Detecção e resposta a ameaças baseadas em dados

Temos clientes monitorando mais de 20 PB de dados, enquanto coletam e analisam bilhões de eventos por dia com a Varonis.

Nossa plataforma é construída usando uma arquitetura de coleta de eventos distribuída, por isso é fácil ampliá-la ou reduzi-la de acordo com suas necessidades.

Não. A Varonis descarrega a coleta de eventos dos servidores monitorados em um componente dedicado chamado coletor. O impacto dos recursos nos seus servidores será insignificante.

Não. A Varonis monitora repositórios de dados, e-mails e servidores do Active Directory. Por isso, não é necessário utilizar agentes de endpoint.

Sim. Você pode aproveitar modelos de ameaças prontos, bem como criar alertas personalizados projetados especificamente para seus dados e seu ambiente.

Por exemplo, você pode optar por acionar um alerta se as permissões de uma pasta importante forem alteradas ou se um usuário específico acessar um sistema restrito. As possibilidades são infinitas.

A Varonis vem com um conjunto de respostas pré-configuradas às ameaças. Você pode disparar um e-mail, enviar alertas para syslog, SNMP ou um SIEM compatível.

Você pode também executar automaticamente um .exe ou um script do PowerShell como parte do próprio alerta.

Alguns de nossos clientes, por exemplo, usam um script básico do PowerShell para desabilitar a conta de um usuário e desligar seu computador, se a Varonis reconhecer o comportamento de ransomware.

A Varonis integra-se diretamente com LogRhythm, Splunk, ArcSight, ServiceNow e QRadar, e é compatível com outras integrações via syslog.

Não sabe se a sua integração é suportada? Entre em contato e trabalharemos com você para descobrir.

Os modelos de ameaças da Varonis estão disponíveis prontos para uso com o DatAlert. Não há necessidade de criar modelos personalizados ou regras de correlação. À medida que lançamos novos modelos de ameaças, você pode instalá-los automaticamente por meio do processo VIP (pacote de instalação da Varonis).

Se você já é cliente da Varonis, mas não tem o DatAlert instalado, ele poderá ser totalmente implementado e estar pronto para uso com somente alguns cliques. A plataforma de segurança de dados Varonis é uma base de código única. Portanto, novos módulos podem ser habilitados muito rapidamente.

Sim. Nossos modelos de ameaças por aprendizado de máquina dependem de perfis comportamentais, que melhoram com o tempo e se adaptam gradualmente ao seu ambiente.

Alguns comportamentos anormais, como ransomware ou ataques de força bruta, podem ser detectados imediatamente após a implementação do DatAlert. Outros modelos que dependem do horário de trabalho normal de um usuário ou da análise de colegas demoram mais tempo para se tornarem precisos.

Nosso serviço gratuito de otimização do DatAlert garante que sua instância fique bem ajustada, acionando alertas de alta fidelidade.