HarfangLab EPP
Endpoint Protection Platform

Automatisieren Sie die Abwehr von Bedrohungen, verbessern Sie die Priorisierung von Warnmeldungen und konzentrieren Sie sich auf Ihre Kernaufgaben.

EPP1
Schützen Sie Ihre Assets automatisch
EPP2
Begrenzen Sie den Analyseaufwand
EPP3
Behalten Sie den Überblick über Ihren Cyber-Kontext

Die HarfangLab EPP schützt Ihre Endpunkte (Workstations und Server) und blockiert Bedrohungen automatisch, wenn sie erkannt werden.

Die in den Agenten integrierte EPP ist mit HarfangLab EDR verfügbar und kann Endpunkte auch ohne Verbindung zur zentralen Konsole sichern. 

Quarantäne-Benachrichtigungen fördern das Bewusstsein der Benutzer für Cybersicherheitsrisiken und -herausforderungen. Blockierungswarnungen, die an die Konsole weitergeleitet werden, ermöglichen IT- und Cybersicherheitsteams einen optimalen Überblick über die Bedrohungen, denen der IT-Park ausgesetzt ist.

Antivirus-Erkennung und -Blockierung auf Grundlage von Signaturen
Dateiscan
Lokale Firewall zur Filterung des
Netzwerkverkehrs
Eine einzige Konsole zur Zentralisierung und Korrelation von Daten

Stoppen Sie Bedrohungen automatisch

epp4
check
Ein Antivirusprogramm, das bekannte Bedrohungen automatisch blockiert

Die Antiviren-Engine des HarfangLab EPPs prüft und emuliert das Öffnen von Dateien, um ihre Legitimität zu bewerten.

 

Dank der Antivirendatenbank unseres Partners IKARUS kann sie dann die Signatur identifizieren und sie blockieren, wenn die Datei ein Sicherheitsrisiko darstellt.

 

Scans können auf Anfrage über die Konsole durchgeführt werden.

 

 + Bonus

Durch die automatische Blockierung bekannter Bedrohungen können sich die Analysten auf die Auswertung der vom EDR gelieferten Daten konzentrieren und weitere Untersuchungen durchführen.

Ein Alarm in beiden Tools zeigt an, dass Aktionen rund um das Sicherheitsereignis priorisiert werden müssen!

epp5
check
Eine Firewall zur Sicherung des Netzwerkverkehrs

Die Firewall-Funktionen von HarfangLab EPP sind auf die Sicherung des Datenverkehrs ausgerichtet. Ein- und ausgehender Datenverkehr werden durch die Einrichtung einfacher und präziser Firewall-Regeln leicht filtern:

  • Öffnen oder Beschränken von IPs, Netzwerkprotokollen, Ports …
  • Segmentierung nach Endpunkten bzw. Gruppen von Endpunkten oder Profilen von Netzwerkrichtlinien

Eine Endpoint Protection Platform (EPP) ist eine Lösung zum Schutz vor Bedrohungen, die unter anderem Antivirus, Firewall, USB-Port-Schutz umfassen kann. Sie kann Bedrohungen automatisch blockieren, z.B. wenn sie eine schädliche Datei, eine nicht autorisierte Netzwerkverbindung oder den Anschluss eines USB-Geräts erkennt. Die EPP kann auch zur Warnung bei abnormalen Aktivitäten eingesetzt werden.

Die HarfangLab EPP Lösung ist im Rahmen des HarfangLab Guard-Angebots verfügbar, das eine EDR-Lösung und eine EPP-Lösung umfasst.

Der Speicher- und CPU-Bedarf der HarfangLab EPP-Lösung hängt von den erforderlichen Aktionen ab, ist aber minimal. Diese Leistung ist insbesondere auf die Verwendung der Entwicklungssprache Rust und die kontinuierliche Verbesserung zurückzuführen. Ziel ist es, den Agenten so schlank wie möglich zu machen, sodass ihre Nutzung keine Auswirkungen auf die Nutzer des Informationssystems gibt.

Alle Betriebssysteme werden unterstützt: Windows, Linux und macOS. Für weitere Informationen steht Ihnen unsere ausführliche Dokumentation zur Verfügung.

Die Harfanglab EPP wird direkt auf dem Endpunkt installiert, um ihn vor Bedrohungen zu schützen.
Sie kann unabhängig von der HarfangLab-Konsole betrieben werden, sowohl als SaaS- als auch als On-Premises-Lösung.

Updates erfordern keinen Neustart des Endpunkts und können bei der On-Premises-Installation remote oder vor Ort durchgeführt werden.