Varonis

A Varonis é uma pioneira em segurança e análise de dados, especializada em software para segurança, governança, conformidade, classificação e análise de dados. A Varonis detecta ameaças internas e ciberataques por meio de análises de atividade de arquivos e comportamento de usuários; previne desastres bloqueando dados sensíveis; e mantém, eficientemente, um estado seguro com automação.

Principais pontos críticos de clientes

Incapacidade de encontrar, identificar e classificar dados sensíveis

Vulnerabilidade a violações de dados, ciberataques e ameaças internas

Incapacidade de detectar violações de segurança ou ataques em potencial

Dificuldade de gerenciar permissões e compreender quem acessa, exclui e move dados

Incapacidade de identificar proprietários de dados

Incapacidade de identificar dados obsoletos, ou saber que dados podem (ou devem) ser arquivados ou excluídos

Requisitos de conformidade e regulamentação, incluindo GDPR, PCI, SOX, HIPPA, HITECH, etc.

Questões a serem respondidas

Onde estão armazenados os seus dados sensíveis e quais estão excessivamente expostos?

Você sabe onde ficam os seus dados sensíveis?

Quais dados são utilizados e quais são obsoletos?

A quem pertencem e quem tem acesso desnecessário?

Qual o comportamento normal de um usuário? Quem abusa de acesso?

Você sabe o que suas contas de serviço e contas privilegiadas estão fazendo?

Como saber se os seus dados estão seguros e no local certo?

Você sabe dizer se os seus sistemas centrais estão sendo atacados por malware, ameaças internas ou outras ameaças de segurança?

Termos a se prestrar atenção

Análise de comportamento de usuário

Análise de segurança

Indexação e/ou classificação de dados

Prevenção de perda de dados (DLP)

e-Discovery

Informação de segurança e gerenciamento de eventos (SIEM)

Gerenciamento de ciclo de vida da informação (ILM)

Gerenciamento de armazenamento hierárquico (HSM)

Gerenciamento de acesso e identidade (IAM)

Consolidação/migração/reestruturação de dados

Governança, risco e conformidade (GRC)

Regulamentações de conformidade: GDPR, SOX, HIPPA, PCI

Dados corporativos e ameaças internas

A Varonis protege dados corporativos locais ou armazenados em nuvem: arquivos sensíveis e e-mails; dados confidenciais de clientes, pacientes e funcionários; históricos financeiros; planos estratégicos e de produtos; e demais propriedades intelectuais. Reconhecendo as complexidades de segurança de dados, construímos uma plataforma única integrada para segurança e análise, para simplificar e agilizar a segurança e gerenciamento de dados.

O Gartner estima que mais de 80% dos dados empresariais são não-estruturados, e crescem 50% a cada ano. Praticamente toda grave brecha de segurança começa com um usuário interno ou um invasor utilizando as credenciais de um usuário interno — roubando dados não-estruturados. É garantido que esse tipo de usuário interno exista na sua empresa.

Toda empresa tem alguns deles. A Varonis ajuda você a impedi-los.

Como a Varonis protege dados de dentro para fora?

Prevenindo violações de dados:
detectando malwares, investigando comportamento suspeito de usuários e monitorando atividades em seus armazenamentos de dados.

Reduzindo riscos:
descobrindo e classificando dados sensíveis, gerenciando permissões e alcançando menos privilégios.

Alcançando conformidade:
LGPD | GDPR | PCI DSS | HIPAA | ISO-27001 | NIST | e mais…

ROI

Redução de OPEX: ao introduzir automação impulsionada pela análise de grandes volumes de dados, a Varonis reduz consideravelmente a sobrecarga e melhora a efetividade do seu departamento de TI, bem como reduz o risco de uma violação de dados protegendo seus dados mais sensíveis de ameaças internas.

Redução de CAPEX: Varonis ajuda empresas a identificar e automaticamente migrar, arquivar ou excluir dados obsoletos, em muitos casos economizando milhares de dólares de armazenamento por ano.

Prêmios e reconhecimento

• InfoSecurity Products Guide – Global Excellence – 2016, 2017 • CRN Channel Chiefs – 2015, 2016, 2017

Demonstração

• Todos os produtos da Varonis possuem avaliação gratuita
• Consultoria complementar para instalação e integração

AUDITORIA E PROTEÇÃO DE DADOS

O DatAdvantage faz um mapeamento de quem pode acessar (e quem acessa) os dados nos sistemas de arquivos e e-mail, mostra onde os usuários têm muito acesso e automatiza com segurança as alterações de acesso a listas de controle e grupos.

Veja os riscos, proteja dados confidenciais, controle e tenha uma visão geral de todos os seus armazenamentos de dados no local e na nuvem em uma plataforma unificada.

DESCOBERTA DE CONTEÚDO CONFIDENCIAL

O Data Classification Engine descobre e identifica dados confidenciais, regulamentados e obsoletos com modelos integrados, categorias predefinidas, expressões regulares personalizáveis e dicionários.

ANÁLISES DE SEGURANÇA

O DatAlert detecta atividades suspeitas e previne violações de dados nas plataformas, visualiza os riscos e dá prioridade à investigação.

CLASSIFICAÇÃO DE DADOS REGULAMENTADA

O GDPR Patterns identifica e classifica automaticamente o que se enquadra no Regulamento Geral de Proteção de Dados da União Europeia, conhecido como GDPR.

TELEMETRIA DO PERÍMETRO

O Varonis Edge analisa dispositivos de perímetro, como DNS, VPN e Proxy da Web, aplicando um contexto combinado à atividade e alertas nos seus principais armazenamentos de dados.

GOVERNANÇA DE ACESSO AOS DADOS

O DataPrivilege coloca na mão dos usuários corporativos o poder de analisar e gerenciar permissões, grupos e verificação de acesso, ao mesmo tempo que cumpre automaticamente as regras da empresa.

REMEDIAÇÃO AUTOMATIZADA

O Automation Engine descobre falhas despercebidas na segurança e as corrige automaticamente: arrumando brechas de segurança ocultas, como ACLs inconsistentes e o acesso geral a dados confidenciais.

RETENÇÃO E MIGRAÇÃO DE DADOS

O Data Transport Engine localiza, transfere, arquiva, coloca em quarentena ou exclui automaticamente os dados com base no tipo de conteúdo, na data de criação, na atividade do acesso e muito mais.

BUSCA E DESCOBERTA CORPORATIVA

O DatAnswers analisa conteúdo, atividades no sistema de arquivos, permissões e outros metadados para mostrar resultados de busca relevantes.