Detección y respuesta a amenazas centradas en los datos

Tenemos clientes que monitorean más de 20 PB de datos mientras recopilan y analizan miles de millones de eventos por día con Varonis.

Nuestra plataforma está desarrollada con una arquitectura de recopilación de eventos distribuida, por lo que es fácil aumentar o reducir las capacidades según sus necesidades.

No. Varonis descarga la recopilación de eventos de los servidores que monitoreamos a un componente exclusivo llamado colector. El impacto de los recursos en sus servidores será insignificante.

No. Varonis monitorea los repositorios de datos, el correo electrónico y el servidor del Directorio Activo, por lo que no es necesario implementar agentes de punto final.

Sí. Puede usar modelos de amenazas listos para usar, así como crear alertas personalizadas diseñadas específicamente para sus datos y su entorno.

Por ejemplo, puede elegir activar una alerta si cambian los permisos de una carpeta importante o si un usuario específico inicia sesión en un sistema restringido. Las posibilidades son ilimitadas.

Varonis incluye un conjunto de respuestas a amenazas configuradas previamente. Puede activar un correo electrónico, enviar alertas a Syslog, SNMP o a un SIEM admitido.

Además, puede ejecutar automáticamente un script .exe o de PowerShell como parte de la alerta en sí.

Algunos de nuestros clientes, por ejemplo, usan un script básico de PowerShell para desactivar la cuenta de un usuario y apagar su computadora cuando Varonis reconoce el comportamiento de ransomware.

Varonis se integra directamente con LogRhythm, Splunk, ArcSight, ServiceNow y QRadar, y admite más integraciones mediante Syslog.

¿No está seguro de si su integración es compatible? Comuníquese con nosotros y trabajaremos con usted para averiguarlo.

Los modelos de amenazas de Varonis están disponibles listos para usar con DatAlert. No es necesario crear modelos personalizados ni reglas de correlación. A medida que lanzamos nuevos modelos de amenazas, puede instalarlos automáticamente mediante el proceso del VIP (paquete de instalación de Varonis).

Si ya es cliente de Varonis, pero no tiene DatAlert instalado, puede implementarlo por completo y dejarlo listo para usar en unos pocos clics. La plataforma de seguridad de datos Varonis es una base de código única, por lo que los nuevos módulos se pueden activar rápidamente.

Sí. Nuestros modelos de amenazas de aprendizaje automático dependen de perfiles de comportamiento que mejoran con el tiempo y se adaptan gradualmente a su entorno.

Algunos comportamientos anormales, como ransomware o ataques de fuerza bruta, se pueden detectar de inmediato después de implementar DatAlert. Otros modelos que dependen de los horarios de trabajo habituales de un usuario o del análisis de sus compañeros tardan más tiempo en ser precisos.

Nuestro servicio gratuito de optimización de DatAlert garantiza que su instancia esté bien ajustada y que active alertas de alta fidelidad.