新聞中心

Sep. 07, 2018
『Varonis非結構化檔案、郵件稽核、使用者行為分析』研討會
親愛的客戶,您好:
人壽保險公司刪郵件被重罰後金管會加強對檔案、郵件的稽核,您準備好了嗎?
駭客竊取特權帳號身分入侵竊取客戶資料,您可以防範偵測嗎?
某人壽保險公司刪郵件被重罰 顧立雄:若再有會更嚴厲裁罰【資料來源 經濟日報】
某壽險公司於金管會檢查期間發現與檢查事項相關電子郵件遭刪除,涉有隱匿或毀損案關業務資料之情事,依保險法核處罰鍰共計新臺幣1,260萬元整、糾正並限制該公司1年內不得新增委託國外代操投資業務部位。【資料來源 金融監督管理委員會】
Deloitte遭爆被駭客入侵,客戶資料外洩【資料來源 ithome電腦報】
歡迎參加商丞科技2018年09月07日『Varonis非結構化檔案、郵件稽核、使用者行為分析』研討會

Varonis公司DatAdvantage:機敏資料盤點、權限管理、存取紀錄稽核與使用者行為分析軟體

Varonis是Gartner調查的File Analysis市佔率最高廠商,在國內已經有許多金融單位客戶,保護伺服器、NAS與雲端資料,並協助符合法規稽核要求
  • 支援Windows/Linux/Unix File Server、MS Exchange、Sharepoint 、AD Server與IBM、EMC、NetApp、Nextnta等公司NAS儲存設備與Office 365
  • 清查機敏資料是否散布在不應該的目錄或Everyone目錄?
  • 是否存放EU GDPR歐洲公民個人資料?
  • 清查有那些帳號是管理者的特權帳號?個人是否為特權帳號?
  • 清查使用者群組檔案取權限:了解那些使用者群組對重要目錄的權限設定?
  • 清查可以使用重要目錄的使用者群組與成員:例如 財務部、研發部目錄開放給那些使用者群組與成員?
  • 清查使用者群組的成員:例如財務部、研發部有那些成員?是否已經有人離職或調職?
  • 清查在目錄下是否有權限繼承斷層:連管理者都無法稽核的目錄
  • 清查“不活躍的”群組或帳號
  • 清查“誰”非在非必要目錄放入執行檔?可能是有心人士植入惡意程式
  • 清查“誰”突然大量存取 『機敏資料』?
  • 清查“誰”在『非上班時間』的大量存取資料?
  • 清查“誰”在『大量存取陳舊資料』?
  • 清查“誰”突然『大量刪除資料』?
  • 清查“離職或特定人士”過去一段時間的機敏檔案使用紀錄?
  • 一般帳號或管理者帳號是否有大量登入失敗帳號鎖定?
  • 清查“誰”在關閉/重設帳號與密碼?
  • 清查“誰”在偷看重要主管或重要訊息的Exchange電子郵件?
  • 將安全範圍擴展到VPN、DNS與Web Proxies等周邊設備,即早發現如惡意軟體、APT入侵和滲出exfiltration等攻擊
  • 發現大量檔案拷貝/刪除/更名、機敏文件與郵件異常開啟、檔案勒索加密、大量登入失敗帳號鎖定、植入駭客工具等異常行為時立即警告通知或執行因應程式
  • Varonis與微軟資訊保護Microsoft Information Protection(MIP)整合,可以清查Microsoft AD RMS或Office 365 AIP(Azure Information Protection)加密檔案的內容,自動更正並報告錯誤標記的檔案,或依照資安政策”自動加密”機敏檔案並套用標籤Label
  • Varonis DatAlert 警告儀錶板

    Proware-Varonis

    Varonis為美國NASDAQ上市公司,Gartner 2015 File Analysis產品市佔率最高廠商,目前全世界超過7,000家以上使用客戶,如美國國防部、國土安全局、FBI、陸軍、西點軍校、以色列國防部、澳洲國防部、日本防衛廳、世界知名會計事務所、波音公司、AIRBUS、NASA、EMC、VMware、Toyota、NASDAQ等。
  • 國內亦有許多製造業、半導體、IC設計、金融服務、醫療、政府、保險等超過100家代表性客戶採用
  • 提供豐富詳細稽核報告,協助因應主管單位稽核檢查要求
  • 歡迎您的蒞臨指導
    課程時間:2018年09月07日 週五下午14:00 ~ 17:00
    (備註因場地限制請務必事先報名)
    報名方式: (請以電子郵件報名) brian_lee@proware.com.tw 李舒玄先生
    地點:新北市新店區寶橋路235巷1弄4號6樓 商丞科技 會議室

    < 新聞中心