La nouvelle génération d’experts Cyber est là!

La performance est toujours un pré-requis, la transparence devient une obligation

#01

Nous ne remplaçons pas les Analystes, nous augmentons leurs capacités

On ne vend pas de rêve, on ne vend pas de révolution.

Pour avoir participé à la montée de la cyber en France, on ne le sait que trop bien ; la technologie est importante mais l’humain sera toujours nécessaire. Aussi, nous nous concentrons à favoriser le travail des analystes.

Notre objectif

Permettre de mettre en application leurs connaissances
et leurs expertises pour le bénéfice de votre organisation

  • lors de la mise en place de l'EDR
  • lors de sa supervision
  • lors d'une remédiation
#02

Nous n’empêchons pas les événements de sécurité, nous améliorons votre résilience grâce à chacun d’eux

Donner les moyens de bloquer les attaques est
un impératif, mais c’est le strict minimum.

Un EDR doit vous donner l’ensemble des éléments contextuels liés aux évènements de sécurité. Chaque organisation a besoin de comprendre ce qui s’est passé, comment cela s’est passé et qu’est-ce qui a été fait pour arrêter la menace.

C’est à cette condition que la résilience de votre entreprise pourra être améliorée.

Notre Différenciant :

Nous avons fait le choix de construire notre solution sur les formats ouverts et largement reconnus. Bonne nouvelle, vous pourrez retrouver ces règles catégorisées dans la matrice MITRE ATT&CK. Le bénéfice pour vous est double :

  • faire de l’élimination du doute un jeu d’enfant et diminuer la fatigue de vos analystes
  • comprendre les techniques les plus utilisées par les attaquants et orienter les efforts de priorisation de votre équipe.
Pourquoi HarfangLab
#03

Nous n'apportons pas LA solution, nous vous permettons de composer celle qu’il vous faut

Nous ne sommes pas les mieux placés pour identifier votre roadmap cyber. Vous l’êtes !

Qui d’autre que vous a la visibilité à sur le contexte de votre organisation, sa maturité et les moyens à votre disposition pour lutter contre les risques cyber ?

Notre positionnement :

  • vous permettre de mettre en application votre stratégie en vous proposant les meilleurs connecteurs du marché
  • vous permettre de concilier pertinence pour les analystes et indépendance vis-à-vis des éditeurs
#04

"Nous ne faisons pas de l'IA", nous répondons à des cas d'usage par des modèles mathématiques

Avouons-le, l’IA est un peu la tarte à la crème des solutions Tech. À tel point qu’on hésite toujours à dire qu’on en fait.

Notre objectif n’est pas de faire de l’IA mais de répondre au mieux à vos besoins. Bref, on s’attache à identifier les cas d’usage et à y répondre de la manière la plus pertinente. Parfois (et de plus en plus souvent), c’est par des modèles mathématiques.

Pour gagner en réactivité, et donc en sécurité, nous avons réussi à déployer tous ces modèles directement dans nos agents.

Nos modèles IA :

hibou
Modèle Hibou Deep Learning
Prédit la probabilité qu’un fichier soit malveillant
chocard
Modèle Chocard Machine Learning
Détecte les scripts PowerShell malveillants
condor
Modèle Condor Machine Learning
Détecte les fichiers exécutables malveillants

NOS RÉSULTATS :

  • Shikitega, le malware « particulièrement furtif » découvert par AT&T Cybersecurity.
  • Symbiote, la « menace quasiment impossible à détecter » découverte par BlackBerry.

Et bien d’autres malwares pour lesquels plus personne n’ose plus se prononcer sur leur furtivité.

#05

Nous ne protégeons pas vos endpoints, nous maintenons la capacité de production de votre entreprise

Vous n’êtes pas là que pour protéger votre organisation. Votre mission est plus large.

La mission du RSSI est d’assurer la pérennité de l’entreprise. De faire en sorte que les métiers puissent continuer à travailler demain.

Or, pour se faire, il faut qu’ils puissent travailler correctement aujourd’hui. Autrement dit, que la sécurisation des endpoints se fasse sans impact métier.

Notre impact sur les métiers :

  • ~130 MO DE RAM
  • 0,5% DE CPU
  • PAS DE REDÉMARRAGE DES TERMINAUX
#06

Nous ne proposons pas d'offre MDR, nous confions le monitoring de notre EDR à des partenaires qui vous connaissent

Pour la concurrence, c’est un avantage d’avoir développé la solution pour la manager au profit de ses clients.

Sans doute, mais un avantage au bénéfice de qui ?

La connaissance accumulée par nos partenaires aux contacts d’entreprises similaire à la vôtre est un atout majeur pour votre protection.

Notre approche :

Conscient qu’il est utopique de penser qu’un éditeur puisse répondre correctement aux spécificités de chaque organisation, nous travaillons avec des partenaires pour vous permettre de choisir une offre qui correspond à vos besoins.