HarfangLab, europäischer Anbieter von Cybersicherheitslösungen, erweitert seine Plattform um Identity Threat Detection and Response (ITDR). Die neue Lösung soll Unternehmen dabei helfen, kompromittierte Konten, laterale Bewegungen innerhalb ihrer IT-Umgebung und die Ausweitung von Zugriffsrechten frühzeitig zu erkennen. Damit nimmt HarfangLab einen Angriffsvektor in den Fokus, der für Cyberkriminelle zunehmend an Bedeutung gewinnt.
„Heute können sämtliche digitalen Ressourcen eines Unternehmens zum Ziel von Cyberangriffen werden. Mit ITDR nehmen wir deshalb einen besonders kritischen Bereich in den Blick: digitale Identitäten. Unser Ziel ist es, Endgeräteschutz, Identitätssicherheit und Attack Surface Management in einer gemeinsamen Sicherheitsstrategie zusammenzuführen und so die Geschäftskontinuität von Unternehmen zu stärken“, sagt Guillaume Ruty, Chief Product Officer bei HarfangLab.
ITDR ist Teil der Workspace-Detection-&-Response-Strategie von HarfangLab. Dabei sollen die verschiedenen digitalen Ressourcen eines Unternehmens über eine gemeinsame Plattform abgesichert werden – von Endgeräten und Servern über Identitäten und Cloud-Umgebungen bis hin zu SaaS-Anwendungen und extern erreichbaren Ressourcen.
Digitale Identitäten werden zum kritischen Angriffsziel
Die Angriffsfläche von Unternehmen ist in den vergangenen Jahren deutlich gewachsen. Neben klassischen Einstiegspunkten wie Endgeräten und Servern geraten zunehmend auch digitale Identitäten und E-Mail-Konten ins Visier. Gleichzeitig entwickeln Cyberkriminelle ihre Angriffsmethoden weiter – auch mithilfe von KI.
Digitale Identitäten spielen dabei eine besondere Rolle. Denn gelingt es Angreifern, ein legitimes Benutzerkonto zu übernehmen, können sie anschließend bestehende Sicherheitsmaßnahmen umgehen, auf sensible Ressourcen zugreifen oder sich innerhalb der IT-Umgebung weiterbewegen.
Wie groß die möglichen Folgen sind, zeigt der von HarfangLab veröffentlichte „State of Cybersecurity Report 2026“:
- 73 Prozent der europäischen Führungskräfte gehen davon aus, dass ein Cyberangriff ihren Geschäftsbetrieb und Umsatz erheblich beeinträchtigen könnte.
- 47 Prozent erwarten bereits am ersten Tag eines Angriffs Auswirkungen auf ihren Umsatz.
- Nach einem Ausfall dauert es im Durchschnitt 4,32 Tage, bis Unternehmen wieder zum Normalbetrieb zurückkehren. In Deutschland sind es im Schnitt dreieinhalb Tage.
Vor diesem Hintergrund ist der Schutz digitaler Identitäten längst nicht mehr nur eine Aufgabe der IT-Administration. Er wird zu einem wichtigen Bestandteil der Cyberabwehr des gesamten Unternehmens: Diese müssen Angriffe möglichst früh erkennen, ihre Ausbreitung begrenzen und den Geschäftsbetrieb aufrechterhalten können.
Ergänzung zum Schutz von Endgeräten
Die ITDR-Lösung von HarfangLab basiert auf demselben schlanken Agenten wie die EDR-Lösung des Unternehmens. Vergleichbare Erkennungsmechanismen, die bereits auf Endgeräten zum Einsatz kommen, werden damit auf digitale Identitäten ausgeweitet. Sicherheitsereignisse, Bedrohungen, Nutzer und weitere relevante Informationen laufen in einer zentralen Konsole zusammen. Sicherheitsteams können Vorfälle dadurch schneller einordnen und untersuchen.
Zu den ersten Anwendungsfällen gehören unter anderem:
- die Erkennung von Versuchen, einen Domain Controller zur Authentifizierung gegenüber einem schädlichen Server zu zwingen,
- die Erkennung unberechtigter Versuche, Active-Directory-Geheimnisse von einem Server zu replizieren, der nicht über die erforderlichen Berechtigungen verfügt,
- die Identifizierung von Anmeldungen außerhalb der üblichen Arbeitszeiten eines Mitarbeiters,
- das Erkennen ungewöhnlicher oder verdächtiger Aktivitäten im Zusammenhang mit Benutzerkonten und Identitäten.
ITDR nutzt unter anderem Sigma-basierte Erkennungsmechanismen, konfigurierbare Regeln und Analysen des Nutzerverhaltens. Unternehmen können die Erkennung damit an ihre jeweilige IT-Umgebung anpassen und einzelne verdächtige Aktivitäten zu einem vollständigen Angriffsverlauf zusammenführen.
Workspace Detection and Response: Schutz über einzelne Systeme hinaus
Seit seiner Gründung im Jahr 2018 entwickelt HarfangLab Technologien, mit denen Unternehmen Cyberangriffe erkennen, untersuchen und abwehren können. Das Portfolio umfasst heute:
- Attack Surface Management (ASM) und Vulnerability Management, um IT-Ressourcen zu erfassen, Schwachstellen zu identifizieren und die Angriffsfläche zu reduzieren,
- Endpoint Protection Platform (EPP) mit Next-Generation-Antivirus, Firewall und Gerätekontrolle,
- Endpoint Detection and Response (EDR) zur Erkennung, Untersuchung und Abwehr von Angriffen auf Endgeräte,
- Identity Threat Detection and Response (ITDR) zur Erkennung und Abwehr von Angriffen auf digitale Identitäten,
- E-Mail-Sicherheit zum Schutz von Postfächern vor Spam und Phishing sowie zur Absicherung und Verschlüsselung der E-Mail-Kommunikation.
Diese Lösungen führt HarfangLab schrittweise in einer Workspace-Detection-&-Response-Plattform zusammen. Unternehmen sollen weiterhin einzelne Module entsprechend ihren Anforderungen einsetzen können. Gleichzeitig werden Erkennung, Untersuchung und Abwehr von Angriffen zunehmend in einer gemeinsamen Plattform gebündelt. Grundlage dafür sind HarfangLabs Technologien für Detection and Response sowie ein gemeinsamer Security-Agent.
***
Verfügbarkeit
Die ITDR-Lösung von HarfangLab ist ab September 2026 verfügbar. Wie die anderen entsprechenden Lösungen des Unternehmens kann sie sowohl in der Cloud als auch On-Premises eingesetzt und über die MSSP-Partner und Distributoren von HarfangLab bezogen werden.
Über HarfangLab
HarfangLab ist ein europäischer Anbieter von Workspace Detection and Response. Sicherheitsteams stehen heute vor zwei zentralen Herausforderungen: Die Angriffsfläche ihrer Unternehmen wächst, während gleichzeitig eine Vielzahl unterschiedlicher Sicherheitstools zu Lücken bei der Abdeckung führen kann. HarfangLab begegnet dieser Herausforderung mit einer einheitlichen Plattform, die auf einem schlanken Agenten und speziell für Cybersecurity entwickelter KI basiert. HarfangLab ist von ANSSI und BSI zertifiziert und wird von Gartner und Forrester als Anbieter im Cybersecurity-Markt geführt. Die Plattform deckt die Erkennung und Abwehr von Angriffen über die gesamte digitale Arbeitsumgebung hinweg ab – von Endgeräten und Cloud-Umgebungen über extern erreichbare Ressourcen bis hin zu KI-Agenten und digitalen Identitäten. Die Lösungen von HarfangLab können sowohl On-Premises als auch in der Cloud eingesetzt werden.