Submergées par les alertes incessantes et les faux positifs, les équipes de sécurité se retrouvent vite débordées. Pour les soulager, Varonis a développé une nouvelle solution de réponse aux incidents pour les clients qui l’ont sollicité.
Ces dernières années, nous avons enquêté sur des milliers d’incidents et reçu de nombreux témoignages de clients satisfaits qui ont fait appel à notre équipe pour les aider à lutter contre les cyberattaques.
Aujourd’hui, notre mission est de fournir des résultats simples et efficaces à un autre niveau.
Nous avons ainsi le plaisir d’annoncer l’arrivée d’une nouvelle solution : la réponse proactive aux incidents pour nos clients SaaS. Avec cette nouvelle offre, un analyste spécialisé dans la réponse aux incidents leur sera attribué. Ce dernier surveillera leurs alertes, enquêtera sur les activités suspectes et les contactera si nous constatons un problème.
Soyez rassurés : même si vous ne consultez pas tous les jours votre tableau de bord des alertes Varonis, notre équipe mondialement renommée surveillera de près vos données. Une preuve de plus que nous mettons tout en œuvre pour vous fournir des résultats simples et efficaces.
Voir notre session "la Réponse à Incident face aux nouvelles menaces"
Une plateforme, une équipe et un plan
Nos fonctionnalités de réponse aux incidents reposent sur notre meilleur outil de détection des données et de réponse, sur plus de dix ans d’expérience dans le secteur de la cybersécurité et sur une stratégie éprouvée.
Notre stratégie d’analyse du comportement des utilisateurs et des entités (UEBA) est unique car nous mettons l’accent sur les données. Nous observons comment les utilisateurs et les appareils interagissent avec les données, nous assimilons leur comportement habituel et nous vous alertons en cas d’écarts significatifs. Lorsque nous repérons une alerte, nous examinons le journal d’audit de Varonis, nous identifions les données concernées, nous recueillons les artefacts, puis nous agissons/prenons les mesures qui s’imposent.
« Varonis nous a considérablement aidés à identifier et à contrer les cyberattaques. Leur équipe me contacte rapidement lorsqu’elle repère de réels incidents et ne se contente pas de faire remonter des alertes supplémentaires que mes collaborateurs doivent gérer », nous a confié Scott Mercer, directeur de la cybersécurité et des services techniques chez KU Endowment.
« Je dors mieux la nuit en sachant que nous avons une paire d’yeux supplémentaires qui surveille notre environnement. »
— Scott Mercer, directeur de la cybersécurité et des services techniques chez KU Endowment
Des spécialistes de l’analyse et la recherche sur les menaces
L’assistance en matière de cybersécurité ne s’arrête pas à l’équipe de réponse aux incidents. Pour les menaces avancées, notre équipe d’analyse forensique est formée à penser comme des hackers. Ils procèdent à la rétro-ingénierie des logiciels malveillants, participent aux enquêtes APT et traquent les menaces.
Ils effectuent également des évaluations de la cyber-résilience pour les clients. Il s’agit d’un exercice qui se déroule sur quatre semaines avec une Red Team et une Blue Team pour tester la pile de sécurité d’un client contre les dernières tactiques de piratage. L’exercice se termine par un rapport complet des forces et des faiblesses, ainsi que sur les possibilités de renforcer les capacités de détection.
Au-delà des analyses, Varonis emploie une équipe talentueuse de chercheurs en menaces appelée Laboratoire de détection des menaces de Varonis. Forte de plus de dix ans d’expérience dans le domaine militaire, le renseignement et le monde de l’entreprise, ses membres ont permis de faire évoluer nos fonctionnalités de détection et de réponse aux menaces. Ils recherchent les vulnérabilités des applications les plus courantes et collaborent avec les fabricants de ces applications pour corriger les failles de sécurité avant qu’elles ne puissent être exploitées par un pirate. Au fur et à mesure que l’équipe fait de nouvelles découvertes, nous intégrons ses conclusions à notre plateforme.
Des fonctionnalités de détection et de réponse personnalisées
Outre l’assistance tactique en matière de réponse aux incidents, la chasse aux menaces et la hiérarchisation des alertes, les experts en sécurité de Varonis fournissent des conseils stratégiques et prennent des mesures préventives pour améliorer continuellement la résilience des clients en matière de sécurité des données.
Lorsque notre équipe de réponse aux incidents surveille les alertes des clients, elle optimise de manière proactive les alertes de la plateforme afin qu’elles soient adaptées à la structure concernée. Ils peuvent faire des recommandations et aider à configurer des réponses automatisées à certaines alertes afin de stopper les menaces concrètes telles que les ransomwares avant qu’elles ne fassent des dégâts. Ils peuvent également créer des modèles de menaces personnalisés pour répondre aux besoins de détection propres à une entreprise. Tous ces exploits sont possibles grâce à la plateforme flexible et agile de Varonis qui permet une réponse rapide.
Une évaluation régulière des risques
Notre équipe fera remonter les incidents majeurs à votre organisation et réservera les découvertes mineures pour nos contrôles réguliers. Nos spécialistes passeront en revue ces problématiques avec votre équipe et vous expliqueront chaque résultat. Ils formuleront des recommandations sur mesures pour améliorer votre posture en matière de sécurité. Lorsque nous surveillons votre environnement, nous recherchons les risques d'exposition des données, tels que les données sensibles partagées en externe ou les comptes administrateur accessibles sans la MFA. Enfin, nous vous aidons à hiérarchiser les éléments à corriger et la manière dont ils doivent être corrigés.
Rencontrez vos nouveaux analystes en sécurité
Notre équipe de réponse proactive aux incidents est composée des meilleurs spécialistes en matière de sécurité offensive et défensive. Ils sont répartis dans le monde entier et disponibles pour vous aider à protéger vos données.
Obtenez des résultats simples et efficaces en matière de sécurité grâce à Varonis
Notre solution de réponse proactive aux incidents est notre toute dernière innovation destinée à vous fournir des résultats simples et efficaces grâce à l’automatisation.
Ce mois-ci, nous avons annoncé l’automatisation du modèle de moindre privilège pour Microsoft 365, Google Drive et Box, ainsi qu’un nouveau tableau de bord personnalisable de gestion de la posture en matière de sécurité des données (DSPM). La semaine dernière, nous avons également lancé la gestion automatisée de la posture pour corriger automatiquement les risques pour la sécurité et les configurations non conformes dans les environnements cloud de nos clients.
La réponse proactive aux incidents est désormais disponible pour les clients SaaS de Varonis. Son déploiement prend seulement quelques minutes et fournit instantanément des informations sur la sécurité des données. Demandez gratuitement une évaluation des risques sur vos données et bénéficiez de l’aide d’un expert pour déterminer l’efficacité de votre stratégie et réduire votre degré d’exposition.
-1.png)
