HarfangLab ITDR
Identity Threat Detection and Response

Détectez et remédiez aux attaques basées sur l’identité.

ITDR - Identity Threat Detection and Response - Cybersecurity - Workspace Detection and Response Platform

Gérez les identités humaines et non humaines, y compris les agents IA

Protégez votre espace de travail contre les attaques résultant du vol d’identifiants et de l’élévation de privilèges

Remédiez instantanément aux identités compromises

Les attaquants ne forcent plus le passage vers un système d’information, ils s’y connectent directement. 88 % des compromissions exploitent des identifiants valides. Ils s'appuient sur le phishing, l’ingénierie sociale et l’espionnage pour voler des identifiants et ciblent les fournisseurs d’identité tels qu’Active Directory et Entra ID.

Gérez les risques, gagnez en visibilité et respectez les exigences légales et réglementaires (NIS 2, KRITIS, DORA) en matière de protection de l’espace de travail, tout en gardant le contrôle de vos données.

Déployez dans le Cloud, On-Premises ou dans des environnements isolés

Recevez des alertes en temps réel en cas d’activité anormale

Corrélez les données de manière fluide dans une console unique

Simplifiez et améliorez la gestion des identités

Centralisez la gestion des identités humaines et non humaines, et simplifiez la gestion des politiques de sécurité liées aux identités.

L’ITDR se déploie en quelques clics. Il est immédiatement opérationnel, sans aucune formation requise, et les données sont centralisées sur une console unique.

Gagnez en visibilité sur votre espace de travail et détectez toute activité suspecte : horaires d’activité anormaux, connexion depuis une adresse IP inconnue, modification ou élévation de privilèges, création de comptes...

ITDR - Identity Threat Detection and Response

Anticipez les menaces visant les identités

Prévenez le vol d’identifiants et protégez votre workspace : bloquez les déplacements latéraux des attaquants avant qu’ils n’atteignent des actifs critiques tels que votre contrôleur de domaine, et éliminez les possibilités de persistance basée sur l’identité.

Créez vos propres règles et activez la détection de comportements inhabituels adaptés à votre contexte.

Recevez des alertes en temps réel, corrélez les données avec l’ASM, l’EDR, l’EPP, l’Email Security et l’ITDR dans une console unique pour mener des investigations plus rapides et plus efficaces, ainsi qu’une analyse forensique détaillée. Prenez rapidement les mesures nécessaires : isolation de l’utilisateur, révocation de session, changement de mots de passe, application de la MFA...

ITDR - Identity Threat Detection and Response - Cybersecurity Alert

Dois-je installer un agent supplémentaire pour utiliser l’ITDR ?

L’ITDR est intégré à l’agent unique d’HarfangLab, conçu pour préserver les performances des endpoints. L’ITDR ne nécessite aucun agent supplémentaire, les données sont centralisées sur une plateforme unique afin de faciliter leur traitement et leur analyse.

L’ITDR est-il conforme au RGPD ?

Oui, l’ITDR est développé par HarfangLab, une plateforme 100% souveraine. Les données restent à 100% en Union européenne, et la plateforme respecte les exigences du RGPD.

Où mes données sont-elles traitées ?

Vos données restent en Europe. HarfangLab est une plateforme 100% européenne. Les équipes Produit et Support sont situées dans l’UE, et il n’existe aucune dépendance à des technologies, lois ou réglementations extraterritoriales non européennes.

Puis-je utiliser l’ITDR avec HarfangLab On-Premises ?

L’ITDR est disponible dans les versions Cloud et On-Premises d’HarfangLab.

Ce que disent nos clients

IT Manager - Industrie manufacturière

“HarfangLab m’offre une visibilité et un contrôle sur les données que je n’ai avec aucune autre solution de cybersécurité. L’accès à toutes les données me fournit une mine d’informations dont je ne disposais pas avec nos solutions précédentes.”

IT Manager - Industrie manufacturière

SOC Manager - Industrie de la défense

“Notre secteur est fortement contraint par des lois et des réglementations spécifiques à notre activité, et dans ce cadre, HarfangLab nous a permis de durcir la protection sur toutes nos machines et de faciliter la levée de doute quand c’est nécessaire. La plateforme permet un contrôle extrêmement fin de l’activité du parc informatique pour se prémunir contre les attaques.”

SOC Manager - Industrie de la défense

Directeur Cybersécurité – Industrie de la santé

“HarfangLab nous permet de réagir au plus vite en cas de doute. Après avoir détecté la présence d’un stealer sur un poste de travail, nous avons pu procéder à une remédiation en seulement quelques heures.”

Directeur Cybersécurité – Industrie de la santé