Sempre atarefadas com alertas incessantes e falsos positivos, as equipes de segurança rapidamente se veem sobrecarregadas. Para aliviá-las, a Varonis desenvolveu uma nova solução de resposta a incidentes para os clientes que precisarem de ajuda.
Nos últimos anos, investigamos milhares de incidentes e recebemos muitos depoimentos de clientes satisfeitos que recorreram à nossa equipe para ajudá-los a combater vazamentos.
Hoje, nossa missão é levar resultados simples e eficazes a outro nível.
Temos, portanto, o prazer de anunciar a chegada de um novo recurso: Resposta Proativa a Incidentes para nossos clientes da plataforma SaaS. Com esta nova oferta, os clientes da plataforma SaaS da Varonis terão um analista especializado em resposta a incidentes que monitorará seus alertas, investigará atividades suspeitas e entrará em contato se encontrarmos um problema.
Se você é cliente da plataforma SaaS da Varonis, pode ficar tranquilo: mesmo que não verifique seu dashboard de alertas todos os dias, nossa equipe de renome mundial estará de olho em seus dados. Mais uma prova de que fazemos o nosso melhor para proporcionar resultados simples e eficientes.
Uma plataforma, uma equipe e um plano
Nossos recursos de resposta a incidentes são respaldados por nossa melhor ferramenta de detecção e resposta de dados, décadas de experiência no setor de cibersegurança e uma estratégia comprovada.
Nossa estratégia de análises do comportamento do usuário e da entidade (UEBA) é única porque nos concentramos nos dados. Observamos como os usuários e dispositivos interagem com os dados, entendemos seu comportamento típico e alertamos você sobre desvios significativos. Quando identificamos um alerta, revisamos o log de auditoria da Varonis, identificamos os dados afetados, coletamos os artefatos e, em seguida, agimos.
“A Varonis nos ajudou muito na identificação e combate a ataques cibernéticos. A equipe deles entra em contato comigo com rapidez quando detecta incidentes reais e não apenas traz à tona muitos alertas que minha equipe precisa lidar”, contou Scott Mercer, diretor de cibersegurança e serviços técnicos da KU Endowment.
“Durmo melhor à noite sabendo que temos um par extra de olhos monitorando nossos ambientes.”
— Scott Mercer, diretor de cibersegurança e serviços técnicos da KU Endowment
Expertise em análise e pesquisa de ameaças
O suporte à cibersegurança não para com a equipe de resposta a incidentes. Para ameaças avançadas, nossa equipe de análise forense é treinada para pensar como hackers. Eles fazem engenharia reversa de malware, participam de investigações de APT e saem em busca de ameaças.
Eles também realizam avaliações de resiliência cibernética para clientes. Este é um exercício de quatro semanas com uma Red Team e uma Blue Team para testar a pilha de segurança de um cliente em relação às táticas mais recentes do adversário. O exercício termina com um relatório completo dos pontos fortes e fracos, bem como oportunidades para aprimorar os recursos de detecção.
Além da análise, a Varonis emprega uma talentosa equipe de pesquisadores de ameaças chamada Varonis Threat Lab. Com décadas de experiência nos mundos militar, de inteligência e corporativo, seus membros ajudaram a desenvolver as capacidades da Varonis de detecção e resposta a ameaças. Eles verificam as vulnerabilidades de aplicativos mais comuns e trabalham com as desenvolvedoras desses aplicativos para corrigir falhas de segurança antes que possam ser exploradas por um hacker. À medida que a equipe faz novas descobertas, incorporamos suas conclusões em nossa plataforma.
Recursos personalizados de detecção e resposta a ameaças
Além da assistência tática com resposta a incidentes, busca de ameaças e priorização de alertas, os especialistas em operações de segurança da Varonis oferecem consultoria estratégica e tomam medidas preventivas para melhorar continuamente a resiliência de segurança dos clientes.
Quando nossa equipe de resposta a incidentes monitora os alertas do cliente, eles otimizam proativamente os alertas da plataforma para que sejam apropriados para a organização. Eles podem fazer recomendações e ajudar a configurar respostas automatizadas para determinados alertas para interromper ameaças reais, como ransomware, antes que causem qualquer dano. Também podem criar modelos de ameaças personalizados para atender às necessidades de detecção específicas da empresa. Tudo isso é possível graças à plataforma flexível e ágil da Varonis que permite uma resposta rápida.
Avaliações de riscos regulares
Nossa equipe encaminhará incidentes graves para sua empresa e reservará descobertas menores para nossas análises regulares. Os engenheiros da Varonis analisarão esses problemas com sua equipe, explicarão cada resultado para você e farão recomendações personalizadas para melhorar sua postura de segurança. Quando monitoramos seu ambiente, procuramos riscos de exposição de dados, como dados confidenciais compartilhados externamente ou contas de administrador acessíveis sem MFA. Por fim, ajudamos você a priorizar o que e como corrigir.
Conheça alguns dos seus novos analistas de segurança
Nossa equipe de resposta proativa a incidentes é formada pelos melhores especialistas em segurança ofensiva e defensiva. Eles estão em todo o mundo e estão prontos para ajudar você a proteger seus dados.
Obtenha resultados de segurança simples e eficazes com a Varonis
Nossa solução de resposta proativa a incidentes é nossa oferta mais recente que visa fornecer a você resultados simples e eficazes por meio da automação.
Este mês, anunciamos a automação de privilégios mínimos para Microsoft 365, Google Drive e Box e um novo dashboard personalizável de gerenciamento de postura de segurança de dados (DSPM). Na semana passada, também lançamos o Automated Posture Management para corrigir automaticamente os riscos de segurança e as configurações não compatíveis nos ambientes de nuvem do cliente.
A resposta proativa a incidentes agora está disponível para clientes da plataforma SaaS da Varonis. Leva apenas alguns minutos para implantar e fornece instantaneamente insights de segurança de dados. Solicite um relatório de risco de dados gratuito e obtenha ajuda especializada para determinar a eficácia de sua estratégia de segurança e reduzir seu nível de exposição.
