurity – the benefits of AI: how to contain risk upstream, thanks to an engine that runs directly…
Reacting quickly to security incidents is crucial, but you also need the right information at the right time, with the…
As cyber-attack techniques become more sophisticated and increase in volume, so do the tools available to deal with them.
What is the use of telemetry in cybersecurity? What are its uses and benefits for cyberanalysts? How is it collected,…
Sigma and YARA are rule formats for detecting threats – malicious behaviors and files (or binaries) respectively. What are the…
