Решение Varonis

SharePoint и SharePoint Online

Защита данных SharePoint от внутренних угроз и кибератак.

Проблематика

SharePoint может быть мощным инструментом совместной работы, но обеспечить его безопасность в масштабе всей организации очень сложно. При наличии сотен (или тысяч) сайтов/дочерних сайтов/библиотек, настраиваемых уровней разрешений, совместного использования ссылок и локальных пользователей/групп, которые могут содержать группы AD, поиск ответа на простой вопрос «К каким данным может получить доступ конкретный сотрудник?» превращается в настоящий исследовательский проект.

Специалистам по безопасности очень важно понимать, где именно в SharePoint сосредоточены конфиденциальные данные, кто их использует, какие установлены права доступа, а также регулярно отслеживать их изменения. Однако возможности по созданию и обмену данными превосходят возможности их защиты.

РЕШЕНИЕ

С помощью Varonis вы можете мгновенно визуализировать и количественно оценить риски в вашей среде SharePoint, независимо от её масштабов и сложности, и автоматически снизить риски.

Varonis обнаруживает и классифицирует конфиденциальную информацию, показывает, кто именно имеет доступ к данным, и фиксирует каждое действие в подробном журнале регистрации событий для быстрого обнаружения угроз и расследования инцидентов.

Сокращение радиуса поражения SharePoint

Varonis выявляет, кто из гостевых пользователей или сотрудников имеет доступ к конфиденциальным данным извне. Varonis обеспечивает интуитивно понятное отображение действующих прав доступа для любого пользователя или группы.

Технологии машинного обучения Varonis анализируют права доступа и поведение пользователей, чтобы определить, в каких случаях они имеют доступ к данным, которые им не нужны или которые они не используют. Varonis позволяет предварительно моделировать изменения в системе прав доступа, чтобы оценить возможные последствия для бизнес-процессов, и только потом применять эти изменения в реальной инфраструктуре.

Классификация и защита данных.

Автоматическая и точная классификация конфиденциальных данных в вашей среде SharePoint. Панели мониторинга рисков и отчеты для SharePoint в режиме реального времени предоставляют информацию о возможных рисках и помогают соблюдать установленные политики, требования регуляторов и стандартов.

Data Classification Engine имеет сотни встроенных правил классификации, словарей и правил проверки. Используйте наш механизм маркировки для применения постоянных категорий MIP к конфиденциальным файлам для шифрования, DRM и т. д.

Отслеживание и расследование подозрительной активности.

Varonis расширяет поле вашего зрения: анализ действий в SharePoint и SharePoint Online будет сочетаться с телеметрией локальных систем и телеметрией периметра, что позволит создать более точные модели угроз. Наши инструменты поведенческой аналитики сопоставляют активность в SharePoint с поведением при входе в систему, локальным доступом к данным и действиями в электронной почте для точных результатов с минимальным числом ложных срабатываний.