Edge

Edge анализирует метаданные с компонентов сетевой инфраструктуры, таких как DNS, VPN и веб-прокси. Объединяя данные об активности на периметре с информацией об использовании корпоративных данных, геолокации, изменениях в составе групп безопасности и т.д., Varonis своевременно выявляет сложные кибератаки с момента входа в периметр компании и их развития внутри сети.

Все собранные и проанализированные таким образом данные, обогащенные контекстом, служат важным источником информации об угрозах и уязвимостях для вашего SOC-центра и служб информационной безопасности.

Единая панель управления событиями полностью автоматизирует процессы реагирования на инциденты и дает быстрые ответы на вопросы:

- Осуществляется ли доступ к сети компании из обычного для пользователя местоположения?

- Пытается ли он получить доступ к данным, используя привилегированный аккаунт, либо нет?

- Произошло ли событие в рабочее время или в нетипичный для данного пользователя временной интервал?

- Получил ли пользователь доступ к конфиденциальным данным?

Все эти сведения обогащают расследования контекстом, который позволяет точно определить, является ли событие реальным инцидентом или представляет незначительную аномалию.

Каждый компонент сетевой инфраструктуры ведет собственный подробный журнал событий. Специалисты по информационной безопасности вынуждены копаться в этих логах вместо того, чтобы выявлять и расследовать инциденты. Edge выполнит всю рутинную работу за вас, представляя события в удобном, читаемом виде.

Как это работает:

- SIEM-система передает в Edge логи с помощью одного из коннекторов;

- Edge отправляет обратно в SIEM-систему оповещения об атаках, когда срабатывает одна из моделей угроз;

- Эти оповещения содержат весь проанализированный контекст атаки;

- В любой момент вы можете перейти из интерфейса вашей SIEM-системы в панель расследования Varonis для получения более детальной информации по инциденту.