Windows、Box、SharePoint、Exchange、UNIXなどのアクセス制御の実装はそれぞれ独自のものです—それぞれに独自の特異性や問題点があります。特定のオブジェクトまたはユーザーの実効権限の計算は非常に複雑になることがあり、システムによって大きく異なります。

Varonisは、特許取得済みのデータ構造とアルゴリズムにより、ユーザー、グループ、データ間の何十億もの機能的な関係性を事前に計算して正規化し、実効アクセス許可を即座に正確に判断します。

これにより、誰がどのオブジェクトにアクセスできるか、また逆に-- どのユーザーやグループがどのオブジェクトにアクセスできるかを可視化する双方向のアクセス許可マップを作成します。

アクセス許可と同様に、アクセスイベントの形式と構造はテクノロジーによって大きく異なります。ある従業員が特定の日にアクセスした対象を把握することは、単純なクエリーであるはずなのに、データサイエンスの一大プロジェクトとなることがあります。

Varonisは、数十の異なるベンダーの多種多様なシステムからのデータアクセスイベント、アクセス制御/設定変更、認証イベント、ネットワークイベントを集約し、正規化し、強化します。

あらゆるデータセキュリティの質問に対する記録システムとなる、一元化された、人間が読むことのできる形式の監査証跡を作成します。これらの強化されたイベントをリアルタイムのアラートエンジンに供給し、高い信号対雑音比を実現します。