Überblick
HarfangLab ist ein europäischer Cybersecurity-Hersteller mit Fokus auf moderne Endpoint-, Identity- und Attack-Surface-Security.
Die Plattform unterstützt Unternehmen dabei, Bedrohungen frühzeitig zu erkennen, Angriffsflächen transparent zu machen und Sicherheitsvorfälle gezielt zu untersuchen und einzudämmen.
Das Portfolio umfasst unter anderem Endpoint Detection & Response (EDR), Endpoint Protection Platform (EPP), Attack Surface Management (ASM) und Identity Threat Detection & Response (ITDR).
Damit adressiert HarfangLab zentrale Angriffsvektoren moderner IT-Umgebungen innerhalb einer integrierten Security-Plattform.
Ein besonderer Fokus liegt auf Transparenz, Flexibilität und digitaler Souveränität. Je nach Sicherheits- und Compliance-Anforderungen können HarfangLab-Lösungen sowohl cloudbasiert als auch On-Premises eingesetzt werden.
Insbesondere für Unternehmen und Organisationen mit hohen Anforderungen an Datenschutz, Kontrolle und regulatorische Compliance bietet HarfangLab damit eine europäische Alternative zu klassischen
internationalen Security-Plattformen.
• Endpoint Detection & Response (EDR): Kontinuierliche Überwachung von Endgeräten, Erkennung verdächtiger Aktivitäten sowie schnelle Analyse und Reaktion auf Sicherheitsvorfälle.
Unterschiedliche Detection-Mechanismen unterstützen dabei, bekannte wie auch neuartige Bedrohungen frühzeitig zu erkennen
• Endpoint Protection Platform (EPP): Präventiver Schutz von Endgeräten durch Funktionen wie Next-Generation-Antivirus, Firewall und Gerätekontrolle.
Dadurch können Bedrohungen bereits vor einer möglichen Kompromittierung erkannt und blockiert werden.
• Attack Surface Management (ASM): HarfangLab schafft Transparenz über die externe und interne IT-Angriffsfläche. Assets, Schwachstellen und potenzielle Risiken können identifiziert, bewertet und priorisiert werden.
So erhalten Unternehmen einen besseren Überblick darüber, wo konkrete Angriffsflächen bestehen und welche Maßnahmen zuerst umgesetzt werden sollten.
• Identity Threat Detection & Response (ITDR): Schutz digitaler Identitäten vor identitätsbasierten Angriffen. HarfangLab unterstützt bei der Erkennung verdächtiger Anmeldungen, Rechteausweitungen, Kontoänderungen und
ungewöhnlicher Aktivitäten innerhalb von Identity-Infrastrukturen wie Active Directory und Microsoft Entra ID
• Bedrohungserkennung und Incident Response: Security-Teams erhalten umfangreiche Analyse-, Forensik- und Response-Funktionen, um Angriffe schnell zu untersuchen,
kompromittierte Systeme oder Identitäten einzugrenzen und geeignete Gegenmaßnahmen einzuleiten.
• Zentrale Security-Plattform: EDR, EPP, ASM, ITDR und weitere Security-Funktionen werden innerhalb einer gemeinsamen Plattform zusammengeführt. Dadurch können Sicherheitsdaten über
unterschiedliche Angriffsvektoren hinweg korreliert und Untersuchungen zentral durchgeführt werden.
• Flexible Bereitstellung: HarfangLab kann abhängig von den jeweiligen Anforderungen cloudbasiert oder On-Premises betrieben werden. Damit eignet sich die Plattform auch für besonders sensible,
regulierte oder abgeschottete IT-Umgebungen.
• Integration in bestehende Security-Infrastrukturen: Über offene Schnittstellen, Konnektoren und standardisierte Formate lässt sich HarfangLab in vorhandene SOC-, SIEM- und Security-Prozesse integrieren.
HarfangLab setzt auf eine Kombination unterschiedlicher Detection-Technologien, um sowohl bekannte als auch bislang unbekannte Bedrohungen zu erkennen. Dazu gehören unter anderem verhaltensbasierte Analysen, Indicators of Compromise sowie offene Detection-Standards wie YARA und Sigma.
Der Einsatz offener und nachvollziehbarer Detection-Regeln ermöglicht Security-Teams ein hohes Maß an Transparenz. Regeln können überprüft, angepasst und durch eigene Erkennungslogiken ergänzt werden.
Dadurch lässt sich die Plattform stärker auf die jeweilige IT-Umgebung und das individuelle Risikoprofil eines Unternehmens ausrichten.
Zusätzlich kommen KI- und Machine-Learning-basierte Verfahren zum Einsatz, um auffällige Aktivitäten zu identifizieren und Security-Analysten bei der Untersuchung komplexer Sicherheitsvorfälle zu unterstützen.
Ein weiterer Fokus liegt auf der Zusammenführung unterschiedlicher Security-Domänen. Durch die Kombination von Endpoint-, Identity- und Attack-Surface-Daten entsteht ein umfassenderes Bild möglicher Angriffswege. Sicherheitsverantwortliche können dadurch Zusammenhänge schneller erkennen und Risiken gezielter priorisieren.
Neben der technischen Leistungsfähigkeit gewinnt für viele Unternehmen und öffentliche Organisationen die Herkunft ihrer Cybersecurity-Lösungen zunehmend an Bedeutung. HarfangLab entwickelt seine Security-Technologien in Europa und positioniert sich gezielt als europäischer Cybersecurity-Anbieter. Unternehmen erhalten dadurch eine Alternative zu stark außereuropäisch geprägten Security-Plattformen. Die Möglichkeit eines On-Premises-Betriebs ermöglicht es Organisationen zudem, sensible Sicherheitsdaten innerhalb der eigenen Infrastruktur zu halten und die Kontrolle über Datenflüsse und Sicherheitsarchitekturen zu behalten. Das ist insbesondere für öffentliche Einrichtungen, KRITIS-Unternehmen sowie stark regulierte Branchen relevant, bei denen Datenschutz, Compliance und technologische Souveränität eine zentrale Rolle spielen. Die Sicherheitsqualität der Plattform wurde zudem durch europäische Behörden bestätigt. HarfangLab wurde unter anderem durch die französische Cybersicherheitsbehörde ANSSI zertifiziert und erhielt darüber hinaus eine BSZ-Zertifizierung des Bundesamtes für Sicherheit in der Informationstechnik.
HarfangLab arbeitet mit Technologie-, Integrations- und Cybersecurity-Partnern zusammen, um die Plattform möglichst flexibel in bestehende IT- und Security-Infrastrukturen einzubinden.
Durch offene Schnittstellen, standardisierte Detection-Formate und zahlreiche Integrationsmöglichkeiten kann HarfangLab mit bestehenden SIEM-, SOC- und Security-Lösungen kombiniert werden. Unternehmen können die Plattform dadurch schrittweise in vorhandene Sicherheitsarchitekturen integrieren, ohne bestehende Prozesse vollständig ersetzen zu müssen.
Im Zusammenspiel mit spezialisierten Security-Partnern können Unternehmen HarfangLab darüber hinaus mit Beratungs-, Implementierungs- und Managed-Security-Services kombinieren und so ihre operative Cybersecurity gezielt weiterentwickeln.
