Semplifica il lavoro dei cyber-esperti, previeni le minacce e reagisci rapidamente con qualsiasi sistema operativo e anche in ambiente sensibile, in Cloud o On-Premises.
I motori di rilevamento di HarfangLab EDR sono integrati direttamente negli agent attivi a livello degli endpoint (postazioni di lavoro e server), in modo da assicurare una protezione davvero dove serve, ossia dove si annidano le minacce.
HarfangLab EDR, facile da installare e scalabile, è una soluzione pensata per preservare le performance dei terminali e garantisce protezione anche in caso di disconnessione dalla rete.
I motori di rilevamento dell’EDR di HarfangLab si basano su formati open e standard, in particolare YARA e Sigma, che sono ampiamente utilizzati dagli esperti di sicurezza informatica.
Il team CTI di HarfangLab monitora costantemente le attività alla ricerca di nuove minacce, assicurando l’aggiornamento delle regole di rilevamento, che peraltro possono essere personalizzate dagli utenti in base al proprio contesto cyber.
Ashley e Kio, i motori IA dell’EDR di HarfangLab, offrono una risposta a casi d’uso concreti.
L’EDR di HarfangLab può essere gestito al 100% tramite API ed è progettato per essere interoperabile.
I cyber esperti mantengono il totale controllo della loro roadmap e dell’ambiente in cui operano le soluzioni di sicurezza; inoltre possono correlare i dati tra loro in modo semplice anche se provengono da fonti diverse.
L’EDR di HarfangLab offre numerose funzionalità per sfruttare i dati raccolti con l’obiettivo di supportare il lavoro di investigazione e rimozione.
In questo modo i cyber security analyst possono capire esattamente quello che sta succedendo nel sistema operativo e individuare l’origine di un evento per intervenire di conseguenza e togliere eventuali dubbi, investigare, bloccare la minaccia, aumentare la protezione, ecc.
Un EDR (Endpoint Detection and Response) è una soluzione di sicurezza che protegge i terminali (postazioni di lavoro e server) grazie all’installazione di un agent che rileva e rimuove le minacce. L’EDR può infatti rilevare la presenza di file, ma anche comportamenti malware, indicatori di compromissione, ecc. e generare allarmi o bloccare le minacce offrendo un livello d’informazione che permette d’investigare l’evento di sicurezza rilevato.
L’EPP (Endpoint Protection Platform) è uno strumento che permette di proteggersi dalle minacce che può comprendere un antivirus, un firewall, un sistema di protezione delle porte USB, ecc. L’EPP consente di bloccare automaticamente le minacce, ad esempio dopo il rilevamento di un malware, di una connessione di rete non autorizzata, del collegamento di una periferica USB, ecc. L’EPP, infine, può emettere allarmi in caso di attività anomala.
L’attività dell’EDR, dal canto suo, si concentra sul rilevamento e la risposta alle minacce quando viene eseguito un programma oppure analizzando i comportamenti in atto nel parco IT. Inoltre è in grado di raccogliere dati relativi a un evento di sicurezza per qualificarli e adottare le misure necessarie in caso di minaccia.
HarfangLab EDR si basa su diversi motori di rilevamento, tra cui un motore di analisi comportamentale e uno basato sull’Intelligenza Artificiale. Questo permette di riconoscere anche le minacce non presenti nei database delle minacce note e di porvi rimedio.
Sono supportati tutti gli OS: Windows, Linux e macOS. Per maggiori informazioni, consulta la documentazione dettagliata.
HarfangLab offre le stesse funzionalità sia via Cloud, sia in un’infrastruttura On-Premise.
A prescindere dalla modalità di installazione scelta, gli agent sono implementati direttamente al livello di endpoint e comunicano con la console per condividere i dati telemetrici e recuperare le impostazioni di rilevamento e blocco delle minacce.
Gli aggiornamenti, inoltre, non richiedono il riavvio degli endpoint, mentre in caso di installazione On-Premise possono essere fatti sia da remoto che in loco.
EDR and cybersecurity – the benefits of AI: how to contain risk upstream, thanks to an engine that runs directly…
Reacting quickly to security incidents is crucial, but you also need the right information at the right time, with the…
As cyber-attack techniques become more sophisticated and increase in volume, so do the tools available to deal with them.
What is the use of telemetry in cybersecurity? What are its uses and benefits for cyberanalysts? How is it collected,…
Sigma and YARA are rule formats for detecting threats – malicious behaviors and files (or binaries) respectively. What are the…
