Im Gegensatz zu anderen Lösungen, die einen Alles-oder-Nichts-Ansatz verfolgen, trifft die Cloud-native Plattform von Varonis auf der Grundlage von Nutzung, Datensensibilität und Gefährdung intelligente Entscheidungen darüber, wer Zugriff auf Daten benötigt und wer nicht. Unternehmen können so Remediation-Maßnahmen an ihre Sicherheits- und Compliance-Anforderungen anpassen. Diese werden durch die Least-Privilege-Automatisierung durchgesetzt, ohne die Zusammenarbeit zu beeinträchtigen.
„Wenn übermäßiger Datenzugriff unkontrolliert bleibt, kann ein einziger kompromittierter Benutzer oder ein böswilliger Insider einem Unternehmen unermesslichen Schaden zufügen“, erklärt Jim Reavis, Mitbegründer und Chief Executive Officer der Cloud Security Alliance. „Die Verringerung des Explosionsradius hat für CISOs oberste Priorität, allerdings ist eine manuelle Abhilfe bei dem heutigen Tempo des Datenwachstums und der Zusammenarbeit schlicht unmöglich.“
Exzessiven Datenzugriff beenden
Die Cloud-Umgebung eines durchschnittlichen Unternehmens verfügt über mehr als 40 Millionen eindeutige Berechtigungen und 157.000 sensible Datensätze, die im Internet zugänglich sind. Die Least-Privilege-Automatisierung beendet das Risiko der Zusammenarbeit, indem sie die öffentliche und unternehmensweite Gefährdung durch Freigabelinks und ungenutzte Berechtigungen beseitigt.
„Mit dem Start unserer neuen SaaS-Plattform haben wir es uns zur Aufgabe gemacht, die kritischen Datensicherheitsherausforderungen unserer Kunden durch Automatisierung zu lösen – und das beginnt mit der Beendigung des exzessiven Datenzugriffs durch die branchenweit erste vollständig automatisierte Remediation Engine“, so David Bass, Chief Technology Officer (CTO) von Varonis. „Wir bieten die einzige skalierbare Möglichkeit, Kollaborationsrisiken zu eliminieren und die Datenexposition in den wichtigsten Datenspeichern kontinuierlich niedrig zu halten.“