Contrat Varonis

APERÇUS DES MODULES DE PRODUITS

DatAdvantage (services d'annuaire, Azure AD, Windows, SharePoint Online et OneDrive) - Prend en charge tous les principaux magasins de données d'entreprise, notamment Windows, NAS, SharePoint Online, Exchange Online, Active Directory, UNIX/Linux et Microsoft 365. - Cartographie des autorisations et contrôle de l'activité - Capture, regroupe, normalise et analyse de manière non intrusive les événements d'accès aux données sur toutes les plateformes. - Offre une visibilité bidirectionnelle des autorisations, une analyse sophistiquée et une piste d'audit complète via une interface unifiée. - Comprend un moteur d'engagement sophistiqué qui permet aux administrateurs de simuler et de modifier les objets des services d'annuaire (par exemple, les groupes dans AD) et les autorisations du système de fichiers. DatAlert - Profils des utilisateurs et de leurs comportements vis-à-vis des systèmes et des données. - Détecte et alerte sur les écarts significatifs par rapport aux lignes de base établies avec des modèles de menaces basés sur le comportement. - Fournit un tableau de bord et une interface d'investigation basés sur le Web. - S'intègre aux SIEM existants et à d'autres technologies de sécurité, et automatise les réponses aux menaces détectées. Analytique DatAlert - Identifie automatiquement les administrateurs, les comptes de service et les dirigeants. - Profils de tous les utilisateurs et de leurs comportements vis-à-vis des systèmes et des données. - Détecte et alerte sur les écarts significatifs par rapport aux lignes de base établies avec des modèles de menaces basés sur le comportement. - Fournit un tableau de bord et une interface d'investigation basés sur le Web. Varonis Edge Devices - Est un complément d’abonnement SaaS qui étend la protection pour couvrir les serveurs VPN, DNS, et proxy. Varonis Exchange Online - Est un complément d’abonnement SaaS qui étend la protection pour Exchange Online.

DESCRIPTIONS DES FONCTIONNALITÉS

Couverture de la plate-forme Serveurs de fichiers Serveurs Windows, serveurs Linux, Dell FluidFS, EMC Unity, Windows Directory Services. Services Infonuagiques Azure AD, Exchange Online, SharePoint Online, OneDrive Visibilité des permissions - Pour n'importe quel objet de données (dossier, SharePoint Online, OneDrive, etc.), fournissez une vue interactive et graphique des utilisateurs ayant des autorisations d'accès à l'objet. - Fournir les informations ci-dessus sous forme de rapport - Pour tout objet d'utilisateur ou de groupe, fournir une vue interactive et graphique de tous les objets de données auxquels l'utilisateur ou le groupe a le droit d'accéder. - Fournir les informations ci-dessus sous forme de rapport - Fournir une vue interactive et graphique de la configuration des permissions, y compris l'activation et la désactivation de l'héritage (protection), l'unicité et le statut partagé/non partagé. - Fournir des filtres pour afficher uniquement certains objets de données dans la vue graphique interactive, y compris les dossiers protégés ou uniques. - Inclure les paramètres de configuration des permissions ci-dessus dans les rapports - Inclure les informations de classification des données dans la vue graphique des autorisations, y compris l'explication de la nature sensible (parfois appelée "règle de classification") et la quantité de données sensibles "correspondantes". - Inclure les informations de classification dans les rapports sur les autorisations - Fournir des types de vues flexibles dans l'affichage graphique interactif, y compris des vues hiérarchiques et des listes. - Affichez les liens de partage Microsoft 365 dans le contexte des dossiers, des données et de l'accès des utilisateurs. - Fournissez une vue graphique de tous les liens de partage SharePoint Online, OneDrive et Teams, ainsi que des fichiers partagés en externe et des liens de partage à l'échelle de l'organisation, dans le contexte des données sensibles. Piste d'audit des activités d'accès - Enregistrez toutes les ouvertures, créations, suppressions, modifications et déplacements de fichiers, le nom d'utilisateur, le fichier concerné, le chemin d'accès, l'emplacement du déplacement et la durée de l'activité. - Fournit une vue graphique de toutes les activités d'accès aux fichiers. - Fournit un mécanisme graphique de filtrage, de tri et de regroupement. - Fournir un rapport sur l'activité d'accès aux fichiers - Inclure des filtres d'information sur la classification des données dans la vue graphique de l'activité d'accès aux fichiers. - Inclure des filtres d'information sur la classification des données dans les rapports sur l'activité d'accès aux fichiers. - Fournir des vues synthétiques graphiques de plus haut niveau de l'activité d'audit, y compris : - Une vue des utilisateurs les plus et les moins actifs - Une vue des répertoires les plus et les moins actifs - une vue des répertoires auxquels un utilisateur ou un groupe a accédé - une vue des utilisateurs qui ont accédé à un répertoire. - Fournir des rapports sur les vues de haut niveau - Fournir une identification graphique des niveaux d'activité d'accès anormaux - Fournit un rapport sur les activités d'accès anormales - Fournir un rapport sur les administrateurs accédant aux données de l'entreprise - Possibilité de configurer des règles pour déclencher des alertes en temps réel - Possibilité de délivrer des alertes en temps réel par e-mail, snmp trap, syslog, journal des événements, ou de déclencher des scripts en ligne de commande. Remédiation du contrôle d'accès - Fournit des recommandations graphiques sur les appartenances excessives à des groupes en fonction de l'activité et de l'analyse des accès. - Fournir des recommandations sous forme de rapport - Fournit un utilitaire graphique pour simuler rétroactivement l'effet des permissions et des changements d'appartenance à un groupe sur la base de l'historique des accès. - Fournir des capacités de simulation sous forme de rapport - Fournir un rapport incluant les objets de données dont les permissions sont exposées aux groupes d'"accès global", et qui utilise activement ces permissions pour accéder à ces objets de données. - Fournir la possibilité de rectifier les permissions en modifiant les ACL des groupes et des systèmes de fichiers à partir d'une interface graphique. - Enregistrez toutes les modifications d'autorisations effectuées à partir de l'interface graphique ou non. - Enregistrer tous les changements d'appartenance à un groupe effectués à partir de l'interface utilisateur ou non. - Fournir des capacités de retour en arrière pour les modifications de l'appartenance à un groupe et des listes de contrôle d'accès au système de fichiers. - Refuser les demandes d'adhésion ou les « commits » qui entraîneraient l'imbrication de groupes de sécurité en tant que membres de groupes existants. Analyse du comportement de l'utilisateur - Fournir des alertes de comportement par e-mail - Fournir des alertes de comportement via syslog - Fournir des alertes de comportement via SNMP - Fournir un mécanisme pour les actions automatiques à prendre en fonction des alertes - Détection automatique des comptes administrateurs en fonction du comportement - Détection automatique des comptes de service en fonction du comportement - Détection automatique des comptes exécutifs en fonction du comportement - Détecter automatiquement les données exécutives en fonction du comportement des comptes exécutifs. - Détecter automatiquement et indiquer où l'activité correspond à des cybermenaces et à des modèles d'attaque courants. - Fournir des alertes basées sur l'analyse du comportement pour l'accès des utilisateurs aux fichiers - Fournir des alertes basées sur l'analyse du comportement pour l'accès aux dossiers par les utilisateurs - Fournir des alertes basées sur l'analyse du comportement pour l'accès des utilisateurs aux boîtes aux lettres. - Fournir des alertes basées sur l'analyse du comportement pour les connexions aux dispositifs des utilisateurs. - Fournir des alertes lorsque les administrateurs ont un comportement anormal - Fournir des alertes en cas de comportement anormal des comptes de service - Fournir des alertes en cas de comportement anormal des comptes exécutifs - Fournir des alertes en cas d'accès anormal aux données de l'exécutif - Fournir des alertes en cas d'accès anormal aux boîtes aux lettres des dirigeants - Fournir des alertes lorsque des outils d'exploitation ou de reconnaissance sont détectés - Fournir des alertes en cas de détection d'une activité anormale d'Active Directory - Fournir des alertes lorsqu'un accès anormal à des données sensibles est détecté - Fournir des alertes lorsqu'un accès anormal à des données périmées est détecté - Fournir des alertes en cas d'activité indiquant la présence d'un ransomware - Fournir des alertes lorsque les mots de passe des comptes sont réinitialisés - Fournir des alertes en cas d'activité anormale dans les comptes Microsoft 365 - Fournir des alertes en cas d'activité anormale dans Exchange Online - Fournir des alertes en cas d'activité anormale du VPN - Fournir des alertes en cas d'activité anormale du Proxy - Fournir des alertes pour une activité DNS anormale Alertes - Alerte sur les événements d'accès aux fichiers - Alerte sur les seuils d'accès aux fichiers - Alerte sur les événements de suppression de fichiers - Seuils d'alerte pour les événements de suppression de fichiers - Alerte sur les événements de modification de fichiers - Seuils d'alerte sur les événements de modification de fichiers - Alerte sur les événements de création de fichiers - Seuils d'alerte sur les événements de création de fichiers - Alerte sur les événements de changement de permission - Alerte sur les seuils d'événements de changement de permission - Alerte sur les événements liés aux services d'annuaire - Alerte sur les changements d'appartenance à un groupe - Alerte sur les changements dans les groupes de sécurité globaux - Alerte sur les changements de GPO - Alerte sur les événements par utilisateur - Alerte sur les événements par conteneur - Alerte en cas de modification d'unités organisationnelles critiques - Alerte en cas de modification de l'appartenance à un groupe de comptes de sécurité - Alerte sur les modèles de menaces complexes - Alerte sur l'identification des cybermenaces potentielles et des modèles d'attaque communs - Alertes sur les liens de partage à l'échelle de l'organisation et du public qui exposent des données sensibles Propriété des données - Fournir une méthode pour marquer ou associer un utilisateur en tant que "propriétaire" d'un objet ou d'un groupe de données. - Fournir des rapports à la demande et programmés aux propriétaires assignés concernant leurs objets et groupes de données, y compris les autorisations, l'activité d'accès, les statistiques d'accès et les changements d'autorisation. - Fournir une méthode permettant aux propriétaires de données de recevoir automatiquement des informations sur la recertification, l'attestation et la révision des droits, y compris les modifications récentes apportées aux droits et aux groupes. Permissions, AD et nettoyage des données - Fournir des rapports sur les groupes de sécurité inutilisés ou vides - Rapports sur les SID non résolus sur les ACL et les ACE d'utilisateurs individuels sur les ACL. - Fournir un rapport sur les données inactives et les utilisateurs inactifs - Fournir un rapport sur les utilisateurs désactivés toujours présents dans les groupes de sécurité.