Data Classification Engine

Descubra seus
dados de maior risco

A Varonis descobre conteúdo confidencial, mostra onde ele está exposto e ajuda você a protegê-lo (e a mantê-lo protegido) sem interromper o negócio.

RECEBER UMA DEMONSTRAÇÃO
 
 

Classifique dados confidenciais no local e na nuvem

Acenda as luzes e veja o que está oculto nos seus arquivos. A Varonis busca e classifica automaticamente as informações confidenciais e reguladas que estiverem armazenadas em compartilhamentos de arquivo, dispositivos NAS, SharePoint e Office 365.

O Data Classification Engine apresenta o contexto em torno dos dados confidenciais para que você possa identificar e proteger facilmente dados superexpostos, dados obsoletos e corrigir vulnerabilidades de segurança. Crie regras que combinem confidencialidade do conteúdo com exposição aos riscos, uso e metadados do sistema de arquivos, para que nada passe despercebido.

Resultados da classificação de dados de amostra

Mais de 950 milhões
de arquivos contêm dados confidenciais
Mais de 339 milhões
de arquivos confidenciais estão abertos aos grupos globais
NÚMERO TOTAL DE OCORRÊNCIAS POR TIPO
DISTRIBUIÇÃO DE ARQUIVOS CONFIDENCIAIS
  • CIFS_FS_2 13%
  • CIFS_FS_3 12%
  • CIFS_FS_4 8%
  • SP_FS_1 54%
  • EXCH_FS_1 13%
 

Uma vasta biblioteca de regras e padrões criados previamente

A Varonis contém uma biblioteca criada previamente com quase 50 regras incorporadas e mais de 400 padrões para todas as leis e normas comuns (HIPAA, SOX, PCI, GDPR, LGPD, etc.). A Varonis tem mais de 340 GDPR patterns, abrangendo todos os países da União Europeia.

  •   Informações pessoais: números de cartões de crédito, números de passaportes, números de carteiras de motorista, números do seguro social, CPF, IBAN, etc.
  •   Registros financeiros
  •   Tipos de arquivos de segurança (.cer, crt, p7b, etc.)
  •   Dados regulados (LGPD, GDPR, HIPAA, PHI, PCI, Sarbanes-Oxley, GLBA, etc.)
 

Encontrar os dados confidenciais é só o começo

Adicione contexto à sua classificação

A Varonis mostra quem pode acessar os dados confidenciais, quem os possui e quem os está usando, ajudando você a garantir o nível certo de acesso e demonstrar aos auditores que você está em conformidade com as regulamentações.

Cumpra as solicitações de acesso

Um índice de texto completo e uma pesquisa de conteúdo confidencial ajudam você a cumprir as exigências, como solicitações de acesso público, solicitações de acesso do titular (SARs) e direito de ser esquecido do GDPR e LGPD.

Critérios de classificação avançados

Nossas regras contêm um conjunto complexo de condições que identificam padrões confidenciais por meio de expressões regulares, proximidade de texto e algoritmos que validam a exatidão dos dados. Aplique facilmente etiquetas, observações e sinalizadores personalizados a conjuntos de dados que podem ser acessados na UI, em relatórios e por meio da nossa API.

Automatize a remediação

Depois de você classificar os dados críticos, a Varonis ajuda a remediar vulnerabilidades de segurança, como ACLs inconsistentes e acesso superexposto a dados confidenciais. Com o Automation Engine, as organizações já corrigiram petabytes de informações confidenciais superexpostas em questão de semanas, não de anos.

Segurança de dados com ação

Mova dados automaticamente de acordo com as políticas da empresa, coloque em quarentena dados regulados ou confidenciais que estão muito expostos e arquive ou exclua dados obsoletos que não são mais utilizados.

Padrões e regras atualizados

Estamos sempre adicionando padrões (incluindo GDPR patterns), RegExes, palavras-chave positivas, palavras-chave negativas, etc.  Tenha uma política de classificação pronta para uso, com atualizações regulares.

 

Proteja seus dados críticos com análises de segurança avançadas

Receba alertas de atividades suspeitas e anormais em seus dados confidenciais e receba informações do relatório de risco com contexto profundo de dados, para que você saiba quando houver algo errado.

 

Como funciona

Varredura incremental verdadeira

O Data Classification Engine aproveita sua trilha de auditoria de atividades de arquivos para verificar de forma incremental dados novos e modificados, sem começar do zero sempre, oferecendo uma solução dimensionável que funciona com rapidez e eficiência.

Priorize seus dados de maior risco

A Varonis prioriza as verificações com base na exposição de permissões, na frequência de atividade e outros parâmetros que você pode ajustar às suas necessidades. Isso garante que você descubra seus maiores riscos de segurança primeiro, e não por último.

Distribuída e com vários segmentos

A verificação é feita por coletores distribuídos com vários segmentos, para que possa ser realizada com grande proximidade da rede dos nós monitorados.

Ampla compatibilidade com tipos de arquivo

Verifique mais de 60 tipos de arquivos prontos para uso com a tecnologia Oracle Outside-In, incluindo documentos, planilhas, etc.

 

FAQPerguntas mais frequentes

  • Com quais tipos de arquivo vocês trabalham?

    Mais de 60 tipos de arquivo, incluindo: .doc; .xls; .sxc; .vsd; .stc; .csv; .ods; .rtf; .pdf; .ots; .sti; .txt; .xml; .pps; .ppt; .eml; .sub; .rar; .log; .mdb; .sxw; .aacdb; .dwg; .zip; e outros.

  • Como vocês fazem para reduzir os falsos positivos?

    O que o Data Classification Engine da Varonis faz não é simplesmente regurgitar qualquer sequência de caracteres que corresponda a um de nossos padrões: para descartar falsos positivos, verificamos os dados com exemplos corretos e conhecidos dos padrões.

    (Por exemplo, nem todo número de 16 dígitos é um número de cartão de crédito, mas os primeiros 4 dígitos de um padrão de 16 dígitos devem corresponder a uma operadora de cartão de crédito conhecida.)

  • Como vocês indexam o conteúdo de um arquivo?

    O Data Classification Engine da Varonis utiliza a tecnologia de SDK do Oracle Outside-in para ler os tipos de arquivo mencionados acima.

    À medida que o Data Classification Engine lê o arquivo, ele compara o conteúdo com as regras que você selecionou: todas as ocorrências de classificação são salvas no banco de dados da Varonis para revisão na UI do Varonis DatAdvantage.

  • Vocês oferecem suporte para [insira o tipo de arquivo favorito aqui]?

    Se o seu tipo de arquivo favorito não estiver na lista citada nas perguntas anteriores, entre em contato para receber a lista completa.

Deseja ver a Varonis em ação?

Solicite uma demonstração ou entre em contato com o setor de vendas em +1-646-706-7336