Varonis per
McAfee Web Gateway
Correla gli eventi Web proxy di McAfee Web Gateway con metadati di file, e-mail e Active Directory di Varonis per rilevare le minacce più rapidamente e con meno interferenze.
La sfida
Gli aggressori sperano di eludere il rilevamento nascondendosi nella tua rete rumorosa. Man mano che il perimetro diventa meno definito e gli avversari si fanno più sofisticati, è fondamentale espandere la finestra di rilevamento e adottare un approccio di difesa approfondita. Riusciresti a tracciare il percorso di un incidente dal tuo perimetro ai dati toccati o rubati? Molte organizzazioni non hanno visibilità a livello di dati.
Soluzione
McAfee Web Gateway è un gateway Web sicuro e ad alte prestazioni che offre protezione dalle minacce trasmesse sul Web. Potrai migliorare i rilevamenti di instrusioni e di data exfiltration inviando gli eventi McAfee Web Gateway a Varonis Edge.
Gli eventi perimetrali vengono aggregati, normalizzati e arricchiti con contesti preziosi come la geolocalizzazione, la reputazione degli URL e il tipo di account. Gli eventi di McAfee Web Gateway vengono archiviati in un audit trail unificato per indagini forensi, ricerca di minacce e reportistica.
Rilevamento in tempo reale, basato sul comportamento
Migliora la copertura della tua kill chain per intrusione, C2 e data exfiltration. Trasforma miliardi di eventi in una manciata di alert significativi con centinaia di rilevamenti di machine learning predefiniti sviluppati dai migliori ricercatori e data scientist di Varonis.
Indagini rapide e decisive
Ottieni un audit log normalizzato e in formato leggibile dall'utente che agevola la correlazione di eventi McAfee Web Gateway con attività di Windows, Active Directory, Exchange e Microsoft 365. Passa da attività di rete sospette agli accessi ai dati sensibili in pochi secondi con indagini forensi end-to-end.
Distribuzione flessibile
Invia eventi Web proxy da McAfee Web Gateway a Varonis utilizzando syslog. Se i dati di McAfee Web Gateway sono già stati raccolti in Splunk, è possibile inoltrare tali eventi direttamente a Varonis Edge.