HarfangLab EPP
Antivirus professionnel

L'antivirus analyse la signature des fichiers ainsi que ses caractéristiques (extension, header...), et ce quel que soit le système d’exploitation (Windows, macOS, Linux), afin de déterminer s’il s’agit d’une menace ou d’un fichier légitime. Selon le type de fichier, il est analysé dès son dépôt sur le disque ou à l’exécution.

L’antivirus peut ensuite bloquer voire mettre en quarantaine ces fichiers si la signature correspond à une menace connue de sa base de données. Plus précisément, chaque fichier, peu importe son apparence (taille, extension...), est soumis à un processus en plusieurs étapes faisant appel à des heuristiques et à une analyse comportementale, en plus de l'analyse statique et de l'analyse traditionnelle basée sur les signatures.

L’analyse inclut les éléments de données suspects, ainsi que la détection des signatures et des exploits, en vue d’isoler et neutraliser immédiatement les virus. Les fichiers sont exécutés, et le cas échéant surveillés et analysés dans un environnement virtuel fermé.
Les périphériques externes ou clés USB peuvent aussi faire l’objet d’un scan.

Toute la configuration (personnalisation des règles, whitelists...) se fait dans l’EDR, ce qui vise à augmenter l’EPP.

Ainsi, la configuration comme la gestion de l’EPP au quotidien, et donc de l’antivirus, sont très simples et ne nécessitent pas de formation spécifique. L’objectif est de favoriser une prise en main immédiate et une utilisation facile.

Plus l’antivirus réalise de scans, plus il a besoin de puissance. Alors, pour optimiser les performances des endpoints, il est par exemple possible de limiter les scans à certains types de fichiers.

Des scans à la carte

Pour un scan de fichiers ou de périphériques, l’antivirus peut être lancé automatiquement (par exemple au branchement d'un périphérique externe) en mode rapide et / ou complet, programmé, ou réalisé à la demande des utilisateurs finaux ou des administrateurs de l'EPP.

Les fonctionnalités d’un EPP pour automatiser le blocage des menaces connues permettent aux analystes de limiter les sollicitations et de prioriser l’exploration plus fine des données collectées avec un EDR.

En combinant EDR et EPP, les experts en cybersécurité peuvent aussi centraliser toutes les données et le pilotage des solutions de sécurité à un seul endroit afin de monitorer efficacement l’activité du parc informatique.

C’est un gain de temps considérable par rapport au fait de devoir jongler entre différents outils et compiler des données provenant de sources diverses.