L'alternative souveraine et moderne à Varonis

Aucun agent, add-on ou plugin ne doit être installé sur l'espace de stockage S3 audité, ni même sur une instance/un VPS hébergé sur l'infrastructure du Cloud Provider. Cela simplifie grandement la configuration de l'outil et sa mise en production.

Il n'est ni nécessaire d'activer le Bucket Logging, ni la collection des Events, ni les solutions propriétaires du Cloud-Provider comme Cloud Trail d'AWS. Les audits périodiques ne requirent pas l'activation de ces fonctionnalités, ce qui vous fait économiser les coûts liés au calcul et au stockage de ces informations (logs/events/trails) additionnelles.

tamper détecte les objets ayant subi des modifications et, pour les documents textuels, l'outil est en mesure de caractériser ces modifications en analysant, via OCR puis LLM, les niveaux de sévérité et les niveaux d'intégrité des fichiers. Un fichier pourra donc être marqué comme étant sensible, ayant subi une modification et étant potentiellement corrompu, si celui-ci n'est pas exploitable par l'IA (fichier chiffré totalement).

tamper va appliquer des tags personnalisés sur les objets audités et analysés par l'IA (pour les Cloud Storage Providers supportant les opérations de tagging sur les objets) afin que vos autres outils d'observabilité et de sécurité puissent connaître les niveaux de sévérité et d'intégrité de vos actifs.

tamper va analyser les signatures numériques de chaque objet afin de déterminer si elles sont associées à des IOC connues et répertoriées. Si un fichier est déclaré, à la suite de cette analyse, comme suspect, une indication sera présente sur le dashboard dédié.

tamper va également analyser la configuration de votre espace de stockage Objet / Bucket S3 afin d'établir un score de sécurité selon les options présentes et activées (Chiffrement, Réplication, Logging, présence de Lifecycle Rules, présence et utilisation de tags, Versioning, activation d'Object Lock, …).

Analyse du contenu de chaque bucket S3 analysé afin de déterminer le nombre d'objets, leur classification et leur niveau d'exposition.

L'outil réalise des analyse afin de savoir qui accède à quoi, quand (à quelle heure par exemple) et depuis où (quelle adresse IP) pour détecter et éviter les suppressions massives, les élévations de privilège et les désactivations d'options de configuration.

La solution de Varonis peut élaborer des politiques (« Policies S3 ») spécifiques pour bloquer certains accès publics et ainsi fermer des chemins d'accès.

Les erreurs ou oublis de configurations peuvent être détectés et corrigés, comme régler le périmètre d'action des rôles par défaut et comparer les configurations actuelles à celles recommandées par certains Frameworks.

RAlerting si des fichiers subissent des modifications ou des suppressions ou que des liens de partages sont générés pour certains fichiers marqués comme sensibles.

L'outil de Varonis peut comparer certaines métadonnées d'actifs avec de sources issues de fuites de données afin de savoir quels fichiers peuvent déjà avoir été exfiltrés préalablement et donc à risques.