HarfangLab est un éditeur d’EDR français. Acheter une licence et acheter un service de SOC managé ne sont pas la même chose : le contrat du prestataire précise qui surveille, qui décide et qui intervient. Cette page distingue les capacités du produit et les prestations à faire chiffrer.
Pour une PME qui cherche à renforcer sa cyber-résilience, le premier choix porte sur les responsabilités déléguées, les horaires et les outils déjà présents. La liste ci-dessous est non exhaustive ; elle distingue une offre documentée d’un simple partenariat.
01 — LA PLATEFORME
HarfangLab en bref
L’EDR surveille l’activité des postes et fournit des fonctions de détection et de réponse. Il peut s’intégrer à une plateforme de supervision utilisée par votre équipe ou un prestataire. Les versions, systèmes supportés et modalités de déploiement doivent être précisés dans le projet.
02 — CAPACITÉS
Ce que la plateforme fait
Protection des postes
La plateforme EDR sert à détecter et traiter les menaces sur les postes. Vérifiez les versions et environnements pris en charge.
Intégration au SOC
L’opération par un MSSP ajoute une organisation humaine et un périmètre contractuel aux fonctions du produit.
Périmètre certifié
La documentation de l’éditeur distingue certification CSPN et qualification de son EDR. Vérifiez le périmètre et les versions dans les documents applicables.
03 — SOUVERAINETÉ
Positionnement souveraineté
L’origine française d’un EDR ne suffit pas à qualifier l’ensemble du service managé. Demandez les lieux d’hébergement et d’opération, les sous-traitants, les accès distants et le périmètre des engagements proposés. Une certification de produit ne prouve pas la qualification du prestataire SOC. Aucune conclusion réglementaire ne peut être tirée du seul choix d’HarfangLab.
04 — PRESTATAIRES (2)
Prestataires : offres et partenariats documentés
Le communiqué Axians du 18 décembre 2023 décrit l’intégration de l’EDR HarfangLab dans Solar SOC. Faites confirmer la configuration et les conditions de l’offre proposée aujourd’hui.
Intrinsec référence HarfangLab parmi ses partenaires technologiques. Cette présence documente le partenariat, pas l’inclusion de l’EDR dans chaque contrat MDR.
05 — CAS D'USAGE
Quand cette stack est pertinente
- 01Vous recherchez un EDR français et souhaitez comparer les modalités d’exploitation par un prestataire.
- 02Vous disposez déjà de l’EDR et voulez préciser les responsabilités d’un SOC externe.
- 03Vous comparez plusieurs configurations sur des exigences documentées de localisation et d’intégration.
06 — ARBITRAGE
Avantages & réserves honnêtes
Le choix de l’EDR ne remplace pas la comparaison des services. Un acteur peut superviser les alertes tandis qu’un autre propose des actions de confinement autorisées : demandez le détail plutôt que de le déduire du produit utilisé.
Pour comparer HarfangLab, CrowdStrike ou Tehtris, utilisez les mêmes critères : systèmes couverts, intégration à vos outils, actions disponibles, modes de déploiement, périmètre certifié, exploitation et coût complet. Cette grille ne constitue pas un classement technique des produits.
07 — NON CONCERNÉS
Périmètre de cette sélection
L’absence d’un fournisseur dans cette sélection ne prouve pas qu’il ne propose pas HarfangLab. Nous privilégions ici des preuves primaires identifiables et distinguons partenariat et offre. Consultez le répertoire de l’éditeur puis demandez une description de service à jour.
08 — À RETENIR
Conclusion
Choisissez ensemble le produit, le prestataire et les responsabilités déléguées. Faites préciser les horaires, les actions autorisées et le coût complet avant de retenir une offre.