É um bom momento para investir em segurança cibernética. Equipes de Resposta a Incidentes estão crescendo e há mais empregos na área de segurança da informação do que candidatos qualificados.
O desafio para as empresas é combinar as pessoas certas, os processos e a tecnologia para poderem melhor se equipar para detectar e responder às ameaças de segurança cibernética. As equipes de RI precisam de todo a ajuda que puderem obter, e a Varonis tem duas soluções próprias para obter esse backup.
O Varonis Playbook é integrado ao Varonis DatAlert e funciona como se a empresa tivesse um funcionário com 20 anos de experiência em segurança da informação na sua equipe.
A página de investigação de alertas é rica em contexto para responder a perguntas sobre o usuário, o dispositivo, os dados e muitas outras informações relevantes. E a orientação do Playbook acelera as investigações e resoluções da equipe de RI.
Veja esse exemplo em um cenário comum de ataque de força bruta:
Observe o lado direito da página de alerta. Para muitos modelos de ameaça, você tem um guia passo a passo para ajudá-lo a decidir quais ações tomar. Nos aprofundando no Playbook, vemos que a primeira seção é Detecção e Análise. Esta seção informa como determinar se é um ataque de força bruta legitimo ou não. Confira este trecho e imagine responder ao alerta pela primeira, segunda ou terceira vez.
O que pode indicar um ataque:
Os clientes da Varonis relatam que são melhores em diagnosticar e responder incidentes por causa das orientações do Playbook.
Confira este trecho da seção Contenção, Erradicação e Recuperação:
Quão fáceis são essas instruções? Para um analista experiente, essas tarefas podem ser simples. Mas pense em um novo integrante da equipe, com pouca experiência e nos primeiros dias de trabalho. Quanto mais rápido ele consegue ter esse conhecimento na “ponta da língua”, melhor será seu trabalho.
Entretanto, pode ser necessários mais ajuda prática.
Os tipos de perguntas que a equipe trabalha são específicos de incidentes de segurança cibernética. Por exemplo, se você receber alertas sobre um possível ataque de força bruta NTLM, entre em contato com a Equipe de RI da Varonis que eles irão responder com as próximas etapas sugeridas ou poderão começar a investigar o incidente diretamente junto com você.
Essa equipe descobriu uma nova versão do QBot no final do ano passado.
Mas quanto custa isso? Nada, é grátis. Todos os usuários da Varonis têm acesso a uma equipe global de 16 integrantes.
Os Playbooks e a Equipe de RI são ótimos acréscimos de valor para o seu investimento em uma plataforma de segurança Varonis, que permitem aumentar sua capacidade de responder a incidentes rapidamente. Playbooks podem acelera o tempo de resposta da sua equipe de RI e aumentar a experiência dos integrantes e, dessa forma, aumentar seus próprios recursos e perceber como qualquer investimento em soluções Varonis valem muito mais do que o preço cobrado.
Quer ver o quanto a Varonis pode ajudar a acelerar o tempo de detecção (TTD) e o tempo de resolução (TTRR)? A Forrester conduziu um estudo independente sobre um cliente da Varonis para quantificar o ROI de obter alertas de alta fidelidade e ricos em contexto, resultando em uma redução de 90% nos tempos de resposta.
Confira a equipe de RI da Varonis em ação durante um webinar do Live Cyber Attack Lab.
Saiba o que a Varonis pode fazer pela sua empresa. Solicite uma demonstração ao vivo para saber como nossas soluções protegem seus dados contra ataques.