仕組み
収集
Varonisは、エンドポイントエージェントなしに、適切なデータソースから何十億件ものイベントを目立つことなく収集します。強化
次に、Varonisはこれらを重要なメタデータと組み合わせて情報を強化します。学習
VaronisはAIを使用して振る舞いのベースラインとプロファイルを学習します。警告
Varonis の脅威モデルのアラートは意味のある逸脱について警告します。収集
収集
Varonisは、エンドポイントエージェントなしに、適切なデータソースから何十億件ものイベントを目立つことなく収集します。
強化
強化
次に、Varonisはこれらを重要なメタデータと組み合わせて情報を強化します。
学習
学習
VaronisはAIを使用して振る舞いのベースラインとプロファイルを学習します。
警告
警告
Varonis の脅威モデルのアラートは意味のある逸脱について警告します。
他の製品が見逃す脅威を捕捉します。
データを監視していれば、攻撃者は隠れることができません。Varonis は独自の、入手困難な要素を組み合わせることで、データを狙ってネットワークを通過する脅威を見つけます。
アラートを減らし、答えを増やす。
閾値ベースのアラートを機械学習に置き換えることで、誤検出と終わりのないチューニングの惨劇を終わらせましょう。Varonisのノイズキャンセリング付き振る舞い分析により、重要なアラートだけを確実に受け取ることができます。
検出するだけではなく、防止する。
Varonis では自動化された対応が即座に実施されるため、攻撃を阻止するための具体的な介入をその途中で行い、損害を制限します。
主な機能
自動アカウント検出
特権ユーザー、サービスアカウント、それから幹部をその振る舞いに応じて自動的に特定します。
デバイスのペアリング
ユーザーと個人用デバイスを自動ペアリングし、アカウントが侵害された際に容易に検出できるようにします。
継続的なアップデート
Varonisのデータサイエンティストが、APTが使用する進化した戦術、技術、手順を、継続的に新しい振る舞いベースの脅威モデルに導入しています。
統合脅威インテリジェンス
URLレピュテーションの強化情報はリスクの高い接続を通常の接続を区別できるようにします。
同僚とのベンチマーク
Varonisは、各ユーザーを同僚とベンチマークして、その役割の通常のアクティビティから逸脱すると警告します。
SIEM統合
Syslog、SNMP、またはVaronisの既製のコネクターのいずれかを介して、忠実度の高いデータ中心のアラートをお客様のSIEMに送信して、相関関係を確認することができます。
無償のインシデントレスポンスとフォレンジック対応チーム。
すべてのお客様と見込み顧客がご利用いただけるVaronisのセキュリティ分析担当者のグローバルチームは、あらゆるインシデントを無償で調査します。