Varonis | Segurança de dentro para fora

Varonis lança painel personalizável de gerenciamento de postura de segurança de dados (DSPM)

Escrito por Nathan Coppinger | Dec 1, 2023 3:03:00 PM

As equipes de segurança são cada vez mais desafiadas a mitigar riscos de segurança e privacidade de dados em seus ambientes híbridos e multinuvem. Elas precisam saber onde estão os dados confidenciais e se estão expostos — seja por meio de permissões excessivas, configurações incorretas, lacunas de exclusão entre outros. 

O novo painel personalizável de postura de segurança de dados (DSPM) da Varonis permite que as empresas avaliem facilmente sua postura de segurança de dados com uma interface intuitiva e personalizável, permitindo a fácil identificação de riscos como: 

  • Exposição de dados confidenciais
    Veja exatamente onde PII, PHI e outros dados regulamentados estão concentrados e superexpostos em toda a organização, externamente ou até mesmo para qualquer pessoa na internet. 
  • Configurações incorretas
    Avalie a postura de segurança em aplicativos SaaS e obtenha recomendações sobre como reduzir a superfície de ataque e eliminar caminhos para dados confidenciais. 
  • Atividade de dados suspeita
    Receba alertas de comportamento anormal, como acessar um número excessivo de registros de contas do Salesforce ou quando vemos atividades de risco, como usuários externos adicionados a canais internos do Slack ou repositórios confidenciais do GitHub tornados públicos. 
  • Violações de políticas
    Identifique violações de políticas, como prestadores de serviços demitidos acessando dados ou administradores fazendo login sem MFA. 
  • Identidades obsoletas ou arriscadas
    Descubra usuários obsoletos e elimine lacunas no acesso a dados atuais que não são mais necessários. 
  • Atividade suspeita de contas privilegiadas
    Obtenha monitoramento aprimorado para contas privilegiadas. 

Avaliação contínua de risco de dados

O painel Varonis DSPM pode servir como uma visão em tempo real do risco de dados da sua organização. Use este painel para visualizar e avaliar continuamente sua postura de segurança e acompanhar o progresso ao longo do tempo. Veja onde há caminhos desnecessários para os danos e monitore as alterações de risco ao longo do tempo para que se possa reduzir as ameaças aos dados confidenciais à medida que os ambientes SaaS evoluem. 

O painel DSPM pode ser facilmente personalizado com indicadores-chave de risco, incluindo dados confidenciais expostos publicamente, configurações incorretas críticas, usuários que acionam a maioria dos alertas entre outros. 

Personalize o painel DSPM

Basta arrastar e soltar os widgets de segurança desejados em um painel personalizável para monitorar os riscos de dados mais interessam. Este painel versátil ajuda a visualizar rapidamente sua postura de segurança de dados e priorizar a redução de riscos. 

Arraste e solte os widgets desejados em seu painel personalizado 

Veja onde dados confidenciais e críticos podem estar em risco — seja por compartilhamento excessivo ou configurações incorretas. Faça uma busca detalhada nesses widgets para obter uma visão detalhada dos dados exatos que são expostos internamente, externamente ou publicamente, ver quem tem acesso e quais são suas permissões e visualize qualquer atividade nesses dados. 

Faça uma busca detalhada nos dados confidenciais expostos para ver exatamente quem tem acesso 

Mergulhe diretamente em quaisquer configurações incorretas críticas que exponham sua organização a riscos e use as recomendações fornecidas pela Varonis para começar a corrigir os problemas antes que um malfeitor possa tirar vantagem deles. 

Faça uma busca detalhada nos widgets do painel para obter informações adicionais 

Controle de acesso baseado em função

Pregamos o controle de acesso, então é claro que o praticamos. 

O acesso baseado em função é aplicado em seu painel personalizado. Se você tiver uma função que só pode visualizar e gerenciar aspectos específicos da plataforma — como o administrador de CRM ou um analista de segurança — esse usuário só poderá ver dados relevantes para a função. Todas as outras informações estão ocultas. 

Acesse funções específicas para controlar o acesso no painel Varonis 

Painéis prontos para uso

O painel DSPM personalizável é adicionado a uma biblioteca de painéis prontos para uso no Varonis que monitoram indicadores-chave de risco (KRIs) específicos. 

Junto com nosso painel de visão geral, esses painéis pré-construídos cobrem muitos dos KRIs básicos necessários para proteger dados e detectar ameaças. 

Painel de proteção de dados 

O novo painel de proteção de dados oferece uma visão dedicada da exposição e dos riscos de dados confidenciais, tudo em um só lugar. 

  • Veja claramente onde você tem dados confidenciais e onde eles estão expostos 
  • Monitore o compartilhamento para garantir que informações confidenciais não sejam compartilhadas com toda a organização ou mesmo com toda a internet 
  • Veja recomendações sobre onde suas configurações podem ser melhoradas para preencher lacunas de segurança 

A Varonis rastreia a exposição de dados em seu ambiente SaaS para fornecer uma visão contínua e em tempo real de sua postura de segurança de dados. 

Nosso painel de proteção de dados mostra onde seus dados estão expostos em uma única visualização 

Painel de proteção de dados

O novo painel de detecção de ameaças fornece aos administradores de segurança um instantâneo de tudo o que aconteceu em seu ambiente do ponto de vista de segurança. Os administradores podem ver alertas abertos, violações de políticas, insights de configurações incorretas, usuários acionando vários alertas entre outros, tudo em uma única visualização do painel. 

Nosso painel de detecção de ameaças revela ameaças potenciais 

Os alertas Varonis são mapeados para as táticas e técnicas MITRE ATT&CK mais recentes e fornecem uma visualização das táticas MITRE mais usadas que identificamos em seu ambiente. Os administradores podem usar isso para entender como as ameaças estão potencialmente se infiltrando em seu ambiente, para que possam começar a fortalecer suas defesas. 

Mostramos o número de alertas relacionados a cada tática MITRE ATT&CK 

Obtenha uma avaliação de risco de dados gratuita

Se você estiver interessado em ver como está sua postura de segurança de dados, experimente a plataforma Varonis gratuitamente. Em minutos, podemos ajudá-lo a visualizar a exposição de dados e o compartilhamento de riscos em plataformas críticas de SaaS e IaaS, incluindo Salesforece, AWS, Google Workspace, Box, GitHub, Zoom, Okta, Slack e Jira. 

Entre em contato e solicite uma avaliação de risco gratuita.