Varonis Systems

La société Varonis Systems est fondée en 2005 par Yaki Faitelson et Ohad Korkus, afin de résoudre les problèmes de sécurité tels que le suivi de l'activité des fichiers, la gestion des droits de l'information et le contrôle d'accès[4]. Avant Varonis, Faitelson et Korkus avaient travaillés dans les divisions mondiales de services professionnels et d'intégration de systèmes de NetVision et de NetApp[5].

Faitelson et Korkus inventent une solution permettant de récupérer les métadonnées contenues dans les systèmes de fichiers. Ils font appel au Dr Jacob Goldberger, un expert en modélisation statistique et en apprentissage automatique, pour aider à développer les algorithmes qui fourniraient le lien utilisateur-données[6]. En 2005, Faitelson, Goldberger et Korkus déposent un brevet, « Gestion automatique du contrôle d'accès au stockage », accordé en 2006[7]. Le résultat de leur travail est la plate-forme de classification Intelligent Data Use (IDU), une plate-forme de collecte et d'analyse de l'utilisation des données de fichiers. Le premier produit basé sur cette plate-forme, DatAdvantage, est lancé en 2006 – conçu pour que les entreprises puissent surveiller l'activité des fichiers et le comportement des utilisateurs, et gérer la propriété des données, les droits d'accès aux données et les responsabilités des données du système de fichiers[8] - [9].

En 2009, Varonis ajoute le cadre de classification IDU, permettant aux produits Varonis de rechercher des mots-clés, des phrases et des modèles à partir du contenu des fichiers[10].

En 2013, Varonis lance DatAlert pour détecter et découvrir les menaces internes et les violations de données potentielles, notifiant et alertant sur les activités suspectes du système de fichiers, y compris l'accès inhabituel aux données sensibles et les modifications des autorisations et des fichiers de configuration[11].

Varonis lève des capitaux auprès d'Accel Partners, d'Evergreen Venture Partners, de Pitango Venture Capital et d'EMC[12] - [13].

En février 2019, la société annonce faire passer son modèle d'un modèle de licence perpétuelle à un modèle d'abonnement. Le titre chute de 22% après l'annonce[1].

En 2021, Varonis Systems annoncé l'expansion de ses opérations et le doublement de ses effectifs à Cork[14].

Le cadre de métadonnées Varonis est implémenté à deux niveaux. La surveillance non intrusive réside sur les serveurs de fichiers, transmettant à la fois les informations d'événement de fichier en temps réel et les ACL à un serveur séparé[15]. Les données collectées sont stockées dans une base de données. La deuxième partie, le moteur d'analyse IDU, effectue une analyse statistique pour dériver les propriétaires de données, l'activité de base des utilisateurs et les groupes d'utilisateurs. Le cadre de métadonnées est capable d'indexer de manière incrémentielle les métadonnées des fichiers, ce qui lui permet de maintenir l'état actuel des métadonnées des fichiers dans sa base de données. DatAdvantage présente ces informations aux administrateurs informatiques.

Au 30 avril 2016, Varonis possède 28 brevets délivrés aux États-Unis et 43 demandes de brevets américains en instance[16].

Les plateformes prises en charges par Varonis sont les suivantes : Windows, UNIX/Linux (mais pas le client DatAnywhere), SharePoint, Exchange, Office 365[17], Active Directory/LDAP, EMC NAS, NetApp NAS, HP NAS, Hitachi NAS[18]et IBM Storewize V7000[19].

• EMC2[10]
• Barclays Capital[10]
• Philip Morris[10]
• Université de Boston[10]
• Sirius XM Radio[10]

• Fast 50 Reader Favorites of 2008[20].
• Network World - 10 éditeurs de logiciels d'entreprise à surveiller[5].
• Leader dans The Forrester Wave : plates-formes de sécurité des données, 2023[21].

• Analyse du comportement des utilisateurs et des entités