Varonis a ISO 27001

Varonis pomáhá omezit řízení přístupu a reporting podle jednotlivých uživatelů. Vlastníci dat uvidí pouze ty sdílené složky (a mohou spravovat přístup k nim), za které v uživatelském rozhraní odpovídají. Operátor zabezpečení bude moci zobrazovat hlášení a sledovat spuštěné výstrahy, ale nebude moci spravovat síť.

Společnost Varonis má odborníky na bezpečnost, techniky, technickou podporu, profesionální služby a bezpečnostní specialisty, kteří jsou k dispozici v pracovní době, v online kurzech, na webinářích, při osobních setkáních a v komunitách zákazníků.

Nástroj Varonis Edge monitoruje vzdálený přístup k vašim datům a používá analytiku k detekci neobvyklých přihlášení nebo přístupů do vaší společnosti z neznámých míst. S Varonis dokážete rozlišit vzdálené přihlášení známého uživatele a pokus hackera proniknout do vaší sítě pomocí odcizených údajů.

Nástroj Varonis DatAdvantage monitoruje vaše primární datová úložiště, i když k nim mají přístup vzdálení uživatelé, a pokud se uživatel pokusí kopírovat citlivé soubory z těchto datových úložišť, obdržíte upozornění. Díky vynucení zásady, která vyžaduje, aby uživatelé přistupovali k důležitým datům prostřednictvím VPN nebo webu Sharepoint, chrání Varonis jejich aktivity a chrání vaše data před bezpečnostními útoky.

Nástroj Varonis DatAdvantage provádí audity vašich primárních datových úložišť a vytváří na základě aktivity uživatele výstrahy, aby nedocházelo k exfiltraci dat, krádežím nebo bezpečnostním útokům.

Varonis zjednodušuje správu přístupových práv pro uživatele, kteří mění zaměstnání nebo opouštějí společnost.

Nástroj Varonis DataPrivilege obsahuje API pro odvolání nebo přidání uživatelského přístupu v rámci procesu ukončení nebo změny zaměstnance. Pokud například převedete uživatele ze skupiny Finance do skupiny HR, API odebere uživatele ze skupiny Finance a přidá ho do skupiny HR, přičemž automaticky podle potřeby aktualizuje úroveň jeho přístupových práv.

Podobně, pokud udělíte přístupová práva dodavateli, můžete pomocí Varonis po ukončení smlouvy tento přístup automaticky zrušit.

Varonis zajišťuje pracovní postup pro identifikaci a údržbu vlastníků dat pro všechny skupiny sdílení, dat a oprávnění.

Nástroj DatAdvantage vytváří reporty, které identifikují nejaktivnější uživatele sdílené složky, což vede IT k možným vlastníkům dat.

Jakmile je vlastník dat nastaven, může s pomocí nástroje DataPrivilege provádět kontroly oprávnění.

Nástroj Varonis DatAdvantage monitoruje vaše datová úložiště s ohledem na odlišné způsoby jejich využívání, které by mohly signalizovat porušení přijatelných zásad použití.

Nástroj DatAlert může zaslat vašemu bezpečnostnímu týmu nebo SIEM výstrahu, že mají zahájit vyšetřování a reagovat na událost. Dále můžete nástroj DatAlert nakonfigurovat tak, aby detekoval čítač chování a nastavil obchodní zásady podle vašich specifických požadavků.

Data Classification Engine společnosti Varonis detekuje a identifikuje citlivá a regulovaná data, jako jsou PII, GDPR a HIPAA spolu s veškerými údaji, které považujete v primárních úložištích a e-mailech za citlivé. Data lze automaticky kategorizovat a třídit podle typu a citlivosti.

Data Classification Engine automaticky identifikuje nová a nedávná citlivá data, která uživatelé vytvářejí v nezabezpečených lokacích.

Jakmile jsou data klasifikována, můžete implementovat štítky klasifikace dat k označení metadat pro integraci s nástrojem Microsoft Information Protection, aby bylo možné sledovat citlivá data při pohybu v síti, a využít nástroj Data Transport Engine pro migraci nebo karanténu citlivých dat v souladu se zásadami.

Štítky klasifikace dat Varonis automaticky označují citlivé soubory pro nástroj Microsoft Information Protection (MIP). Na základě klasifikací Varonis tak můžete nakonfigurovat, jaké druhy štítků odpovídají metadatům.

Nástroj Varonis Data Classification Engine identifikuje citlivá data, zatímco produkt DatAlert monitoruje a upozorňuje na každého uživatele, který přistupuje k citlivým datům jinak, než je obvyklé.

Varonis vám poskytuje možnost implementovat ve vašich primárních datových úložištích model s nejmenšími oprávněními, takže uživatelé mají přístup pouze k datům, která potřebují k plnění svých úkolů.

Nástroj Varonis DatAdvantage sleduje složky, seznamy ACL a aktivitu uživatelů a ukazuje, kdo používá jaká data a kdo je na seznamu ACL, na kterém být nemusí.

Nástroj Varonis Automation Engine z vašich sdílených složek automaticky odstraní globální přístupové skupiny a opraví nekonzistentní ACL, zatímco nástroj DataPrivilege implementuje pracovní postup pro udržení co nejnižších oprávnění při nízkých nákladech na zdroje a vysoké návratnosti investic.

Nástroj Varonis DataPrivlege poskytuje API fungující ve spojení s jinými systémy pro přidání nebo odebrání přístupu uživatelů. Tento proces můžete implementovat a poskytnout uživatelům základní úroveň oprávnění podle jejich skupiny nebo automaticky zrušit veškerý přístup pro propuštěného zaměstnance.

Nástroj Varonis DataPrivilege implementuje proces zajišťování přístupu uživatelů, uděluje uživatelům základní oprávnění a zajišťuje uživatelům pracovní postup, aby mohli požádat o další přístup za účelem plnění svých úkolů.

Varonis sleduje a analyzuje aktivitu privilegovaných uživatelských účtů. Pokud například účet správce aktualizuje GPO nebo změní skupinu, obdržíte upozornění a můžete ověřit oprávněnost takové akce. Pokud uživatel obdrží oprávnění správce, zobrazí se upozornění k ověření této akce. Zvýšení úrovně oprávnění bývá součástí infiltračního útoku.

Nástroj Varonis DataPrivilege automatizuje kontroly oprávnění podle stanoveného harmonogramu.

Vlastník dat pravidelně dostává e-mail s výzvou, aby se přihlásil do DataPrivilege a zkontroloval ACL pro sdílené položky. K dokončení tohoto úkolu se musí odhlásit v uživatelském rozhraní.

Nástroj Varonis DataPrivilege automatizuje kontroly oprávnění, a umožňuje tak vlastníkům dat udělit časově omezený přístup.

Dodavateli mohou být například odebrána přístupová práva v poslední den smlouvy jednoduchým nastavením data v uživatelském rozhraní nástroje DataPrivilege.

Přezkum oprávnění navíc poskytne podrobné informace o stavu uživatelů (včetně deaktivovaných uživatelů).

Nástroje Varonis DatAdvantage a DatAlert monitorují a upozorňují na neobvyklé chování, které může znamenat porušení vašich pravidel pro přístup. S Varonis mohou organizace spravovat řízení přístupu, sledovat a analyzovat aktivitu uživatelů a omezovat přístup k údajům podle zásad.

Varonis vám pomáhá řídit a omezovat přístup k datům prostřednictvím implementace modelu nejmenších oprávnění a auditováním aktivity uživatelů v souvislosti s takovými daty. Varonis sleduje servisní účty a aktivitu z hlediska neobvyklé činnosti a neobvyklého chování: servisní účet, který přistupuje k datům jinak, než je pro něj obvyklé, je pravděpodobně součástí infiltračního útoku.

Varonis sleduje aktivitu uživatelů s ohledem na známý malware a hackerské utility a může vyslat výstrahu, pokud se ve vaší síti některý takový nástroj objeví.

Nástroj Varonis DatAdvantage zobrazuje všechna neaktivní a opuštěná data, aby bylo možné efektivně využívat sdílené soubory a úložný prostor připojený k síti. Nástroj Varonis Data Transport Engine automatizuje migraci dat a odesílá nepoužívaná data do levnějšího archivačního úložiště.

Varonis chrání organizace před malwarem jeho rychlou detekcí, optimalizací řízení přístupu a obnovou založenou na datech.

Nástroj Varonis DatAlert analyzuje data, aktivitu účtu a chování uživatele, aby upozornil na podezřelou aktivitu a zastavil útoky ransomwaru. Nástroj Varonis Edge analyzuje zařízení perimetru včetně DNS a VPN za účelem detekce útoků, jako je malware, narušení APT a exfiltrace, a dává je do kontextu s aktivitou a výstrahami vašeho klíčového datového úložiště.

Nástroj Varonis DatAdvantage kontroluje změny těchto složek a nástroj DatAlert odešle výstrahu, pokud někdo provede neoprávněnou změnu v bitových kopiích nebo adresářích záloh.

Varonis sleduje, analyzuje a zaznamenává aktivitu souborů, události a chování uživatelů v klíčových datových úložištích.

Nástroj DatAdvantage pořizuje detailní záznamy o obsahu souborového serveru a o tom, jak je používán, včetně: názvů souborů, složek, přístupových oprávnění k souborům a složkám (tj. oprávnění NTFS uživatelů nebo skupin), použití dat podle uživatelského jména názvu skupiny (tj. vytvoření, otevření, odstranění, přejmenování), seznamů pravděpodobných vlastníků dat a další.

Varonis také sleduje veškerá přihlášení k účtům správců a privilegovaným účtům a audituje změny konfiguračních souborů, bezpečnostních skupin, uživatelů a objektů GPO a může na všechny tyto změny upozornit, aby se ověřilo, zda jsou legitimní nebo zda je zvýšení úrovně přístupových práv uživatele v rozporu se zásadami oprávněné.

Auditní záznamy mohou být automaticky sestavovány do uživatelsky definovaných periodických reportů pro pracovníky zajišťující dodržování předpisů a pro auditory, aby se zajistilo používání v souladu s předpisy a bezpečné uchovávání. Uživatelé a správci nebudou moci manipulovat s databázemi Varonis, které ukládají bezpečnostní události a informace v protokolu, ani k nim přistupovat.

Varonis sleduje, analyzuje a zaznamenává aktivitu souborů, události a chování uživatelů v klíčových datových úložištích.

Nástroj DatAdvantage pořizuje detailní záznamy o obsahu souborového serveru a o tom, jak je používán, včetně: názvů souborů, složek, přístupových oprávnění k souborům a složkám (tj. oprávnění NTFS uživatelů nebo skupin), použití dat podle uživatelského jména názvu skupiny (tj. vytvoření, otevření, odstranění, přejmenování), seznamů pravděpodobných vlastníků dat a další.

Varonis také sleduje veškerá přihlášení k účtům správců a privilegovaným účtům a audituje změny konfiguračních souborů, bezpečnostních skupin, uživatelů a objektů GPO a může na všechny tyto změny upozornit, aby se ověřilo, zda jsou legitimní nebo zda je zvýšení úrovně přístupových práv uživatele v rozporu se zásadami oprávněné.

Auditní záznamy mohou být automaticky sestavovány do uživatelsky definovaných periodických reportů pro pracovníky zajišťující dodržování předpisů a pro auditory, aby se zajistilo používání v souladu s předpisy a bezpečné uchovávání. Uživatelé a správci nebudou moci manipulovat s databázemi Varonis, které ukládají bezpečnostní události a informace v protokolu, ani k nim přistupovat.

Varonis sleduje, analyzuje a zaznamenává aktivitu souborů, události a chování uživatelů v klíčových datových úložištích.

Nástroj DatAdvantage pořizuje detailní záznamy o obsahu souborového serveru a o tom, jak je používán, včetně: názvů souborů, složek, přístupových oprávnění k souborům a složkám (tj. oprávnění NTFS uživatelů nebo skupin), použití dat podle uživatelského jména názvu skupiny (tj. vytvoření, otevření, odstranění, přejmenování), seznamů pravděpodobných vlastníků dat a další.

Varonis také sleduje veškerá přihlášení k účtům správců a privilegovaným účtům a audituje změny konfiguračních souborů, bezpečnostních skupin, uživatelů a objektů GPO a může na všechny tyto změny upozornit, aby se ověřilo, zda jsou legitimní nebo zda je zvýšení úrovně přístupových práv uživatele v rozporu se zásadami oprávněné.

Auditní záznamy mohou být automaticky sestavovány do uživatelsky definovaných periodických reportů pro pracovníky zajišťující dodržování předpisů a pro auditory, aby se zajistilo používání v souladu s předpisy a bezpečné uchovávání. Uživatelé a správci nebudou moci manipulovat s databázemi Varonis, které ukládají bezpečnostní události a informace v protokolu, ani k nim přistupovat.

Varonis pomáhá detekovat neobvyklou aktivitu souborů a e-mailů, podezřelé chování uživatelů a spouští výstrahy napříč platformami za účelem ochrany vašich dat dříve, než bude pozdě. Spouštěče automatické reakce mohou zastavit ransomware a zmírnit dopad kompromitovaných účtů a potenciálních narušení bezpečnosti dat.

Varonis zajišťuje úvodní upozornění i pořizování záznamů umožňujících prošetření bezpečnostních incidentů: vizualizujte si bezpečnostní hrozby na intuitivním řídicím panelu a šetřete bezpečnostní incidenty – můžete dokonce sledovat upozornění a přidělovat je k vyřešení jednotlivým členům týmu.

Varonis je jako další pár očí, který sleduje aktivitu všech vašich uživatelů v úložištích dat a v e-mailech a monitoruje a analyzuje tato data s ohledem na neobvyklou aktivitu a podezřelé chování. S Varonis mohou organizace automaticky detekovat potenciální slabiny v zabezpečení a nesprávné konfigurace.

DatAlert vám poskytne využitelné informace a bezpečnostní analýzy dat: analyzováním vzorců chování můžete zjistit, zda se uživatel nechová podezřele – a jeho aktivitu porovnat s kolegy, s jejich běžnou pracovní dobou a jejich typickým chováním. S Varonis můžete vizualizovat bezpečnostní hrozby pomocí intuitivního řídicího panelu a prošetřit bezpečnostní incidenty. Můžete dokonce sledovat upozornění a přidělovat je k vyřízení členům týmu.

Varonis umožňuje organizacím sledovat a stopovat bezpečnostní incidenty, vyšetřovat podezřelé chování a automaticky reagovat na potenciální chyby zabezpečení.

Jako prevenci budoucím útokům využívá Varonis forenzní data: organizace si dokonce mohou přehrávat incidenty z minulosti, identifikovat narušení, která již mohla nastat, a preventivně vyladit falešné poplachy.

Nástroj Varonis DatAdvantage zaznamenává aktivitu uživatelů v úložištích dat, v e-mailech a v řadičích domén a ukládá tato data do databáze Varonis.

Varonis pomáhá realizovat vícevrstvou bezpečnostní strategii a nabízí plně integrované řešení zaměřené na ochranu podnikových dat uložených lokálně i v cloudu. Varonis organizacím umožňuje odhalovat bezpečnostní incidenty a bránit jim, prověřovat neobvyklé aktivity a chování uživatelů, a dokonce vracet provedené změny a obnovovat předchozí stav.

Varonis pomáhá realizovat vícevrstvou bezpečnostní strategii a nabízí plně integrované řešení zaměřené na ochranu podnikových dat uložených lokálně i v cloudu. Varonis organizacím umožňuje odhalovat bezpečnostní incidenty a bránit jim, prověřovat neobvyklé aktivity a chování uživatelů, a dokonce vracet provedené změny a obnovovat předchozí stav.

Systém Varonis automaticky prohledá sdílené soubory, zařízení NAS, systémy SharePoint a Office 365 a klasifikuje citlivé a regulované informace, které se zde nacházejí. Se systémem Varonis mohou organizace vytvářet pravidla, která pracují s citlivostí obsahu i mírou ohrožení, využitím a metadaty ze souborového systému, takže vám nic neunikne.

Automaticky klasifikujte regulovaná data a informace o zákaznících a buďte schopni svým auditorům snadno vykázat přístupy k nim a aktivitu se soubory. Monitorujte aktivitu, takže budete schopni vypracovat přehled porušení bezpečnostních zásad a zabránit únikům dat a narušení kybernetické bezpečnosti adres IP a dalších dat, která jsou předmětem průmyslového vlastnictví.

Systém Varonis pomáhá zefektivnit postupy ochrany dat a izoluje citlivá data v souladu s požadavky na manipulaci s daty a dodržování předpisů o únicích dat. Se systémem Varonis mohou organizace automaticky přesouvat data podle svých zásad, izolovat příliš snadno dostupné citlivé údaje nebo data, na která se vztahují zákonné požadavky, a archivovat či odstraňovat zastaralá data, která už nikdo nepotřebuje.

Varonis společnostem pomáhá splnit požadavky na shodu: automaticky rozpoznává a klasifikuje údaje identifikující konkrétní osoby (PII), zavádí řízení přístupu a zásady ochrany dat a vytváří jednotnou strategii zabezpečení dat na ochranu údajů zákazníků.

Nástroj Varonis DataPrivilege přináší vlastníkům dat pracovní postup pro správu vlastních sdílených položek, aby mohli pravidelně kontrolovat (a rušit) přístup k datům.

Varonis pomáhá organizacím dodržovat předpisy a plnit regulační normy. S Varonis mohou organizace automaticky klasifikovat regulovaná data a informace o zákaznících a snadno podávat hlášení o přístupu k souborů a aktivitě svým auditorům. Monitorujte aktivitu, takže budete schopni vypracovat přehled porušení bezpečnostních zásad a bránit únikům dat a narušení kybernetické bezpečnosti.