HarfangLab EPP
Endpoint Protection Platform

Automatisieren Sie die Abwehr von Bedrohungen, verbessern Sie die Priorisierung von Warnmeldungen und konzentrieren Sie sich auf Ihre Kernaufgaben.

Entdecken Sie unsere Pakete

Schützen Sie Ihre Assets automatisch

Begrenzen Sie den Analyseaufwand

Behalten Sie den Überblick über Ihren Cyber-Kontext

Die HarfangLab EPP schützt Ihre Endpunkte (Workstations und Server) und blockiert Bedrohungen automatisch, wenn sie erkannt werden.

Die in den Agenten integrierte EPP ist mit HarfangLab EDR verfügbar und kann Endpunkte auch ohne Verbindung zur zentralen Konsole sichern. Seine Funktionen schützen Ihre Server und Workstations effektiv vor Malware-Angriffen und den verschiedenen Bedrohungen, denen Ihr Unternehmen ausgesetzt ist.

Quarantäne-Benachrichtigungen fördern das Bewusstsein der Benutzer für Cybersicherheitsrisiken und -herausforderungen. Blockierungswarnungen, die an die Konsole weitergeleitet werden, ermöglichen IT- und Cybersicherheitsteams einen optimalen Überblick über die Bedrohungen, denen der IT-Park ausgesetzt ist.

Antivirus-Erkennung und -Blockierung auf Grundlage von Signaturen

Dateien und Geräte scannen

Lokale Firewall zur Filterung des
Netzwerkverkehrs

Eine einzige Konsole zur Zentralisierung und Korrelation von Daten

Stoppen Sie Bedrohungen automatisch

Ein Antivirusprogramm, das bekannte Bedrohungen automatisch blockiert

Die Antiviren-Engine des HarfangLab Endpoint Protection-Plattform (EPP) prüft und emuliert das Öffnen von Dateien, um ihre Legitimität zu bewerten.

Dank der Antivirendatenbank unseres Partners IKARUS kann sie dann die Signatur identifizieren und sie blockieren, wenn die Datei ein Sicherheitsrisiko darstellt.

+ Bonus

Durch der Echtzeit-Erkennung und die automatische Blockierung bekannter Bedrohungen können sich die Analysten auf die Auswertung der vom EDR gelieferten Daten konzentrieren und weitere Untersuchungen durchführen.
Unsere Plattform bietet auch eine flexible Verwaltung von Scans, ob geplant, automatisiert oder bei Bedarf gestartet.

Ein Alarm in beiden Tools zeigt an, dass Aktionen rund um das Sicherheitsereignis priorisiert werden müssen!

an-antivirus-that-automatically-blocks-threats-harfanglab

Eine Plattform mit integrierter Firewall zur Sicherung des Netzwerkverkehrs

Die Firewall-Funktionen von HarfangLab EPP sind auf die Sicherung des Datenverkehrs ausgerichtet. Ein- und ausgehender Datenverkehr werden durch die Einrichtung einfacher und präziser Firewall-Regeln leicht filtern:

Öffnen oder Beschränken von IPs, Netzwerkprotokollen, Ports …
Segmentierung nach Endpunkten bzw. Gruppen von Endpunkten oder Profilen von Netzwerkrichtlinien

Device Control für Sicherheit und Benutzerautonomie

Mit Device Control überwacht HarfangLab’s EPP:

die Aktivität des USB-Ports,
erzeugt Warnungen,
und blockiert automatisch Bedrohungen von externen Geräten, die mit Endpunkten verbunden sind.

Sicherheitsrichtlinien können nach Endpunkt oder Endpunktgruppe im Detail angepasst werden, mit der Option, die Nutzung auf zugelassene Geräte oder bestimmte Gerätetypen zu beschränken.

Nur wesentliche Funktionen werden autorisiert, um optimale Sicherheit zu gewährleisten und gleichzeitig die Autonomie der Benutzer von Informationssystemen zu bewahren.

Was ist eine EPP?

Eine Endpoint Protection Platform (EPP) ist eine Lösung zum Schutz vor Bedrohungen, die unter anderem Antivirus, Firewall, USB-Port-Schutz umfassen kann. Sie kann Bedrohungen automatisch blockieren, z.B. wenn sie eine schädliche Datei, eine nicht autorisierte Netzwerkverbindung oder den Anschluss eines USB-Geräts erkennt. Die EPP kann auch zur Warnung bei abnormalen Aktivitäten eingesetzt werden.

Die Lösung wird direkt auf jedem Endpunkt installiert. Alle Endpunkte (Workstations und Server) sind somit durch eine Lösung geschützt, die eine Vielzahl bekannter Bedrohungen erkennen und blockieren kann: Malware, Viren, Trojaner, Ransomware, Spyware, Keylogger, Rootkits, Wipers usw.

Wie kann ich die HarfangLab EPP nutzen?

Die HarfangLab EPP Lösung ist im Rahmen des HarfangLab Guard-Angebots verfügbar, das eine EDR-Lösung und eine EPP-Lösung umfasst.

Unternehmen, lokale Behörden und Organisationen aller Branchen können – gegebenenfalls über einen MSSP-Partner (Managed Security Service Provider) – von den Viren- und Malware-Erkennungs- und Schutzfunktionen unserer Lösungen profitieren:

SaaS (Public Cloud),
On-Premises (private Cloud),

je nach den Voraussetzungen Ihres Unternehmens, den Sicherheitsanforderungen Ihrer Branche und der Sensibilität Ihrer Daten. Fordern Sie eine Demo an, um alle Funktionen unserer EPP-Plattform zu entdecken!

Sind meine Geräte vor Ransomware geschützt?

Ransomware ist für viele Unternehmen, Behörden und Regierungsstellen aufgrund der damit verbundenen direkten und indirekten Kosten ein großes Problem.

Die Geräte Ihrer Mitarbeiter sind mit dem Guard-Angebot von HarfangLab vor Ransomware geschützt. Es umfasst die Ransomguard-Engine, eine Verhaltensanalyse-Engine, die automatisch alle mit einem Ransomware-Angriff verbundenen bösartigen Verhaltensweisen erkennt und blockiert.

Wie wirkt sich die HarfangLab EPP auf meine Endpunkte aus?

Der Speicher- und CPU-Bedarf der HarfangLab EPP-Lösung hängt von den erforderlichen Aktionen ab, ist aber minimal für Ihre Endpunkte. Diese Leistung ist insbesondere auf die Verwendung der Entwicklungssprache Rust und die kontinuierliche Verbesserung zurückzuführen. Ziel ist es, den Agenten so schlank wie möglich zu machen, sodass ihre Nutzung keine Auswirkungen auf die Nutzer des Informationssystems gibt.

Welche Betriebssysteme werden von HarfangLab unterstützt?

Alle Betriebssysteme werden unterstützt: Windows, Linux und macOS. Für weitere Informationen steht Ihnen unsere ausführliche Dokumentation zur Verfügung.

Welche Optionen gibt es für den Einsatz der HarfangLab EPP?

Die Harfanglab EPP wird direkt auf dem Endpunkt installiert, um ihn vor Bedrohungen zu schützen.
Sie kann unabhängig von der HarfangLab-Konsole betrieben werden, sowohl als SaaS- (öffentliche Cloud) als auch als On-Premises-Lösung (private Cloud).

Updates erfordern keinen Neustart des Endpunkts und können bei der On-Premises-Installation remote oder vor Ort durchgeführt werden.

Ist HarfangLab EPP mit Lösungen von Drittanbietern kompatibel?

Sie können unsere Sicherheitslösung problemlos in Ihr Security Operations Center (SOC) integrieren. Unsere Plattform erleichtert diese Integration durch verschiedene Konnektoren mit SIEM, SOAR, NDR, Threat Intelligence-Plattformen und Dateianalysezentren…

Als Teil des HarfangLab Guard Pakete, das unsere EDR- und EPP-Lösungen kombiniert, profitieren Sie von einem zentralisierten, optimierten Schutz für Ihre IT-Infrastruktur. Die Kompatibilität mit Technologien von Drittanbietern gewährleistet optimale Erkennung und Schutz.