Harfanglab
EDR unterstützt durch KI

Ashley ist die in EDR integrierte KI.
Die KI-Modelle werden kontinuierlich trainiert und verbessert, um mit den sich ständig verändernden Bedrohungen Schritt zu halten, während gleichzeitig die Leistungsfähigkeit der Endpunkte erhalten bleibt.
Ashley basiert auf Machine Learning und Deep Learning und analysiert Binärdateien und PowerShell-Skripte: 

• Ashley Binaries
  analysiert ausführbare Dateien (.exe, .dll etc.) und erkennt Bedrohungen, die bisher in den Virendatenbanken unbekannt waren.

• Ashley Scripts
  identifiziert bösartige PowerShell-Skripte durch die Analyse des Codes, selbst wenn dieser verschleiert ist.

Kio ist der in die HarfangLab-Konsole integrierte Assistent, der auf generativer KI (LLM) basiert und eine Vielzahl von Funktionen bietet, um die Arbeit von Cybersecurity-Experten zu erleichtern:

• Kio Documentation
  Ermöglicht das Durchsuchen der Dokumentation mithilfe von Anfragen in natürlicher Sprache, um die Nutzung der Konsole zu vereinfachen.

• Kio Query
  Unterstützt Cyber-Analysten dabei, Daten wie Security Events und Threats zu filtern, um die Untersuchung von Sicherheitsereignissen zu beschleunigen.

Die HarfangLab-Lösung wird vollständig intern entwickelt, auf eigenen Servern gehostet und durch dedizierte KI-Modelle unterstützt, um die vollständige Datenvertraulichkeit zu gewährleisten.