Semplifica il lavoro dei cyber security expert, previeni le minacce e reagisci rapidamente con qualsiasi sistema operativo, anche in ambienti sensibili, in Cloud o On-Premises.
I motori di rilevamento di HarfangLab EDR sono integrati direttamente negli agent attivi a livello degli endpoint (workstation e server), in modo da assicurare una protezione davvero dove serve, ossia dove si annidano le minacce.
HarfangLab EDR, facile da installare e scalabile, è una soluzione pensata per assicurare protezione dei terminali e proteggere i dispositivi anche anche in caso di disconnessione dalla rete.
I motori di rilevamento dell’EDR di HarfangLab si basano su formati open e standard, in particolare YARA e Sigma, ampiamente utilizzati dagli esperti di sicurezza informatica.
Il team CTI di HarfangLab monitora costantemente le attività alla ricerca di nuove minacce, assicurando l’aggiornamento delle regole di rilevamento, e consente agli utenti di personalizzarle in base al proprio contesto cyber.
Ashley e Kio, i motori IA dell’EDR di HarfangLab, offrono soluzioni a casi d’uso concreti.
L’EDR di HarfangLab può essere gestito al 100% tramite API ed è progettato per essere interoperabile.
I cyber security expert mantengono il pieno controllo della propria roadmap e dell’ambiente in cui operano le soluzioni di sicurezza; inoltre possono correlare i dati tra loro in modo semplice anche se provengono da fonti diverse.
L’EDR di HarfangLab offre numerose funzionalità per sfruttare i dati raccolti con l’obiettivo di supportare il lavoro di investigazione e rimozione.
In questo modo i cyber security analyst possono capire esattamente quello che sta succedendo nel sistema operativo e individuare l’origine di un evento per intervenire di conseguenza e togliere eventuali dubbi, investigare, bloccare la minaccia, aumentare la protezione, ecc.
Un EDR (Endpoint Detection and Response) è una soluzione di sicurezza che protegge gli endpoint (workstation e server) grazie all’installazione di un agent che rileva e rimuove le minacce. L’EDR può infatti rilevare la presenza di file, ma anche comportamenti malware, indicatori di compromissione, ecc. e generare allarmi o bloccare le minacce offrendo un livello d’informazione per investigare sull’evento di sicurezza rilevato.
L’EPP (Endpoint Protection Platform) è uno strumento che permette di proteggersi dalle minacce, e può comprendere un antivirus, un firewall, un sistema di protezione delle porte USB, ecc. L’EPP consente di bloccare automaticamente le minacce, ad esempio dopo il rilevamento di un malware, di una connessione di rete non autorizzata, del collegamento di una periferica USB, ecc. L’EPP, infine, può emettere allarmi in caso di attività anomala.
EDR, invece, si concentra sul rilevamento e la risposta alle minacce quando viene eseguito un programma oppure durante l’analisi dei comportamenti in atto nel parco IT. Inoltre, è in grado di raccogliere dati relativi a un evento di sicurezza per qualificarli e adottare le misure necessarie in caso di minaccia.
HarfangLab EDR utilizza diversi motori di rilevamento, tra cui un motore di analisi comportamentale e uno basato sull’ intelligenza artificiale. Questo permette di riconoscere anche le minacce non presenti nei database e di intervenire tempestivamente.
Sono supportati i principali sistemi operativi: Windows, Linux e macOS. Per maggiori informazioni, consulta la documentazione completa.
HarfangLab offre le stesse funzionalità sia in Cloud, sia On-Premises.
A prescindere dalla modalità di installazione scelta, gli agent sono implementati direttamente sugli endpoint e comunicano con la console per condividere i dati telemetrici e recuperare le impostazioni di rilevamento e blocco delle minacce.
Gli aggiornamenti, inoltre, non richiedono il riavvio degli endpoint, mentre in caso di installazione on-premise possono essere fatti sia da remoto sia in loco.
EDR and cybersecurity – the benefits of AI: how to contain risk upstream, thanks to an engine that runs directly…
Reacting quickly to security incidents is crucial, but you also need the right information at the right time, with the…
As cyber-attack techniques become more sophisticated and increase in volume, so do the tools available to deal with them.
What is the use of telemetry in cybersecurity? What are its uses and benefits for cyberanalysts? How is it collected,…
Sigma and YARA are rule formats for detecting threats – malicious behaviors and files (or binaries) respectively. What are the…
