VARONIS IDU CLASSIFICATION FRAMEWORK

Größe: px

Ab Seite anzeigen:

Download "VARONIS IDU CLASSIFICATION FRAMEWORK"

Frank Geisler
vor 6 Jahren
Abrufe

1 VARONIS IDU CLASSIFICATION FRAMEWORK

2 VARONIS IDU CLASSIFICATION FRAMEWORK Funktionen und Vorteile ENTSCHEIDUNGSRELEVANTE INFORMATIONEN Klassifizierungsinformationen ermöglichen die Einsicht in unternehmenskritische Inhalte innerhalb des Varonis IDU Unternehmen bekommen eine Übersicht der sensiblen Daten mit einem übermäßigem Zugriff, zusammen mit entscheidungsrelevanten Empfehlungen, wie dieser Zugriff eingeschränkt werden kann. ERWEITERBARE ARCHITEKTUR Die enthaltene Datenklassifizierung ist eine wirkungsvolle und flexible Methode, um vertrauliche Daten über regelmäßige Begriffs- und Wörterbuchsuchen zu klassifizieren Das Framework kann zusätzlich Daten zur Inhaltsklassifizierung von Klassifizierungs- und DLP-Produkten anderer Anbieter integrieren und so die Funktionalitäten beider Systeme erweitern Echtzeitmeldungen über relevante Ereignisse, wie das Löschen oder Ändern von empfindlichen Dateien durch Varonis DatAlert INTELLIGENT, SCHNELL Ein echtes schrittweises Scannen mit DatAdvantage bietet Informationen zu erstellten und geänderten Dateien in Echtzeit nur die neuen Daten werden klassifiziert Liefert deutlich schneller Ergebnisse als herkömmliche Ansätze Die Ergebnisse können direkt über die DatAdvantage-Benutzeroberfläche geprüft werden NUTZT DIE EXISTIERENDE INFRASTRUKTUR Kann entweder die integrierte oder bereits installierte Klassifizierungs-Engine/s nutzen Nutzt die Metadatenebene des Varonis Metadata Framework Arbeitet auf der Basis des Varonis IDU Frameworks, ohne zusätzliche Server oder zusätzlichen Speicherplatz EINFACHE, WIRKUNGSVOLLE KLASSIFIZIERUNGSREGELN Regeln passen sich einer Kombination aus Inhalts- und Metadatenkonditionen an Priorisierung basierend auf Varonis-Metadaten Dateisuchen nach Keywords, Metadaten auf Dateiebene, Sätzen und/oder regulären Wortgruppen Dynamischer, selbst aktualisierender Wörterbuchabgleich möglich Algorithmische Verifikation, wie z. B. IBAN, Luhn und Verhoeff, ermöglicht präzise Klassifizierungsergebnisse 2

3 ENTSCHEIDUNGS- RELEVANTE KLASSIFIZIERUNGS- INFORMATIONEN Um sensible Daten effektiv verwalten und schützen zu können, müssen Unternehmen zunächst überhaupt erst ein Mal bestimmen, welche Daten aus ihren umfangreichen unstrukturierten Datenbeständen unter-nehmenskritisch und vertraulich sind oder besonderen Bestimmungen unterliegen. Ein einzelnes Terabyte an Daten enthält in der Regel rund Ordner, von denen wahrscheinlich viele auch sensible Daten enthalten. Die Technologie zur Datenklassifizierung verspricht bei der Suche nach vertraulichen Daten zu helfen; die Suche ist aber erst der Anfang. Nachdem möglicherweise empfindliche Daten aufgespürt wurden, kommen weitere Fragen auf: Wem gehören diese Daten? Wer hat Zugriff darauf? Wer verwendet sie? Wo sind empfindliche Daten ungeschützt und gefährdet? Nur wenn man diese Fragen beantwortet, erhält man entscheidungsrelevante Informationen. Auf dieser Basis wiederum können Unternehmen entsprechende Verfahren für die Verwaltung der Daten und deren Schutz implementieren. 3

4 LÖSUNG Das Varonis IDU Classification Framework bietet Unternehmen Einsicht in den Inhalt von Daten und Informationen darüber, wo sich empfindliche Daten innerhalb ihres Dateisys-tems befinden. Durch die Einbindung der Klassifizierungsinformationen entweder aus der bereitgestellten Klassifizierungs-Engine oder aus einem Klassifizierungsprodukt eines Drittanbieters - in das Varonis Metadata Framework und die Darstellung dieser Informationen über die DatAdvantage- Benutzeroberfläche stellt das Varonis IDU Classification Framework entscheidungsrelevante Informationen zur Data Governance bereit. Dazu gehört auch ein priorisierter Bericht zum Ordner mit den meisten Berechtigungen UND gleichzeitig den meisten vertraulichen Daten in einem öffentlichen Ordner. Aber auch ein Audit-Trail aller Aktivitäten im Active Directory, einschließlich von Änderungen der OUs, Gruppenrichtlinien und An- und Abmeldungen wird bereitgestellt. DAS VARONIS METADATA FRAMEWORK Die Intelligent-Data-Use(IDU)- Plattform ist das Herzstück der Varonis Data Governance Suite. Sie sammelt Metadaten über Benutzer (Benutzer und Gruppen innerhalb der Umgebung), Berechtigungen (wer hat die Möglichkeit, auf Daten zuzugreifen) und über Aktivitäten (wer greift auf die Daten zu). Das Varonis Meta-data Framework sammelt diese kritischen Metadaten im Hintergrund. Es generiert Metadaten, wo diese noch nicht existieren (z. B. mittels Technologien um Dateisysteme zu filtern und Inhalte zu überprüfen). Im Anschluss werden diese aufbereitet, normalisiert, analysiert und gespeichert und den IT-Administratoren auf einer interaktiven, dynamischen Benutzeroberfläche präsentiert. DAS VARONIS IDU CLASSIFICATION FRAMEWORK Das Varonis IDU Classification Framework ergänzt das IDU Framework durch die Integration von Informationen zur Inhaltsklassifizierung, die durch die Varonis-Engine zur Inhaltsklassifzierung oder Klassifizierungsmetadaten einer externen Quelle, wie RSA DLP gewonnen werden. Klassifizierung smetadaten geben an, dass die Datei höchstwahrscheinlich Keywords, Sätze und Patterns (d. h. reguläre Wortgruppen) enthält, die für das Unternehmen wichtig sind. EINFACH, INTELLIGENT, SCHNELL Da das Varonis IDU Classification Framework Teil des umfassenderen Varonis Metadata Framework ist, kann es die Metadatenebene nutzen, um eine schnelle und intelligentere Dateiklassifizierung durchzuführen. Die Ergebnisse können über die DatAdvantage-Benutzeroberfläche geprüft werden (sofern der Benutzer die entsprechenden Anmeldeinformationen hat). Beispielsweise kann das IDU Classification Framework mit Hilfe von Informationen aus der DatAdvantage-Zugriffsprüfung neue und veränderte Daten schnell klassifizieren. Das ermöglicht ein echtes, schrittweises Scannen. Es priorisiert Scanvorgänge auch basierend auf der Häufigkeit von Berechtigungen, der Wiederholungsrate bei Aktivitäten und anderen Metadaten-Parametern, die Unternehmen je nach Bedarf anpassen können. DatAdvantage kann die Data Owner identifizieren. Mit ihnen können Sie zusammenarbeiten, um zu bestim-men, wer basierend auf tatsächlicher Nutzung und den Empfehlungen von DatAdvantage auf vertrauliche Inhalte zugreifen darf. Das führt zu entscheidungsrelevanten Informationen darüber, wo unternehmenskritische Daten zu vielen Benutzern zur Verfügung stehen und wo Zugriff ohne Beeinträchtigung der Geschäftsabläufe beschränkt werden kann. ERWEITERBARE ARCHITEKTUR Die integrierte Klassifizierungs- Engine bietet eine leistungsstarke und flexible Möglichkeit zur Klassifizierung von Daten mit Hilfe von Metadaten, der Patternbasierten Inhaltsabgleichung und einem Inhaltsabgleich auf Basis von dynamischen, selbst aktualisierenden Wörterbüchern. Das Varonis IDU Classification Framework kann auch Klassifizierungs-Metadaten von Klassifizierungsprodukten anderer Anbieter verarbeiten, die bereits integriert wurden, und zeigt neben den Varonis- Metadaten auch die identifizierten sensiblen Daten an. Dies ermöglicht eine Datenverwaltung und einen Datenschutz, der auf entscheidungsrelevanten Informationen basiert. Klassifizierungsinformationen können über cvs-dateien automatisch und planmäßig in das Varonis IDU Classification Framework importiert werden. 4

5 ÜBER VARONIS Varonis ist ein führender Anbieter von Software-Lösungen für unstrukturierte, manuell generierte Unternehmensdaten. Varonis bietet eine innovative Software-Plattform, mit der Unternehmen ihre unstrukturierten Daten abbilden, analysieren, verwalten und migrieren können. Varonis spezialisiert sich auf manuell generierte Daten, eine Art der unstrukturierten Daten, die Unternehmensdaten, wie Tabellen, Textverarbeitungsdokumente, Präsentationen, Audio- und Videodateien, s, Textmitteilungen und andere durch Mitarbeiter generierte Daten umfasst. Derartige Daten enthalten häufig betriebliche Finanzinformationen, Produktpläne, strategische Initiativen, geistiges Eigentum und verschiedene andere wichtige Informationsformen. IT- und Business-Personal nutzen die Varonis-Software für verschiedenste Anwendungsfälle, einschließlich Data Governance, Datenschutz, Archivierung, Dateisynchronisation, verbesserter mobiler Datenverfügbarkeit und Informationsaustausch. Varonis Kostenlos 30 Tage Lang Testen: INNERHALB WENIGER STUNDEN NACH DER INSTALLATION: Können Sie sofort eine Berechtigungsüberprüfung durchführen: Kontrolle von Zugriffsberechtigungen auf Dateien und Ordner sowie deren Zuweisung zu bestimmten Benutzern und Gruppen. Sie können sogar Berichte erstellen. INNERHALB EINES TAGES NACH DER INSTALLATION: Beginnt Varonis DatAdvantage Ihnen die Arten und Benutzer des Zugriffs aufzuzeigen. INNERHALB VON 3 WOCHEN NACH DER INSTALLATION: Erstellt Varonis DatAdvantage zuverlässige Empfehlungen dazu, wie der Zugriff auf Dateien und Ordner beschränkt werden kann, sodass nur die richtigen Personen Zugriff darauf haben. 5

Ähnliche Dokumente

VARONIS DATADVANTAGE. für Directory Services

VARONIS DATADVANTAGE. für Directory Services VARONIS DATADVANTAGE VARONIS DATADVANTAGE Funktionen und Vorteile TRANSPARENZ Übersicht der Directory-Services-Hierarchie im DatAdvantage GUI Übersicht der Domains, OUs, Computer und Gruppen sowie anderer