Varonis

Платформа Varonis создана специально для того, чтобы глубоко смотреть внутрь и вокруг данных, а затем автоматизировать их защиту с помощью запатентованного, испытанного в реальных условиях машинного обучения. Возможности платформы охватывают следующие задачи: 

• Управление безопасностью SaaS (SaaS Security Posture Management, SSPM): Подход Varonis к SSPM помогает защитить приложения SaaS и уменьшить риски. Он обеспечивает лучшую видимость, автоматизацию и защиту. 

• Классификация данных: Механизм классификации данных Varonis сканирует файлы, которые были изменены или созданы после предыдущего сканирования. Он использует факторы, не связанные с содержимым, такие как разрешения, для дальнейшего повышения точности. 

• Управление разрешениями: Varonis предварительно вычисляет и нормализует миллиарды функциональных взаимосвязей между пользователями, группами и данными, чтобы мгновенно и точно определить эффективные разрешения. 

• Мониторинг активности: Varonis агрегирует, нормализует и обогащает события доступа к данным, контроля доступа и изменения конфигурации, события аутентификации и сетевые события из широкого спектра систем.  

• Управление безопасностью данных: платформа вендора способна показать, где сконцентрирована конфиденциальная информация, и устранить чрезмерное влияние, обеспечивая минимальный уровень привилегий без вмешательства человека. 

• Предотвращение утечки данных и обеспечение соответствия нормативным требованиям: это возможно благодаря видимости реального состояния безопасности данных в реальном времени, полном и текущем сканировании классификации данных в огромных хранилищах данных, а также мониторингу данных в реальном времени с возможностью поиска аудиторского следа детальных событий. 

• Уменьшение рисков: Varonis предоставляет инструменты, которые упрощают совместную работу и активно участвуют в решении задач, связанных с безопасностью в вашей компании. 

• Информационные технологии и сервисы 
• Финансовые сервисы 
• Здравоохранение 
• Программное обеспечение

Это команда исследователей безопасности и аналитиков данных с многолетним опытом работы в военной, разведывательной и корпоративной сферах. Команда проактивно ищет уязвимости в приложениях, которыми пользуются их клиенты, чтобы закрыть пробелы до того, как ими воспользуются злоумышленники. Их миссия — открывать новые пути утечки данных и помогать создавать безопасные решения для обнаружения и остановки угроз. 
  
Например, Varonis Threat Labs обнаружила новую уязвимость Outlook (CVE–2023–35636) среди трех новых способов доступа к хешированным паролям NTLM v2 с помощью Outlook, Windows Performance Analyzer (WPA) и Windows File Explorer. Такая информация помогает вовремя внедрять соответствующие механизмы безопасности.