Varonis Systems, Inc. und seine Tochtergesellschaften (Varonis) agieren als führendes Unternehmen im Bereich der Datensicherheit.
Das umfassende Datenabdeckungs- und Automatisierungsangebot des Unternehmens ermöglicht es Organisationen, mit dem unaufhörlichen Datenwachstum, der Ausbreitung und Komplexität Schritt zu halten. Es begann im Jahr 2005 mit der Abdeckung von Windows-Dateifreigaben. Das Unternehmen bietet Abdeckung für die meisten geschäftskritischen Cloud- und On-Premises-Datenspeiche...
Varonis Systems, Inc. und seine Tochtergesellschaften (Varonis) agieren als führendes Unternehmen im Bereich der Datensicherheit.
Das umfassende Datenabdeckungs- und Automatisierungsangebot des Unternehmens ermöglicht es Organisationen, mit dem unaufhörlichen Datenwachstum, der Ausbreitung und Komplexität Schritt zu halten. Es begann im Jahr 2005 mit der Abdeckung von Windows-Dateifreigaben. Das Unternehmen bietet Abdeckung für die meisten geschäftskritischen Cloud- und On-Premises-Datenspeicher, Cloud-Infrastrukturlandschaften, Identitätsverzeichnisse und viele wichtige SaaS-Anwendungen. Im Jahr 2022 kündigte es die Verfügbarkeit seines Flaggschiff-Produkts Varonis Data Security Platform als SaaS an, das eine einfachere Bereitstellung, eine schnellere Wertschöpfung und bahnbrechende Automatisierungsfunktionen bietet, die Kunden dabei helfen, Datenverstöße zu verhindern.
Die Varonis-Software ermöglicht Unternehmen jeder Größe und Branche den Schutz von Daten, die in der Cloud und On-Premises gespeichert sind, einschließlich sensibler Dateien, E-Mails und Datenbanken; vertrauliche persönliche Daten von Kunden, Patienten und Mitarbeitern; Finanzdaten; Quellcode, strategische und Produktpläne; sowie geistiges Eigentum. Angesichts der Herausforderung, Daten mit wachsendem Volumen, Geschwindigkeit und Vielfalt zu schützen, hat es eine integrierte Plattform entwickelt, um die Datensicherheit, Bedrohungserkennung und -reaktion sowie Datenschutz und Compliance zu vereinfachen und zu optimieren.
Die Varonis Data Security Platform hilft Unternehmen, Daten vor Cyberangriffen sowohl von externen als auch von internen Bedrohungen zu schützen. Seine Technologie ermöglicht es Unternehmen, Daten, Anwendungs- und Kontenaktivitäten sowie Benutzerverhalten zu analysieren, um Angriffe zu erkennen und zu verhindern. Varonis verhindert oder begrenzt die unbefugte Nutzung sensibler Informationen, erkennt und verhindert potenzielle Cyberangriffe und begrenzt potenzielle Schäden, indem es Daten automatisch sperrt, den Zugriff nur denjenigen ermöglicht, die ihn benötigen, und die automatische Entfernung überholter Daten automatisiert, wenn sie nicht mehr nützlich sind.
Die Varonis Data Security Platform wird von einer proprietären Technologie, ihrem Metadaten-Framework, angetrieben, das wichtige Metadaten oder Daten über Daten aus der IT-Infrastruktur eines Unternehmens extrahiert. Ihre Plattform nutzt diese Kontextinformationen, um funktionale Beziehungen zwischen Mitarbeitern, Datenobjekten, Systemen, Inhalten und Nutzung abzubilden. Die Plattform des Unternehmens liefert Echtzeitinformationen über die massiven Datenmengen eines Unternehmens und macht sie sicherer, zugänglicher und verwaltbar.
Die breite Anwendbarkeit der Technologie des Unternehmens hat dazu geführt, dass Kunden seine Software für zahlreiche Anwendungsfälle einsetzen. Diese Anwendungsfälle umfassen: automatische Entdeckung und Klassifizierung von hochriskanten, sensiblen Daten; Verwaltung der Datensicherheitslage; Verwaltung der SaaS-Sicherheitslage; automatisierte Behebung von überbelichteten Daten; zentrale Sichtbarkeit und Risikoanalyse von Unternehmensdaten und Überwachung von Benutzerverhalten und Dateiaktivitäten; Sicherheitsüberwachung und Risikominderung; Erkennung von Datenverstößen, Insiderbedrohungen, Malware und Ransomware mit MDDR; automatische Reaktion auf Ransomware und andere schwerwiegende Vorfälle zur Begrenzung der Exposition und Reduzierung der Wiederherstellungszeiten; Identifizierung, Zuweisung und automatische Einbindung von Datenbesitz; Forensik, Berichterstellung und Prüfung mit durchsuchbaren Protokollen; Einhaltung von Sicherheitsrichtlinien und Compliance-Vorschriften; automatische Datenmigration; Cloud-Migration; Automatisierung von Aufbewahrungs- und Verfahrensrichtlinien; automatische Datenquarantäne; intelligente Archivierung; und automatisierte Indizierung für datenschutzbezogene Anfragen von Personen im Zusammenhang mit Datenschutz- und Compliance-Anforderungen.
Das Unternehmen verkauft im Wesentlichen alle seine Produkte und Dienstleistungen an Vertriebspartner, einschließlich Distributoren und Wiederverkäufer, die sie an Endkunden verkaufen, die in diesem Bericht als Kunden bezeichnet werden. Die Produkte des Unternehmens sind auch über den Azure Marketplace, AWS Marketplace und Salesforce AppExchange zum Testen und Kauf erhältlich. Sein Vertriebsmodell, das die Hebelwirkung eines Channel-Vertriebsmodells mit seinem hochqualifizierten und professionellen Vertriebsteam kombiniert, hat und wird weiterhin eine wichtige Rolle bei seiner Fähigkeit spielen, zu wachsen und seinen einzigartigen Mehrwertvorschlag für die Sicherung von Unternehmensdaten erfolgreich zu liefern. Während die Produkte des Unternehmens Kunden aller Größen, Branchen und Geografien bedienen, liegt der Marketingfokus und der Großteil des Verkaufsfokus auf der Ansprache größerer Organisationen, die bedeutende Erstkäufe tätigen können und im Laufe der Zeit ein größeres potenzielles Lebensdauervolumen haben. Die Kunden des Unternehmens umfassen führende Unternehmen in den Bereichen Finanzdienstleistungen, öffentliche Verwaltung, Gesundheitswesen, Industrie, Versicherungen, Energie und Versorgung, Technologie, Konsumgüter und Einzelhandel, Bildung sowie Bau- und Ingenieurwesen. Seine bestehende Kundenbasis ist eine starke Quelle für zukünftige zusätzliche Einnahmen aufgrund seines breiten Produktportfolios, der wachsenden Volumina und Komplexität ihrer Unternehmensdaten und der damit verbundenen Sicherheitsbedenken.
Technologie
Die proprietäre Technologie des Unternehmens extrahiert kritische Informationen über die Daten eines Unternehmens und dessen unterstützende Infrastruktur und verwendet diese Kontextinformationen oder Metadaten, um eine funktionale Karte der Daten und zugrunde liegenden Dateisysteme eines Unternehmens zu erstellen. Seine Metadaten-Framework-Technologie wurde so konzipiert, dass sie große Datenmengen und zugehörige Metadaten in großem Maßstab mit minimalen Anforderungen an die bestehende IT-Infrastruktur verarbeiten kann. Ende 2022 kündigte Varonis die Verfügbarkeit seines Flaggschiff-Produkts Varonis Data Security Platform als SaaS an. Darüber hinaus reduziert das MDDR-Angebot des Unternehmens sowohl die Wahrscheinlichkeit eines Verstoßes als auch dessen potenzielle Auswirkungen, indem es ein automatisiertes 24x7x365-Monitoring mit einer Service-Level-Vereinbarung (SLA) ermöglicht, die sicherstellt, dass Varonis auf Warnungen innerhalb eines festgelegten Zeitrahmens reagiert. Das MDDR-Angebot ist nur für seine SaaS-Kunden verfügbar, aufgrund der Automatisierung und Sichtbarkeit, die in seine SaaS-Plattform integriert sind.
Am 14. November 2023 kündigte das Unternehmen eine Erweiterung seiner KI- und maschinellen Lernfähigkeiten mit der Einführung von Athena AI an, einer neuen Gen-AI-Schicht innerhalb der Varonis Data Security Platform, an. Die anfängliche Funktionalität, die von Athena AI bereitgestellt wird, umfasst einen KI-gestützten Sicherheitsbetrieb (SOC)-Analysten, der LLMs mit dem einzigartigen Kontext von Varonis über die Daten, Identitäten, Geräte und frühere Warnungen einer Organisation kombiniert, um sofort maßgeschneiderte Alert-Reaktionspläne und Empfehlungen zu generieren, sowie eine natürlichsprachliche Suchschnittstelle, die es Benutzern ermöglicht, Berichte zu erstellen, Risikoanalysen durchzuführen und Sicherheitsuntersuchungen ohne spezifische Fachkenntnisse oder Produktexpertise durchzuführen.
Wachstumsstrategie
Die Schlüsselelemente der Wachstumsstrategie des Unternehmens sind die Erweiterung seiner technologischen Fähigkeiten durch Innovation und strategische Transaktionen; den Ausbau seiner Kundenbasis; die Steigerung des Umsatzes bei bestehenden Kunden; das Wachstum des Umsatzes aus seinen neuen Produkten und Funktionen; die Erweiterung seines Vertriebsteams; die Etablierung seiner Datensicherheitsplattform als Branchenstandard; und die Fortsetzung der internationalen Expansion.
Produkte
Mit der Einführung des Flaggschiff-Produkts Varonis Data Security Platform als SaaS wechselt das Unternehmen von der Vermarktung von On-Premises-Abonnementlizenzen. Das SaaS-Angebot des Unternehmens wird als Plattformlizenz verkauft und bietet die Funktionalität mehrerer Kernmodule in einer einzigen Lizenz. Im Gegensatz dazu bietet die On-Premises-Abonnementlizenz eine Reihe von Modulen, die Kunden einzeln oder als Bundle erwerben können.
Software-as-a-Service (SaaS)
Das SaaS-Produktportfolio des Unternehmens umfasst zwei Produktlinien: Seine Flaggschiff-Varonis Data Security Platform, die Microsoft 365, Windows-Dateifreigaben, Active Directory, Edge-Geräte (VPN, DNS, Proxy), UNIX/Linux und hybride NAS-Speicher schützt, und DatAdvantage Cloud, das IaaS-Umgebungen und SaaS-Anwendungen wie Salesforce, AWS, Azure, Google Cloud, Google Workspace, Databricks, ServiceNow, Snowflake, Slack, GitHub, Okta und Box, Jira, Zoom und Datenbanken schützt.
Varonis Data Security Platform: Der Erfolg der Lizenzbündel des Unternehmens unter dem On-Premises-Abonnementmodell hat gezeigt, dass Kunden von Anfang an die Mehrheit der Kernfunktionalitäten von Varonis nutzen und davon profitieren möchten. Es weiß, dass Kunden, die eine höhere Anzahl von Lizenzen nutzen, durch Automatisierung und Synergie zwischen Modulen mehr Wert erhalten. Daher hat das Unternehmen seine Abonnementlizenzierung unter SaaS drastisch vereinfacht, indem es fünf seiner beliebtesten Lizenzen in eine einzige Varonis Data Security Platform-Lizenz kombiniert hat. Die Varonis Data Security Platform SaaS-Lizenz umfasst standardmäßig die Funktionalität von fünf Kernmodulen: DatAdvantage, DatAlert, Automation Engine, Data Classification Engine und Data Classification Policy Pack. Es wird diese Lizenzen nicht mehr namentlich nennen; vielmehr gelten sie als integrierte Funktionalität der Varonis Data Security Platform SaaS-Lizenz. Neben den oben genannten Funktionen umfasst die Varonis Data Security Platform SaaS-Lizenz neue Fähigkeiten, die in seiner selbstgehosteten Produktsuite nicht verfügbar sind. Die Varonis Data Security Platform SaaS-Lizenz umfasst:
Datensicherheitslage-Management (DSPM): Bietet Kunden Echtzeit-Sichtbarkeit ihrer Datensicherheitslage über ihre Multi-Cloud- und On-Premises-Daten, hilft bei der Priorisierung von Behebungsmaßnahmen und verfolgt den Fortschritt im Laufe der Zeit.
Datenzugriffsintelligenz: Kombiniert Datensensitivität, Berechtigungen und Aktivitäten, um Kunden anzuzeigen, wer Zugriff auf wichtige Daten hat (d. h. ihren Datenexplosionsradius), wie sie Zugriff erhalten haben und ob der Zugriff notwendig ist.
Datenentdeckung & -klassifizierung: Scannt automatisch und kontinuierlich den Inhalt von Dateien, Ordnern und anderen Objekten, um die Sensitivität mit hoher Genauigkeit und Präzision zu bestimmen.
Entdeckungsrichtlinienbibliothek: Eine häufig aktualisierte Bibliothek zur Identifizierung und Klassifizierung personenbezogener Informationen, die spezifisch für die DSGVO, den CCPA und US-Bundeskontrollierte nicht klassifizierte Informationen (CUI) sind.
Automatisierung des geringsten Privilegs: Behebt automatisch und kontinuierlich übermäßige Datenzugriffe, die über gemeinsame Links, direkte Berechtigungen und Gruppenmitgliedschaften gewährt wurden, ohne manuellen Aufwand und ohne Beeinträchtigung der Geschäftskontinuität.
Datenaktivitätsüberwachung: Bietet Kunden einen Echtzeitblick darauf, wer auf Daten direkt oder über KI (wie Co-Piloten) zugreift, über ein normiertes und angereichertes Protokoll von datenzentrierten Ereignissen wie Erstellen, Öffnen, Lesen, Verschieben, Ändern und Löschen. Varonis verfolgt auch unter anderem Berechtigungsänderungen, Authentifizierungsvorgänge, Passwortaktualisierungen und Aktivitäten von gemeinsamen Links.
Datenentdeckung und -reaktion: Bietet hochwertige, datenzentrierte Warnungen und automatisierte Reaktionsmaßnahmen, einschließlich eines webbasierten Warnungs-Dashboards und einer Ermittlungsschnittstelle, und integriert nahtlos mit Sicherheitsinformations- und Ereignismanagement-Systemen (SIEM).
Benutzer- und Entitätsverhaltensanalyse: Profiliert Benutzer und Geräte sowie deren zugehöriges Verhalten in Bezug auf Systeme und Daten, erkennt und warnt vor bedeutsamen Abweichungen, die auf Kompromittierung hinweisen. Neue UEBA-Bedrohungsmodelle werden automatisch an Kunden geliefert, um sich gegen sich entwickelnde Taktiken von Cyberkriminellen, Insidern und fortgeschrittenen anhaltenden Bedrohungen (APTs) zu schützen.
Kunden der Varonis Data Security Platform SaaS können entscheiden, welche Datenspeicher, Anwendungen und Infrastrukturlandschaften sie schützen möchten, indem sie "Schutzpakete" erwerben. Die SaaS-Plattform des Unternehmens unterstützt jede Ressource, die von seiner selbstgehosteten Version abgedeckt wird, und seine SaaS-Architektur wird es ihm ermöglichen, schnell Unterstützung für neue Ressourcen hinzuzufügen. Darüber hinaus können SaaS-Kunden MDDR erwerben, das die Wahrscheinlichkeit eines Verstoßes sowie dessen potenzielle Auswirkungen weiter reduziert, indem es ein automatisiertes 24x7x365-Monitoring mit einer SLA ermöglicht, die von Varonis verlangt, auf Warnungen innerhalb eines festgelegten Zeitrahmens zu reagieren.
Die verfügbaren Schutzpakete für die Varonis Data Security Platform SaaS sind:
Microsoft 365: Enthält Unterstützung für SharePoint Online, OneDrive for Business, Microsoft Teams und Entra ID (ehemals Azure AD). Kunden können zusätzliche Unterstützung für Exchange Online und Microsoft 365 Copilot erwerben.
Windows & NAS: Enthält Unterstützung für Windows/CIFS-basierte Dateifreigaben und NAS-Speicher, wie Nutanix, Nasuni, Panzura, Pure Storage, NetApp und Dell EMC. Kunden können zusätzliche Unterstützung für lokale Active Directory, UNIX/Linux und Edge-Geräte (VPN, DNS, Proxy) erwerben.
Hybrid: Kombinierte Unterstützung für die geschützten Ressourcen in den Paketen Microsoft 365 und Windows & NAS.
Varonis DatAdvantage Cloud: DatAdvantage Cloud ist eine SaaS-Plattform, die Organisationen dabei hilft, Daten in SaaS-Anwendungen und IaaS-Umgebungen zu schützen. DatAdvantage Cloud bietet Funktionalitäten ähnlich der Flaggschiff-Varonis Data Security Platform, einschließlich Datensicherheitslage-Management, SaaS-Sicherheitslage-Management, Datenklassifizierung, Datenzugriffsintelligenz, Datenaktivitätsüberwachung, Datenerkennung und -reaktion sowie Automatisierung des geringsten Privilegs. Die geschützten Ressourcen, die für DatAdvantage Cloud verfügbar sind, sind Salesforce, AWS, Azure, Google Cloud, Google Workspace, Databricks, ServiceNow, Snowflake, Slack, GitHub, Okta, Box, Jira, Zoom und Datenbanken.
On-Premises-Abonnement
Die selbstgehosteten Produktlizenzen des Unternehmens nutzen seine Kerntechnologie, um Funktionen und Funktionalitäten bereitzustellen, die es Unternehmen ermöglichen, den Wert ihrer Daten vollständig zu verstehen, zu sichern und zu nutzen. Diese Architektur gibt seinen Kunden die Möglichkeit, die Funktionen auszuwählen, die sie für ihre Geschäftsanforderungen benötigen, und die Flexibilität, ihre Nutzung einfach durch Hinzufügen einer Lizenz zu erweitern, und die vollständig integ
