Varonis Data Security Platform

Виявлення та класифікація даних

Varonis автоматично виявляє конфіденційні дані в усьому вашому середовищі, включно з хмарою, SaaS та локальними ресурсами. Це стосується структурованих баз даних, неструктурованих даних у файлах і папках, а також напівструктурованих даних у застосунках SaaS та електронній пошті.

Платформа поєднує AI та складні методи зіставлення шаблонів для класифікації даних з точністю 99%. Це допомагає ідентифікувати PII, PCI, PHI, паролі, секрети та токени з мінімальною кількістю помилкових спрацювань (false positives та negatives).

Керування станом безпеки даних

Рішення забезпечує видимість і захист даних у файлових сховищах, SaaS-застосунках, електронній пошті, IaaS та базах даних. Воно автоматично видаляє надмірні права доступу, виправляє ризиковані неправильні конфігурації та застосовує теги для забезпечення виконання політик DLP. Сповіщення про аномальну поведінку та автоматичне реагування на загрози забезпечують цілодобове керування виявленням та реагуванням на загрози даних (MDDR).

Аналітика поведінки користувачів (UEBA), орієнтована на дані

Varonis використовує машинне навчання для розробки профілів поведінки та базових показників для кожного користувача й пристрою. Це допомагає виявляти аномалії та підозрілу активність. Платформа постійно відстежує дані, дії та події для виявлення таких загроз, як APTs, зловмисників-інсайдерів та публічних витоків. Вона також відстежує аномальний доступ, переміщення периметром та підвищення привілеїв на різних платформах.

Керування доступом до даних

Можливості самообслуговування дозволяють користувачам запитувати доступ до застосунків, хмарних ресурсів та груп безпеки через інтуїтивно зрозумілий вебінтерфейс UI4. Завдяки ефективному аналізу рішення розкриває вкладені групи, дозволи та успадкування, щоб надати точну картину того, до чого мають доступ користувачі. Це стосується дозволів на файли, сайти, поштові скриньки, S3-корзини та бази даних. Крім того, зменшення радіуса ураження скорочує надмірно відкриті дані на 90% за 180 днів, мінімізуючи ризик витоку даних.

Запобігання втраті даних (DLP)

Безагентний хмарний DLP захищає дані за допомогою аналізу та моніторингу на основі API, що забезпечує захист даних у хмарних і локальних середовищах. Платформа відстежує активність даних та сповіщає про аномальну поведінку для запобігання їх ексфільтрації. Вона також автоматизує реагування на виявлені загрози, зменшуючи ризик витоку даних. Крім того, рішення інтегрується з платформами SaaS та IaaS для створення та застосування політик у хмарному середовищі.