HarfangLab EPP
plataforma de protección de terminales

Automatiza el bloqueo de las amenazas, mejora la gestión de las alertas y concéntrate en lo esencial.

Ver nuestras ofertas
Antivirus
Ciberseguridad: detección Protección
Protege tus activos automáticamente
Expertos en ciberseguridad
Limita las solicitudes de los analistas
Supervisión de la ciberseguridad
Mantén una visibilidad completa de tu ecosistema digital

HarfangLab EPP protege tus terminales (puestos de trabajo y servidores) y bloquea automáticamente las amenazas si las detecta.

Integrada en el agente, la EPP es capaz de proteger los terminales incluso sin conexión a la consola central. Sus funcionalidades protegen eficazmente tus servidores y puestos de trabajo contra los ataques de malware y las diversas amenazas a las que se enfrenta tu organización.

Las notificaciones de cuarentena favorecen una mayor concienciación de los usuarios frente a los riesgos y los desafíos de la ciberseguridad. Las alertas de bloqueo enviadas a la consola facilitan una visibilidad óptima de los equipos informáticos y de ciberseguridad sobre las amenazas al parque informático.

Detección y bloqueo de las firmas
Escaneo de los archivos y de los periféricos
Cortafuegos local para filtrar el tráfico de la red
Centralización y correlación de los datos a través de una consola única

Bloquea las amenazas automáticamente

El antivirus de la plataforma de protección de las terminales de HarfangLab EPP analiza y puede emular la apertura de archivos para evaluar su legitimidad.

Luego es capaz de identificar su firma, gracias a la base de datos de antivirus de nuestro socio IKARUS y bloquearlos si representan un riesgo para la seguridad.

+ El plus

Gracias a la detección en tiempo real y al bloqueo automático de las amenazas, los analistas pueden centrarse en la explotación de los datos proporcionados por el EDR y profundizar en las investigaciones.

Nuestra plataforma también ofrece una gestión flexible de los escaneos, ya sean programados, automatizados o iniciados bajo demanda.

Una alerta común entre las dos herramientas indica que es necesario priorizar las acciones en torno a este evento de seguridad.

an-antivirus-that-automatically-blocks-threats-harfanglab

Las funcionalidades del cortafuegos de HarfangLab EPP están diseñadas para proteger el tráfico. Los datos entrantes y salientes se filtran fácilmente aplicando reglas sencillas y precisas:

  • Apertura o limitación de IP, protocolos de red, puertos, etc.
  • Segmentación por terminales, grupos de terminales o perfiles de las políticas de red.
firewall-securing-network-traffic-harfanglab

El control de dispositivos integrado en la EPP de HarfangLab se encarga de:

  • supervisar la actividad de los puertos USB
  • generar alertas
  • bloquear automáticamente las amenazas procedentes de los periféricos externos conectados a los terminales.

Esta funcionalidad permite una configuración muy precisa de las políticas de seguridad: en terminales o grupos de terminales con la posibilidad de limitar su uso únicamente a los periféricos autorizados o a determinados tipos de aparatos.

Solo se autorizan los usos esenciales para garantizar una seguridad óptima preservando la autonomía de los usuarios del sistema.

device-control-harfanglab
an-antivirus-that-automatically-blocks-threats-harfanglab
firewall-securing-network-traffic-harfanglab
device-control-harfanglab

Una plataforma de protección de terminales o “Endpoint Protection Platform” (EPP) es una herramienta de protección contra las amenazas, que puede incluir un antivirus, un cortafuegos y una protección de puertos USB, entre otras cosas. Permite bloquear automáticamente las amenazas, por ejemplo, cuando detecta la presencia de un archivo malicioso, una conexión de red no autorizada, la conexión de un periférico USB, etc… La EPP también puede detectar actividades anómalas.

La solución se instala directamente en cada terminal. De esta forma, todos los terminales (puestos de trabajo y servidores) quedan protegidos por una solución que permite detectar y bloquear una amplia gama de amenazas conocidas: malware, virus, troyanos, ransomware, spyware, keyloggers, rootkits, wipers, etc.

Se puede acceder a HarfangLab EPP a través de la plataforma de HarfangLab.

Empresas y organizaciones de todos los sectores pueden beneficiarse ―a través de un partner proveedor de servicios de seguridad gestionados (MSSP) cuando proceda― de las capacidades de detección y protección contra virus y malware que ofrecen nuestras soluciones:

  • En SaaS (nube pública)
  • En las propias instalaciones (nube privada)

Todo ello en función de los requisitos previos de tu organización, las exigencias de seguridad de tu sector y la sensibilidad de tus datos. Solicita una demostración para descubrir todas las funcionalidades de nuestra plataforma EPP.

El ransomware es una gran preocupación para muchas empresas y administraciones, debido a los costes directos e indirectos que conlleva.

Los aparatos y terminales de tus empleados están protegidos contra el ransomware en el marco “Guard” de HarfangLab, que integra el motor Ransomguard, un motor de análisis de comportamiento diseñado para detectar y bloquear automáticamente todos los comportamientos maliciosos relacionados con un ataque de ransomware.

La memoria y la CPU requeridas por la EPP de HarfangLab están relacionadas con las acciones que se le piden, pero son mínimas para los terminales. Esto se debe especialmente al uso del lenguaje de desarrollo RUST y al trabajo de mejora continua para conseguir un agente lo más ligero posible, minimizando el impacto en los usuarios del sistema.

Es compatible con todos los sistemas operativos: Windows, Linux y macOS. Para más información, consulta los detalles en nuestra documentación.

HarfangLab EPP se instala directamente en el terminal para protegerlo contra las amenazas.

Funciona independientemente de la consola HarfangLab, tanto si la solución está implementada en SaaS (nube pública) como en las propias instalaciones (nube privada).

Las actualizaciones no requieren reiniciar los terminales y para la implementación en las instalaciones, pueden llevarse a cabo a distancia o in situ.

Puedes integrar fácilmente nuestra solución en tu centro de operaciones de seguridad (SOC). Nuestra plataforma facilita esta integración mediante una serie de conectores con SIEM, SOAR o NDR, plataformas de inteligencia de amenazas y centros de análisis de archivos…

HarfangLab Guard combina nuestras soluciones EDR y EPP para que puedas beneficiarte de una defensa centralizada y optimizada en toda tu infraestructura. La compatibilidad con las tecnologías de terceros garantiza una detección y una protección óptimas.

Para llegar más lejos

Cybersecurity - Workspace Security Platform

Cybersecurity: why combine EDR and EPP

HarfangLab extends its protection with an EDR + EPP package. What are the technical advantages? What are the benefits for…

+ info
5min
Product
File integrity monitoring

EDR vs. EPP: what are the differences and how do you make the right choice?

Understand how antivirus software, EPP and EDR work, and the resources that run them.

+ info
3min
Product
Antivirus

Enterprise antivirus

+ info
1min
firewall-hero-harfanglab

Enterprise firewall

+ info
1min
device-control-hero-harfanglab

Device Control

+ info
1min