コンプライアンス管理
最小特権アクセスを達成し、規制要件に容易に準拠しましょう。
規制対象データを発見します。
NIST、HIPAA、SOX、GDPRなどの規制に対応する非常に正確な組み込み分類ポリシーを使用して、オンプレミス環境とクラウド上の両方の非構造化データストア全体で規制対象データを自動的に分類します。個人情報や機密性の高い情報を見つけるための使いやすい検索エンジンを使用して、データ主体アクセス要求(DSAR)を簡単に充足。
プライバシー・バイ・デザインを実装しましょう。
データが公開されている場所を発見し、ユーザーインターフェースから直接アクセス権を取り消して、最も重要なデータストア全体で最小権限を達成しましょう。Varonisは、アクセス権の変更がビジネスの継続性に影響を与えないように、ユーザーアクティビティを追跡します。
データがアクセスされた日時や危険に晒された日時を把握しましょう。
データアクティビティを注意深く監視して、脅威を示す可能性がある異常または疑わしい振る舞いを検出します。どのデータがアクセスされたかを正確に示す詳細な監査証跡を使用すれば、漏洩事故の報告が容易になるため、復旧作業をすぐに開始し、開示ポリシーを充足することができます。