Компания Varonis объявила о выпуске облачного SaaS-сервиса DatAdvantage Cloud. Таким образом, возможности флагманского решения Varonis DatAdvantage доступны для обеспечения безопасной работы с данными в SaaS-приложениях и облачных хранилищах данных, например, AWS, Box, GitHub, Google Drive, Jira, Okta, Salesforce, Zoom и других.
По мере того, как компании все активнее используют различные облачные сервисы, защитить конфиденциальные данные от кибератак и случайных утечек становится сложнее. Это связано с тем, что каждый облачный сервис имеет собственные типы данных, модели прав доступа и форматы журналов активности.
DatAdvantage Cloud сопоставляет учетные записи в различных облачных платформах с их привилегиями, правами и активностью. При этом продукт показывает ситуации, когда несколько учетных записей в разных системах принадлежат одному человеку. DatAdvantage Cloud выявляет некорректно настроенные права доступа, неиспользуемые учетные записи, подозрительные события и пользователей, с которыми эти события связаны, а также применяет единые политики безопасности для всех поддерживаемых облачных платформ.
Вот некоторые из возможных сценариев использования DatAdvantage Cloud:
- устранение избыточного доступа к данным в SaaS/IaaS-сервисах. DatAdvantage Cloud дает представление о правах доступа в различных облачных сервисах и рекомендации по устранению чрезмерных, некорректных или неиспользуемых привилегий;
- оповещения о подозрительной активности и нарушениях политик безопасности. Решение помогает предотвратить атаки на облачные учетные записи, внутренние угрозы и нарушения политик благодаря непрерывному мониторингу и оповещениям в режиме реального времени;
- расследование инцидентов в кросс-облачной инфраструктуре. Решение нормализует и обогащает события контекстом, что упрощает межплатформенные расследования инцидентов;
- выявление неактивных учетных записей и их своевременное отключение. DatAdvantage Cloud удаляет неиспользуемые учётные записи администраторов, неактивных привилегированных пользователей и внешних подрядчиков после прекращения сотрудничества с ними.
