Protection des données : trouvez des données sensibles dans Microsoft 365, AWS ou Google

Brèves sur la cybersécurité B2B

Partager le post

Outre les données sensibles, les secrets des entreprises comprennent également des informations stockées sur les données d'accès, les clés API ou les mots de passe sur les lecteurs ou dans le cloud chez AWS, Microsoft 365 ou Google. Pour traquer et classer ces "secrets" dans l'environnement de l'entreprise, Varonis propose désormais Secrets Discovery.

Avec l'utilisation croissante du cloud et le développement d'applications de plus en plus rapides, les secrets, c'est-à-dire les informations confidentielles telles que les clés d'API ou les mots de passe, peuvent se retrouver presque n'importe où et révéler la propriété intellectuelle, le code source et l'infrastructure critique. En conséquence, les secrets ouverts sont de plus en plus responsables de violations de données dévastatrices.

Les nouvelles capacités de classification des données de Varonis Systems, Inc., les spécialistes de la cybersécurité centrée sur les données, identifient les secrets exposés qui permettent d'accéder aux ressources critiques de l'entreprise et jettent ainsi les bases de l'élimination de ces risques. Les nouvelles fonctionnalités reconnaissent les clés privées, les certificats de chiffrement, les clés API et les jetons d'authentification dans les fichiers, le code source et les journaux. Les responsables de la sécurité peuvent même choisir exactement quels types de secrets doivent être découverts dans leurs stockages de données cloud dans le programme.

Trouver automatiquement les données sensibles

Varonis peut désormais trouver automatiquement les secrets là où vous les attendez le moins, remédier aux menaces et identifier et arrêter les comportements d'accès anormaux. En examinant les fichiers de code source et les emplacements tels que Windows, Microsoft 365, Box, AWS, Google Drive ou Salesforce, Varonis identifie les secrets stockés de manière incorrecte tels que les clés privées et les informations d'identification codées en dur ou celles contenues dans les fichiers journaux.

Plus sur Varonis.de

 


À propos de Varonis

Depuis sa création en 2005, Varonis a adopté une approche différente de la plupart des fournisseurs de sécurité informatique en plaçant les données d'entreprise stockées à la fois sur site et dans le cloud au cœur de sa stratégie de sécurité : fichiers et e-mails sensibles, informations confidentielles sur les clients, les patients et les patients. Les dossiers des employés, les dossiers financiers, les plans stratégiques et de produits et toute autre propriété intellectuelle. La plate-forme de sécurité des données Varonis (DSP) détecte les menaces internes et les cyberattaques en analysant les données, l'activité des comptes, la télémétrie et le comportement des utilisateurs, prévient ou atténue les atteintes à la sécurité des données en verrouillant les données sensibles, réglementées et obsolètes, et maintient un état sûr des systèmes. grâce à une automatisation efficace.,


 

Articles liés au sujet

Rapport : 40 % de phishing en plus dans le monde

Le rapport actuel de Kaspersky sur le spam et le phishing pour 2023 parle de lui-même : les utilisateurs allemands sont à la recherche ➡ En savoir plus

BSI définit des normes minimales pour les navigateurs Web

Le BSI a révisé la norme minimale pour les navigateurs Web pour l'administration et a publié la version 3.0. Vous pouvez vous en souvenir ➡ En savoir plus

Un malware furtif cible les entreprises européennes

Les pirates informatiques attaquent de nombreuses entreprises à travers l'Europe avec des logiciels malveillants furtifs. Les chercheurs d'ESET ont signalé une augmentation spectaculaire des attaques dites AceCryptor via ➡ En savoir plus

Sécurité informatique : la base de LockBit 4.0 désamorcée

Trend Micro, en collaboration avec la National Crime Agency (NCA) du Royaume-Uni, a analysé la version non publiée en cours de développement. ➡ En savoir plus

MDR et XDR via Google Workspace

Que ce soit dans un café, un terminal d'aéroport ou un bureau à domicile, les employés travaillent dans de nombreux endroits. Cependant, cette évolution pose également des défis ➡ En savoir plus

Test : Logiciel de sécurité pour les terminaux et les PC individuels

Les derniers résultats des tests du laboratoire AV-TEST montrent de très bonnes performances de 16 solutions de protection établies pour Windows ➡ En savoir plus

FBI : Internet Crime Report chiffre 12,5 milliards de dollars de dégâts 

L'Internet Crime Complaint Center (IC3) du FBI a publié son rapport 2023 sur la criminalité sur Internet, qui comprend des informations provenant de plus de 880.000 XNUMX personnes. ➡ En savoir plus

HeadCrab 2.0 découvert

La campagne HeadCrab contre les serveurs Redis, active depuis 2021, continue d'infecter avec succès les cibles avec la nouvelle version. Le mini-blog des criminels ➡ En savoir plus