Estudo de Caso
Varonis garante maior visibilidade sobre dados sensíveis na Águas do Brasil
De acordo com o Relatório de Riscos de Dados da Varonis, em média, uma empresa tem 157 mil registros confidenciais expostos a todos por meio de compartilhamento em SaaS, causando um sério risco de vazamento de dados. Isso representa 1 em cada 10 registros na nuvem exposto a todos os funcionários, o que cria um raio de explosão interno muito grande, maximizando os danos durante um possível ataque de ransomware.
Esse foi o principal motivo que levou a Águas do Brasil, uma das maiores empresas do setor de abastecimento de água, coleta e tratamento de esgoto do país, com mais de 10 milhões de clientes, a procurar a Varonis.
Visibilidade dos dados
Para ter mais visiblidade sobre os seus dados, a empresa optou pela plataforma Varonis Data Security. A solução cria um registro normalizado de todas as ações importantes realizadas em seus dados — on-premises e na nuvem. Além disso, também faz uma auditoria das atividades dos dados, fornecendo a administradores e analistas um histórico completo de arquivos, pastas, sites, permissões, caixas de correio, detectando o acesso anômalo a dados, interrompendo ameaças internas e ransomware e impedindo a exfiltração de dados.
A Varonis, também, previne o vazamento de dados em tempo real. Se houver a detecção de atividades suspeitas em comparação com os padrões analisados pelo User Behavior Analytics, disparando alertas em tempo real através de múltiplas plataformas. Dessa maneira, é possível detectar uma violação de segurança potencial, além de configurações erradas ou outros problemas que provoquem um comportamento anormal do sistema. Esses alertas permitem a tomada de decisões da equipe de TI, evitando danos.
A Varonis também descobre e classifica automaticamente os dados sensíveis, quantificando a exposição e monitorando o acesso. O Data Classification examina os arquivos para encontrar informações confidenciais que correspondam a mais de 400 padrões de classificação e mostra quais dados estão expostos.
Com maior visibilidade sobre os dados, a Varonis garantiu a visibilidade desejada pela empresa em relação aos dados, monitorando os usuários e permitindo que alterações nos privilégios de acesso se tornasse mais eficientes. Da mesma forma, o Data Classification descobriu e classificou os dados sensíveis, monitorando e quantificando a exposição dos dados, permitindo que a Varonis detectasse o acesso e gerasse alertas sobre qualquer acesso considerado anormal.
Com a Varonis, a Águas do Brasil conquistou a visibilidade e controle para atender aos requisitos da LGPD e para manter suas informações em segurança, monitorando com eficiência os privilégios de acesso e a movimentação de dados em seus servidores.
“Desde que a plataforma foi implementada, temos entre 20 e 40 incidentes mensais de acesso aos dados. Isso não significa algum vazamento ou tentativa de acesso indevido, mas são alertas que permitem termos ciência de que os dados estão sendo movimentados, para que possamos rever as permissões de acesso concedidas, algo que, anteriormente, seríamos incapazes de detectar”, finaliza Figueiredo.