Varonis Data Security Platform

Обнаружение и классификация данных

Varonis автоматически обнаруживает конфиденциальные данные во всей вашей среде, включая облако, SaaS и локальные ресурсы. Это касается структурированных баз данных, неструктурированных данных в файлах и папках, а также полуструктурированных данных в приложениях SaaS и электронной почте.

Платформа сочетает AI и сложные методы сопоставления шаблонов для классификации данных с точностью 99%. Это помогает идентифицировать PII, PCI, PHI, пароли, секреты и токены с минимальным количеством ложных срабатываний (false positives и negatives).

Управление состоянием безопасности данных

Решение обеспечивает видимость и защиту данных в файловых хранилищах, SaaS-приложениях, электронной почте, IaaS и базах данных. Оно автоматически удаляет чрезмерные права доступа, исправляет рискованные неправильные конфигурации и применяет теги для обеспечения исполнения политик DLP. Оповещение об аномальном поведении и автоматическое реагирование на угрозы обеспечивают круглосуточное управление обнаружением и реагированием на угрозы данных (MDDR).

Аналитика поведения пользователей (UEBA), ориентированная на данные

Varonis использует машинное обучение для разработки профилей поведения и базовых показателей для каждого пользователя и устройства. Это помогает выявлять аномалии и подозрительную активность. Платформа постоянно отслеживает данные, действия и события для выявления таких угроз, как APTs, злоумышленников-инсайдеров и публичных утечек. Она также отслеживает аномальный доступ, горизонтальное перемещение и повышение привилегий на различных платформах.

Управление доступом к данным

Возможности самообслуживания позволяют пользователям запрашивать доступ к приложениям, облачным ресурсам и группам безопасности через интуитивно понятный веб-интерфейс UI4. Благодаря эффективному анализу решение раскрывает вложенные группы, разрешения и наследования, чтобы предоставить точную картину того, к чему имеют доступ пользователи. Это касается разрешений на файлы, сайты, почтовые ящики, S3-корзины и базы данных. Кроме того, уменьшение радиуса поражения сокращает чрезмерно открытые данные на 90% за 180 дней, минимизируя риск утечки данных.

Предотвращение потери данных (DLP)

Безагентный облачный DLP защищает данные с помощью анализа и мониторинга на основе API, что обеспечивает защиту данных в облачных и локальных средах. Платформа отслеживает активность данных и оповещает об аномальном поведении для предотвращения их эксфильтрации. Она также автоматизирует реагирование на обнаруженные угрозы, уменьшая риск утечки данных. Кроме того, решение интегрируется с платформами SaaS и IaaS для создания и применения политик в облачной среде.