HarfangLab breidt zijn Workspace Detection and Response-platform uit met een nieuwe ITDR-module voor identiteitsbeveiliging. Volgens het bedrijf detecteert de oplossing accountmisbruik, afwijkende inlogpogingen en pogingen om hogere toegangsrechten te verkrijgen. De module wordt vanaf september 2026 beschikbaar, zowel in de cloud als on-premises.
HarfangLab, Europees cybersecuritybedrijf gericht op Workspace Detection and Response, introduceert ITDR (Identity Threat Detection and Response) als uitbreiding op zijn beveiligingsplatform. Waar endpointbeveiliging zich richt op activiteit op apparaten, richt ITDR zich volgens het bedrijf op misbruik van gebruikersaccounts en toegangsrechten. HarfangLab stelt dat de module organisaties moet helpen aanvallers te detecteren die accounts overnemen en van daaruit verder toegang zoeken tot de IT-omgeving, ook wanneer ze proberen hogere toegangsrechten te verkrijgen.
Met ITDR breidt HarfangLab zijn detectie- en responsmogelijkheden uit van endpoints en servers naar identiteiten en identity providers, meldt het bedrijf. De introductie past volgens HarfangLab in de bredere Workspace Detection & Response-strategie, waarbij digitale middelen van medewerkers, van endpoints en servers tot identiteiten, cloudomgevingen, SaaS-applicaties en extern toegankelijke assets, vanuit één platform worden beveiligd.
Identiteiten als aanvalsoppervlak
Identiteiten spelen een grotere rol bij cyberaanvallen, stelt HarfangLab. Als een aanvaller een legitiem account overneemt, kan die bestaande beveiligingsmaatregelen omzeilen, toegang krijgen tot gevoelige systemen en zich vervolgens door de IT-omgeving bewegen.
Uit het State of Cybersecurity Report 2026 van HarfangLab blijkt dat 69 procent van de Nederlandse bedrijfsleiders verwacht dat een cyberaanval de bedrijfsvoering en omzet ernstig kan verstoren. Bijna de helft, 43 procent, verwacht dat de omzet al vanaf de eerste dag van een aanval wordt geraakt. Nederlandse organisaties hebben volgens het onderzoek gemiddeld 4,27 dagen nodig om van een verstoring te herstellen, tegenover meer dan zes dagen in Frankrijk.
Wanneer een aanvaller via een legitiem account toegang krijgt, kan het verkeer op het eerste gezicht afkomstig lijken van een reguliere gebruiker, waardoor snelle detectie belangrijk is. HarfangLab benadrukt dat identiteitsbeveiliging niet langer als afzonderlijk vraagstuk of uitsluitend als taak van IT-beheer kan worden gezien.
Werking van de oplossing
HarfangLabs ITDR maakt gebruik van dezelfde agent als de EDR-oplossing van het bedrijf. Met vergelijkbare detectietechnologie als voor endpoints krijgen securityteams volgens HarfangLab inzicht in identiteiten als mogelijk doelwit voor aanvallen. Beveiligingsincidenten, dreigingen, gebruikers en gerelateerde gegevens worden samengebracht in één centrale console, wat het beoordelen en onderzoeken van incidenten moet vereenvoudigen.
Eerste toepassingen die HarfangLab noemt zijn onder meer het detecteren van pogingen om een domeincontroller verbinding te laten maken met een kwaadaardige server, het signaleren van pogingen om zonder de juiste rechten gegevens uit Active Directory te kopiëren, het herkennen van inlogpogingen buiten de gebruikelijke werktijden van een medewerker en het opsporen van afwijkend gedrag rond accounts en identiteiten.
ITDR combineert volgens het bedrijf op Sigma gebaseerde detectietechnologie, configureerbare regels en analyse van gebruikersgedrag. Organisaties kunnen hiermee de detectie afstemmen op hun eigen omgeving en het verloop van een aanval reconstrueren, stelt HarfangLab.
Guillaume Ruty, Chief Product Officer bij HarfangLab, geeft aan dat ieder digitaal onderdeel van een organisatie tegenwoordig doelwit kan worden van een cyberaanval en dat het bedrijf met ITDR zijn detectie- en responsmogelijkheden uitbreidt naar identiteiten als onderdeel van de IT-omgeving. Volgens Ruty streeft HarfangLab ernaar organisaties te helpen endpointbeveiliging, identiteitsbeveiliging en attack surface management samen te brengen in één cybersecuritystrategie, om zo de bedrijfscontinuïteit beter te kunnen waarborgen.
Beschikbaarheid
HarfangLabs ITDR-oplossing wordt vanaf september 2026 beschikbaar. Net als de overige oplossingen van het bedrijf is de functionaliteit zowel in de cloud als on-premises te gebruiken. De oplossing kan daarnaast worden geïmplementeerd via de MSSP- en distributiepartners van HarfangLab.
