MtoM Mag - Le journal de l'MtoM.

Les fonctions ASM, EPP et EDR de HarfangLab sont intégrées à l’infrastructure Nutanix afin d’unifier la visibilité, de renforcer la détection des menaces et de préserver les performances des machines virtuelles.

Nutanix, un leader du multicloud hybride, annonce l’intégration des capacités de cybersécurité de HarfangLab à ses infrastructures virtualisées. Cette collaboration entre les deux sociétés permet aux organisations de protéger leurs hyperviseurs, machines virtuelles et charges de travail depuis une plateforme unique, tout en limitant l’impact sur les performances des environnements Nutanix grâce à son agent unique et léger.

L’intégration combine la résilience de l’infrastructure Nutanix avec les capacités de protection, de détection et de réponse de HarfangLab au sein d’une seule solution. La console de gestion et les données peuvent être hébergées dans le cloud HarfangLab ou directement dans l’environnement Nutanix du client.

La plateforme HarfangLab apporte plusieurs couches de sécurité complémentaires :

 Attack Surface Management (ASM) pour identifier les vulnérabilités des machines virtuelles et détecter les actifs inconnus ou non autorisés présents sur le réseau.
 Endpoint Protection Platform (EPP) pour détecter et bloquer automatiquement les fichiers et exécutables malveillants grâce à des fonctions d’antivirus, de pare-feu et de contrôle des périphériques.
 Endpoint Detection and Response (EDR) pour détecter les menaces avancées, y compris les ransomwares et les attaques par DLL Sideloading, grâce à des analyses heuristiques et comportementales, des indicateurs de compromission (IOC) et des capacités d’intelligence artificielle conçues pour les équipes cyber.

La plateforme intègre également des fonctions d’investigation et de remédiation telles que le blocage automatique, la mise en quarantaine ou l’isolement des menaces, la corrélation des alertes, l’accès à un terminal distant, la gestion de listes blanches et l’optimisation des faux positifs.

Cette intégration permet aux équipes sécurité de centraliser la protection, la visibilité et les investigations au sein d’une console unique afin d’accélérer la détection et la réponse aux incidents. Conçue pour limiter la consommation des ressources critiques des machines virtuelles, la solution préserve la stabilité des clusters Nutanix et peut être déployée dans des environnements cloud, hybrides, on-premises ou isolés du réseau (air-gapped).