Varonis DatAdvantage

Основные статьи:

• IT Service Management (ITSM)
• SaaS - История. Философия. Драйверы развития

ПО Varonis DatAdvantage консолидирует информацию о пользователях, данных и событиях доступа, полученную из служб каталогов и файловых серверов. Собранная информация подвергается тщательному анализу, который выявляет подробную картину использования данных, а также определяет правильную модель доступа, соответствующую бизнес-логике компании.

2021

Аудит SOC 2

Компания Varonis Systems прошла аудит по контрольным процедурам в сервисных организациях – Service Organization Control for Service Organizations (SOC 2) Type II. Об этом стало известно 12 января 2022 года. Аудит подтверждает, что DatAdvantage Cloud, облачное решение Varonis для защиты данных на критически важных платформах SaaS и IaaS, соответствует строгим стандартам безопасности, доступности, конфиденциальности и приватности целостности данных. Подробнее здесь.

Представление Data Classification Cloud

Компания Varonis, один из представителей мирового рынка кибербезопасности и аналитики данных, 8 сентября 2021 года анонсировала Data Classification Cloud для Box и Google Drive. Модуль Data Classification Cloud дополняет функционал DatAdvantage Cloud, решения для защиты конфиденциальных данных в приложениях, развернутых в облачных средах. Data Classification Cloud сканирует файлы в поисках конфиденциальной информации, сопоставляя более 400 шаблонов классификации, и указывая на данные с избыточным доступом.

Varonis помогает компаниям автоматически сканировать и классифицировать конфиденциальную и регулируемую информацию в корпоративных хранилищах данных локально и в облаках, например, Microsoft 365. Теперь с помощью Data Classification Cloud компании могут находить незащищенные конфиденциальные данные в корпоративных облачных приложениях и сервисах, чтобы ограничить их от атак программ-вымогателей и утечек данных, — сказал Джейкоб Броидо, вице-президент по управлению продуктами Varonis.

Data Classification Cloud предоставляет высокоточные результаты классификации, выходя за рамки регулярных выражений. Модуль использует сопоставление по близости слов, отрицательные ключевые слова, а также алгоритмическую проверку, чтобы уменьшить количество ложных срабатываний. Решение следит за тем, какие конфиденциальные данные доступны слишком большому количеству пользователей, отслеживает их использование и помогает принять решение о том, как быстро и безопасно снизить риск утечки данных в SaaS-приложениях.

Наши заказчики во всем мире уже оценили качество классического Data Classification Engine для локальных хранилищ. Теперь эта функциональность доступна и для корпоративных данных, хранящихся в облачных средах, — пояснил Даниэль Гутман, глава Varonis в России.

Выпуск облачного SaaS-сервиса DatAdvantage Cloud

Компания Varonis 19 мая 2021 года сообщила о выпуске облачного SaaS-сервиса DatAdvantage Cloud. Теперь все возможности флагманского решения Varonis DatAdvantage доступны для обеспечения безопасной работы с данными в таких SaaS-приложениях и облачных хранилищах данных, например, AWS, Box, GitHub, Google Drive, Jira, Okta, Salesforce, Zoom и других.

Мы увидели огромный интерес к Microsoft 365 и Azure, и с приобретением Polyrize в октябре 2020 года, взяли на себя обязательства применить проверенный подход Varonis к SaaS-приложениям. Теперь мы выполняем это обещание, — рассказал Яки Файтельсон, президент Varonis.

По мере того, как компании все активнее используют различные облачные сервисы, защитить конфиденциальные данные от кибератак и случайных утечек становится сложнее. Это связано с тем, что каждый облачный сервис имеет собственные типы данных, модели прав доступа и форматы журналов активности.

DatAdvantage Cloud сопоставляет учетные записи в различных облачных платформах с их привилегиями, правами и активностью. При этом продукт показывает ситуации, когда несколько учетных записей в разных системах принадлежат одному человеку. DatAdvantage Cloud выявляет некорректно настроенные права доступа, неиспользуемые учетные записи, подозрительные события и пользователей, с которыми эти события связаны, а также применяет единые политики безопасности для всех поддерживаемых облачных платформ.

Некоторые из возможных сценариев использования DatAdvantage Cloud:

• Устранение избыточного доступа к данным в SaaS/IaaS-сервисах. DatAdvantage Cloud дает представление о правах доступа в различных облачных сервисах и рекомендации по устранению чрезмерных, некорректных или неиспользуемых привилегий.
• Оповещения о подозрительной активности и нарушениях политик безопасности. Решение помогает предотвратить атаки на облачные учетные записи, внутренние угрозы и нарушения политик благодаря непрерывному мониторингу и оповещениям в режиме реального времени.
• Расследование инцидентов в кросс-облачной инфраструктуре. Решение нормализует и обогащает события контекстом, что упрощает межплатформенные расследования инцидентов.
• Выявление неактивных учетных записей и их своевременное отключение. DatAdvantage Cloud удаляет неиспользуемые учётные записи администраторов, неактивных привилегированных пользователей и внешних подрядчиков после прекращения сотрудничества с ними.

В России мы видим пока только единичные примеры использования распространенных на западе платформ. Это связано с тем, что российский рынок крайне осторожно относится к хранению данных в облаке. Компании предпочитают использовать локальные хранилища, частные облака или сервисы российских провайдеров. Вместе с тем мы наблюдаем зарождающуюся тенденцию применения облачных приложений мировых производителей. В любом случае, мы следуем мировым трендам и предоставляем нашим заказчикам возможности защищать свои данные, какую бы модель хранения и использования данных они не выбрали, — отметил Даниэль Гутман, глава Varonis в России.

2013: Возможности и преимущества

Компания Varonis поставляет на рынок программный продукт, реализующий управление неструктурированными данными компании.

Наглядность прав доступа

• Наглядное двунаправленное отображение прав доступа к директориям
• У каких пользователей и групп есть доступ к данной папке?
• К каким папкам есть доступ у данного пользователя или группы?
• Консолидированное представление прав доступа, учитывающее информацию из AD и с файловых хранилищ Windows/NAS

Подробный аудит

• Подробный аудит всех действий с файлами на серверах Windows/NAS
• Все события хранятся в нормализованной, сортируемой базе данных с широкими возможностями поиска
• Сбор данных с минимальным влиянием на работу систем хранения

Рекомендации и моделирование

• Рекомендации об избыточных правах доступа к директориям, которые могут быть сокращены без ущерба для бизнес-процессов
• Моделирование изменений прав без влияния на рабочую среду
• Применение изменений прав посредством интерфейса DatAdvantage

Определение принадлежности данных

• Определение владельцев данных на основе статистического анализа активности
• Возможность автоматической рассылки настраиваемых отчетов владельцам данных или сотрудникам ИТ и ИБ