Splunk
Sicherheitsereignisse, Bedrohungen und Audit-Logs von HarfangLab können mithilfe des HarfangLab Splunk Plugins abgerufen und indiziert werden.
Entwickelt von: HarfangLab
Konnektoren:
bauen Sie Ihren Cyber-Schutzschild
Für die Umsetzung Ihrer Cyber-Roadmap ist die Kompatibilität einer Lösung von entscheidender Bedeutung.
Mit HarfangLab haben Sie die volle Flexibilität, Ihr eigenes SOC-Plattform so zusammenzustellen, dass es Ihren Gegebenheiten und technischen Anforderungen entspricht.
Wählen Sie die Sicherheitstools, die Sie zum Schutz Ihrer Informationssysteme benötigen, und verknüpfen Sie auf einfache Weise Daten aus verschiedenen Quellen.
IBM QRadar
Das HarfangLab-EDR kann Sicherheitsereignisse zur Korrelation und Aggregation von Warnmeldungen an ein IBM QRadar SIEM senden. HarfangLab stellt ein DSM zur Analyse von HarfangLab-Sicherheitsereignissen zur Verfügung.
Entwickelt von: HarfangLab
Sekoia
Das HarfangLab-EDR kann seine Sicherheitsereignisse, Telemetrie und Logs an Sekoia.io zur Kontextualisierung von Threat Intelligence und zur Korrelation mit anderen Sicherheitsereignissen senden.
Entwickelt von: HarfangLab
Thales
Das HarfangLab-EDR kann seine Sicherheitsereignisse, Telemetrie und Logs an Thales Cybels Analytics zur Kontextualisierung und Korrelation mit anderen Sicherheitsereignissen senden.
Entwickelt von: HarfangLab
Syslog
Sicherheitsereignisse, Telemetrie–Daten und Logs können mithilfe des Syslog-Protokolls (TCP, UDP, TCP/TLS) an einen externen Syslog-Collector übermittelt werden.
Entwickelt von: HarfangLab
Oversoc
OverSOC bietet einen umfassenden Echtzeitüberblick über Cybersicherheitsrisiken. Erhalten Sie transparente, klare und praktische Informationen, die Sie zur Kontrolle Ihres Informationssystems nutzen können.
Entwickelt von: Oversoc
Cortex Xsoar
Einen umfassenden Satz an XSOAR-Funktionen, um das EDR zu steuern und um Playbooks auszuführen. Die Playbooks ermöglichen die Automatisierung des Managements von Sicherheitsereignissen und von Threat Intelligence.
Entwickelt von: HarfangLab
The Hive
HarfangLab enthält einen Konnektor zum Senden von Sicherheitsereignissen an TheHive, eine skalierbare, Open-Source-Plattform für die Reaktion auf Sicherheitsvorfälle, die nahtlos in MISP integriert ist.
Entwickelt von: HarfangLab
Cortex
Über 30 Responder ermöglichen es Analysten, EDR-Maßnahmen direkt aus TheHive-Warnungen zu veranlassen (den Agenten isolieren, forensische Datensammlungsaufgaben starten, Artefakte abrufen, Telemetrie durchsuchen …).
Entwickelt von: HarfangLab
Mindflow
Die No-Code-Build-Plattform Mindflow sammelt Sicherheitsereignisse von HarfangLab-EDR und automatisiert Cybersecurity-Operationen, um die Fähigkeiten der Analysten zu stärken.
Entwickelt von: Mindflow
IBM QRadar
Der IBM Security QRadar SOAR Connector ermöglicht es, Sicherheitsereignisse von einem HarfangLab EDR-Manager abzurufen und die Reaktion auf Vorfälle zu verwalten.
Entwickelt von: HarfangLab
Shuffle
Das Open-Source-SOAR bietet verschiedene Konnektoren mit Kommunikationstools, SIRP/Ticketing-Plattformen, CTI-Plattformen, SIEM, Firewalls. Es ermöglicht die Automatisierung aller Arten von Vorgängen durch Workflows.
Entwickelt von: HarfangLab
Airbus
Airbus Prophecy kann Sicherheitsereignisse aus dem HarfangLab-EDR sammeln und Aktionen über Playbooks automatisieren.
Entwickelt von: Airbus
Misp
Das HarfangLab-EDR kann Bedrohungsinformationen von einer MISP Threat Intelligence-Plattform sammeln.
Entwickelt von: HarfangLab
OpenCTI
Der Konnektor ermöglicht es, Sicherheitsereignisse und Bedrohungen an OpenCTI sowie YARA & Sigma-Regeln und IOCs an HarfangLab zu senden (Hash, IPv4, IPv6, DNS, URL).
Entwickelt von: Filigran
Defants
Die essenzielle Automatisierung, um Untersuchungen mithilfe Scores zu erleichtern (MITRE ATT&CK standardisiert) + Knowledge Graph zur Erforschung und Entdeckung komplexer Angriffspfade…
Entwickelt von: Defants
Glimps
Die von HarfangLab automatisch gesammelten Dateien können an GLIMPS weitergeleitet werden, das dank einer einzigartigen Deep-Learning-Technologie die einzelnen Dateielemente lesen und verstehen kann.
Entwickelt von: HarfangLab
Cape
Die von HarfangLab automatisch gesammelten Dateien können zur dynamischen Verhaltensanalyse an eine CAPE-Sandbox weitergeleitet werden.
Entwickelt von: HarfangLab
Virustotal
Die Hashes der von HarfangLab identifizierten ausgeführten Binärdateien können mit der VirusTotal-Datenbank abgeglichen werden, um bekannte Viren zu identifizieren.
Entwickelt von: HarfangLab
Airbus
Die automatisch gesammelten Dateien können an eine Orion-Sandbox zur statischen Analyse mit Hilfe von Scannern, mit 5 verschiedenen Antivirenprogrammen, und zur dynamischen Verhaltensanalyse weitergeleitet werden.
Entwickelt von: HarfangLab
Gatewatcher
Der Gatewatcher-Konnektor ermöglicht die Bereitstellung von Systemkontextinformationen (Endpunktinformationen, Prozesse), die mit Sicherheitsereignissen im Netzwerk verknüpft sind.
Entwickelt von: Gatewatcher
Thales
Das HarfangLab-EDR kann seine Sicherheitsereignisse, Telemetrie-Daten und Logs an das Thales Cybels Sensor Operations Center senden, um die Threat Intelligence anzureichern und mit Sicherheitsereignissen im Netzwerk zu korrelieren.
Entwickelt von: HarfangLab
Vectra
Ermöglicht die Bereitstellung von Systemkontextinformationen (Endpunktinformationen, Prozesse), die mit Sicherheitsereignissen im Netzwerk verknüpft sind, sowie die Isolierung kompromittierter Agenten über die Vectra-Benutzeroberfläche.
Entwickelt von: Vectra
Open ID
Der Manager des HarfangLab-EDR unterstützt das OpenID-Connect-Protokoll, um Benutzer mit einem externen ID-Provider zu authentifizieren.
Entwickelt von: HarfangLab
Open LDAP
Der Open LDAP Connector des HarfangLab-EDR ermöglicht die Authentifizierung von Benutzern über ein zentrales Open LDAP-Verzeichnis.
Entwickelt von: HarfangLab
Azure
Der Active Directory Connector des HarfangLab-EDR ermöglicht die Authentifizierung von Benutzern aus einem Active Directory, einschließlich des Active Directory von Azure AD Domain Services.
Entwickelt von: HarfangLab
Google Auth
Das HarfangLab-EDR kann die Google Authenticator-Anwendung für die Multi-Faktor-Authentifizierung verwenden.
Entwickelt von: HarfangLab
Microsoft Auth
Das HarfangLab-EDR kann die Microsoft Authenticator-Anwendung für die Multifaktor-Authentifizierung verwenden.
Entwickelt von: HarfangLab
Okta
Das HarfangLab-EDR kann eine Okta-LDAP-Schnittstelle zur Authentifizierung von Benutzern verwenden.
Entwickelt von: HarfangLab