Varonis for

McAfee Web Gateway

McAfee Web GatewayのWebプロキシーイベントとVaronisのファイル、電子メール、Active Directoryのメタデータとの組み合わせにより、より少ない雑音でより早く脅威を検出します。 

課題

攻撃者は、ノイズの多いネットワークに紛れ込むことで検知を逃れようとします。境界の定義が曖昧になり敵が巧妙化する中においては、検出範囲を拡大して多層防御をとることが重要となります。境界から、アクセスされたり盗まれたりしたデータまで、インシデントを追跡できますか？多くの組織はデータの状況を把握しきれていません。

解決策

McAfee Web Gatewayは、Webから発生する脅威に対する保護を提供する高性能でセキュアなWebゲートウェイです。McAfee Web GatewayのイベントをVaronis Edgeに送信することで、持ち込みや持ち出しの検出を強化することができます。

エッジイベントは地理位置情報、URLレピュテーション、アカウントの種類などの価値のある文脈で集約、正規化および強化されます。McAfee Web Gatewayからのイベントは、一元化された監査証跡に保存され、フォレンジック調査、脅威の発見、レポート作成に利用されます。 

振る舞いベースのリアルタイム検出

侵入、C&C、データの持ち出しに対するキルチェーンのカバー範囲を強化します。Varonisの優れた研究者とデータサイエンティストが開発した、数百種類のすぐに使える機械学習検出により、数十億件ものイベントを一握りの意味のあるアラートに変換します。

迅速かつ決定的な調査

正規化され、人間が判読可能な監査ログを取得し、McAfee Web GatewayのイベントとWindows、Active Directory、Exchange、Microsoft 365のアクティビティを簡単に関連付けられるようにします。エンド-トゥ-エンドのフォレンジックにより、不審なネットワークアクティビティから機密性の高いデータへのアクセスまでを数秒で要約化します。

柔軟な配備

McAfee Web GatewayからVaronisへsyslogを使ってWebプロキシーイベントを送信します。McAfee Web GatewayのデータがすでにSplunkに収集されている場合は、それらのイベントを直接Varonis Edgeに転送できます。