Thought Leadership
HarfangLab erweitert seine Sicherheitsplattform um ITDR. Die Lösung erkennt Identitätsbedrohungen über den bestehenden EDR-Agenten.
Der europäische Cybersicherheitsanbieter HarfangLab erweitert seine Plattform um Identity Threat Detection and Response (ITDR). Das neue Modul nimmt einen der derzeit kritischsten Angriffsvektoren ins Visier: die Kompromittierung legitimer Benutzerkonten sowie das unbefugte Ausweiten von Zugriffsrechten innerhalb von Unternehmensnetzwerken.
Fokus auf gestohlene Zugangsdaten und seitliche Angriffe
Gelingt es Cyberkriminellen, an gültige Zugangsdaten zu gelangen – wie jüngst beim Datenabfluss in der Berliner Verwaltung geschehen –, wird es für Sicherheitsteams schwer, Angreifer von regulären Mitarbeitenden zu unterscheiden. Einmal im System, nutzen Täter die gekaperten Konten häufig für seitliche Bewegungen (Lateral Movement) im Netzwerk oder zur unberechtigten Ausweitung von Zugriffsrechten.
Nahtlose Integration ohne zusätzlichen Agenten
Die neue ITDR-Lösung basiert auf demselben schlanken Agenten, den HarfangLab bereits für sein Endpoint Detection and Response (EDR) einsetzt. Unternehmen müssen somit keine zusätzliche Software auf ihren Systemen installieren. Sämtliche Sicherheitsereignisse rund um Identitäten, Server und Endgeräte werden in einer zentralen Konsole konsolidiert. Zu den primären Anwendungsfällen der Lösung gehören:
- Erkennung von Angriffsversuchen auf Active-Directory-Umgebungen und Domain Controller,
- Identifizierung unberechtigter Replikationsversuche von Active-Directory-Geheimnissen,
- Aufdeckung von Anmeldungen außerhalb der üblichen Arbeitszeiten sowie verdächtigen Verhaltensmuster bei Benutzerkonten.
Relevanz für die Geschäftskontinuität
Laut HarfangLabs „State of Cybersecurity Report 2026“ befürchten 73 Prozent der europäischen Führungskräfte erhebliche geschäftliche Beeinträchtigungen durch Cyberattacken. Die durchschnittliche Ausfallzeit bis zur Wiederherstellung des Normalbetriebs beträgt in Deutschland rund 3,5 Tage. Der gezielte Schutz digitaler Identitäten entwickelt sich vor diesem Hintergrund von einer administrativen Aufgabe zu einem zentralen Pfeiler der betrieblichen Cyberresilienz.
Verfügbarkeit
Die ITDR-Erweiterung ist ab September 2026 sowohl als Cloud-Dienst als auch für den On-Premises-Einsatz verfügbar. Der Vertrieb erfolgt über die bestehenden MSSP-Partner und Distributoren von HarfangLab.
(Harfang Labs/red)
