SOC

Plus simple, plus vite,
plus intelligent.

Faire le point sur vos besoins

Automatisez de bout en bout

Gagnez du temps sur vos taches manuelles et répétitives

1 — Sécurité multi-couches

Plusieurs moteurs de détections se complètent pour garantir l’efficacité de la solution pour tous types de menaces.  

Configurez la politique de sécurité de nos moteurs aussi finement que vous le souhaitez.  

2 — Moteur unique RansomGuard

Conçu spécialement par nos experts CTI, ce moteur unique protège contre les attaques par Ransomware.

3 — Utilisez la puissance de notre IA

Nos algorithmes déployés à la fois au plus proche de chaque poste et au niveau du manager, apportent une réponse toujours plus rapide aux menaces découvertes ou potentielles.

4 — Remédiation automatique et paramétrable

Isolez les terminaux compromis pour stopper tout déplacement latéral des attaquants.

Pour neutraliser la menace, des règles de remédiation s'appliquent à la demande sur tout ou partie des terminaux.

Ne vous limitez pas

Investiguez tout le temps, partout et sans limite pour comprendre tout ce qui se passe sur votre parc en temps réel

1 — Détection et investigation

Nos fonctions d'investigation avancées sont simples d'accès et permettent à vos analystes de rechercher des marqueurs de compromissions ou d'identifier des comportements suspects sur le parc informatique. 

2 — Analyse approfondie

Pour chaque code malveillant découvert en mémoire sur un terminal, l'opérateur peut visualiser le code désassemblé.

Il peut aussi capturer la mémoire des terminaux pour recueillir des indices complémentaires.

3 — Open by design

Automatisez vos routines avec notre API ouverte.

Connectez-vous à n’importe quelle autre solution de cybersécurité grâce à nos connecteurs vers les sondes réseaux, SIEM, SOAR, sandbox, etc.

Pilotez notre EDR directement depuis votre SOAR si vous le désirez.

Un outil qui s’adapte à vous

pour superviser, détecter et comprendre la situation aux différentes échelles (du poste local jusqu'au parc dans son ensemble)

1 — Protection étendue de votre parc

Protection de vos serveurs, de vos postes sur site, et de vos postes nomades.

2 — Sans perturber vos opérations

Notre agent léger consomme très peu de CPU.

Se déploie en quelques secondes sur un poste, et sans redémarrage. 

Déployable sur n’importe quel cloud, public ou privé, ou dans votre propre infrastructure.

Réglage de votre produit avec haute précision pour éviter la surcharge d'alertes.

3 — Architecture multi tenant

Console unifiée pour la supervision de l'ensemble des clients si nécéssaire.
HARFANGLAB EDR

La pierre angulaire de votre cyberdéfense

Terminate threats !