HarfangLab

Pourquoi nous l'avons retenu

Certaines organisations ne peuvent pas confier leur télémétrie d'endpoint à un éditeur non européen — opérateurs d'importance vitale, entités soumises à des contraintes de souveraineté, administrations, industriels de défense. Pour celles-là, la question n'est pas de savoir quel EDR détecte le mieux dans un banc d'essai, mais lequel est admissible. HarfangLab répond à cette contrainte sans céder sur le niveau technique.

Ce que ça change concrètement

• Visa de sécurité ANSSI

  Le produit est passé par une évaluation de l'agence nationale. Dans un dossier de conformité ou une réponse à appel d'offres public, ce point se démontre au lieu de se plaider.

• Déploiement sur votre infrastructure

  L'ensemble peut être installé chez vous, y compris sur des réseaux isolés. Aucune télémétrie ne quitte votre périmètre si vous ne le décidez pas.

• Règles de détection ouvertes

  Les règles sont lisibles et modifiables. Pour une équipe qui veut comprendre pourquoi une alerte s'est déclenchée — et l'expliquer à un auditeur — c'est une différence de nature avec une boîte noire.

• Interlocuteurs en France

  Le support et l'équipe produit sont joignables, en français, dans le même fuseau horaire. Cela paraît anecdotique jusqu'au jour de l'incident.

Notre lecture, sans complaisance

L'écosystème d'intégrations tierces est plus restreint que celui des plateformes américaines, et le renseignement sur les menaces embarqué ne couvre pas la même étendue. Nous compensons par nos propres sources et par notre orchestrateur. La souveraineté a un coût d'intégration : il est réel, il est gérable, et il doit être posé avant la décision.