Grâce à l’agent d’HarfangLab déployé sur vos postes de travail et vos serveurs, l'ensemble des endpoints peut être cartographié et associé au réseau dans lequel il se trouve sans avoir besoin d’installer de sonde.
HarfangLab s’appuie sur les données recueillies sur chaque endpoint par les agents pour détecter la présence d’actifs informatiques qui ne sont pas protégés par HarfangLab.
En pratique, les endpoints envoient des requêtes, ou paquets réseau, et en fonction des réponses, l’EDR détecte la présence d’appareils inconnus et peut inférer leurs spécificités (type d’appareil, OS, version...).