Analysen von Benutzer- und Entitätsverhalten (UEBA)
Varonis überwacht die Datenaktivität in Echtzeit und bietet Ihnen einen vollständigen, durchsuchbaren Audit Trail für Ereignisse in Ihren Cloud- und On-Premise-Daten. Unsere verhaltensbasierten Bedrohungsmodelle erkennen ungewöhnliche Aktivitäten und stoppen Bedrohungen für Daten, bevor daraus Sicherheitsverletzungen werden.
- Echtzeit
- Plattformübergreifend
- Automatisiert
Arbeiten Sie mit dem Marktführer für Datensicherheit zusammen.
Echtzeitüberwachung und UEBA für Dateien, SaaS, IaaS und mehr.
Anomales Verhalten erkennen
- Abnormaler Datenzugriff
- Seitwärtsbewegung
- Eskalation von Privilegien
Stoppen Sie Insider-Bedrohungen und Ransomware
- Ereignisse mit schnellem Dateizugriff
- Veralteter oder inaktiver Datenzugriff
- Malware-Stämme, Dropper, Rootkits
Exfiltration sensibler Daten verhindern
- Datei-Uploads, Downloads, Link-Sharing
- DNS-, Web-Proxy- und VPN-Traffic
- Authentifizierungsereignisse, neue Benutzer, Konfigurationsänderungen
Datenzentriertes UEBA, das funktioniert
Varonis verwendet Machine Learning, um für jeden Benutzer und jedes Gerät in Ihrer Umgebung Profile und Baselines des Benutzerverhaltens zu erstellen. Hunderte von fachkundig erstellten Bedrohungsmodellen erkennen automatisch Anomalien und warnen vor ungewöhnlichen Dateizugriffen, E-Mail-Sende-/Empfangsvorgängen, Änderungen von Berechtigungen, Geo-Hopping und vielem mehr.
Granularer, plattformübergreifender Audit-Trail
Varonis sammelt unauffällig und ohne Endpoint-Agenten Milliarden von Ereignissen aus den richtigen Datenquellen. Wir kombinieren und reichern sie mit kritischen Metadaten wie Benutzertyp, Datensensibilität und Geolokalisierung an. Fragen Sie Ereignisse ab und führen Sie Untersuchungen in natürlicher Sprache mit Athena AI durch.
Managed Data Detection and Response (MDDR)
Im Gegensatz zu herkömmlichen MDR-Diensten, die Endpoint- und netzwerkzentriert sind, konzentriert sich MDDR auf Bedrohungen für Daten. Unser globales Team aus führenden Bedrohungsjägern, Forensik-Analysten und Incident-Respondern untersucht und reagiert auf Ihre Alerts, rund um die Uhr und 365 Tage im Jahr.
SIEM- und SOAR-Integrationen
Konfigurieren Sie automatischen Reaktionen in Varonis oder integrieren Sie Varonis mit Ihrem bestehenden SIEM/SOAR über einen unserer Konnektoren (Splunk, QRadar, Palo Alto Cortex XSOAR, Google Chronicle SOAR usw.) oder über Syslog/SNMP.
Eine Plattform für Multi-Cloud-, SaaS- und On-Premise-Daten.
Varonis schützt Unternehmensdaten dort, wo sie zuhause sind – in den größten und wichtigsten Datenspeichern und Anwendungen in der Cloud und hinter Ihrer Firewall.
