EDR et SOC géré : Harfanglab et IMS Networks s’allient pour une offre souveraine

HarfangLab, éditeur français de solutions de sécurité des endpoints (EPP et EDR), et IMS Networks, spécialiste français des services gérés en cybersécurité et de la gestion des infrastructures critiques, annoncent un partenariat stratégique. Les partenaires mettent en commun l’EDR de Harfanglab et les services de gestion opérationnelle des incidents par des experts français d’IMS Networks. Cette alliance s’inscrit dans une dynamique souveraine et repose sur des caractéristiques technologiques, stratégiques et souveraines qui répondent aux exigences de conformité des entreprises en matière de cybersécurité.

Sur le plan technologique, la solution d’HarfangLab, notamment son EDR certifié par l’ANSSI et validé par les évaluations MITRE ATT&CK, se distingue par l’intégration d’un moteur d’intelligence artificielle. Baptisé Ashley, l’outil combine des algorithmes d’apprentissage profond et d’apprentissage machine pour proposer une détection avec un faible taux de faux positifs. Ce dispositif, conçu pour être léger et peu consommateur de ressources, afin de pouvoir être adapté à divers environnements, y compris les infrastructures critiques, tout en offrant une personnalisation poussée des règles de détection. Ces caractéristiques permettent aux entreprises de bénéficier d’une sécurité renforcée sans compromettre la performance opérationnelle.

Contrairement à des solutions souvent hébergées dans des clouds étrangers, cette offre permet un déploiement en cloud privé, sur site ou dans une infrastructure choisie par le client. IMS Networks renforce cette approche souveraine en intégrant l’EDR dans ses centres de données certifiés ISO 27001, avec un service géré opéré exclusivement depuis la France. Les données des clients sont hébergées dans ces centres de données et contrôlées par IMS Networks ou par les clients eux-mêmes. Cette approche garantit une autonomie stratégique totale, répondant aux préoccupations croissantes des entreprises concernant la dépendance à des technologies étrangères. Par ailleurs, ce modèle favorise la formation et l’emploi d’experts locaux, renforçant ainsi les capacités européennes en matière de cybersécurité.