Varonis pour

Partages de fichiers Windows

Générez des audits et des alertes à grande échelle sur l’activité de vos partages de fichiers Windows sans passer par l’analyse des journaux d’événements bruts.

Le problème

Windows intègre de nombreuses fonctionnalités d’audit de sécurité, mais le flux incessant d’événements est souvent confus et difficile à interpréter, sans parler du coût du stockage et du traitement des données. En outre, ces fonctionnalités peuvent ralentir les serveurs, si bien que beaucoup renoncent à les activer.

La solution

Le filtre exclusif de Varonis pour les partages de fichiers Windows SMB/CIFS crée une piste d’audit interprétable par l’utilisateur sans passer par l’audit natif. Nous capturons tous les événements critiques dont vous avez besoin (lecture, déplacement, modification, suppression, etc.) pour détecter les incidents de sécurité, les analyser et les résoudre. Et comme nous pouvons traiter des millions d’événements par heure, vous êtes en mesure de surveiller tout ce que vous avez à surveiller sans peser sur vos serveurs et votre réseau.

Comblez les lacunes de l’audit natif.

Répondez à des questions essentielles qui ne peuvent être tranchées en s’appuyant uniquement sur les journaux d’événements ; par exemple, si un fichier est créé plutôt que modifié et lorsqu’un utilisateur n’a pas pu accéder à un fichier (un indice souvent important dans les enquêtes de sécurité).

Réduisez votre rayon d’exposition.

Varonis effectue une détection proactive des menaces avec des alertes basées sur les comportements. Les fonctionnalités de remédiation intégrées vous permettent de supprimer les autorisations superflues afin de limiter l’impact des fuites de données.

Enquêtez rapidement en cas d’incident.

Évaluez rapidement l’impact d’un incident de sécurité en identifiant les différents fichiers concernés, ainsi que la manière dont ils ont pu être consultés ou modifiés. Menez facilement vos recherches dans le journal d’audit avec des filtres par utilisateur, par serveur de fichiers ou par chemin d’accès au dossier.