Varonis 替代方案：Lepide 数据安全平台

我们经常被问到的几个问题是“我们与 Varonis 相比如何？ ”以及“Lepide 是 Varonis 的替代品吗？ ”

为了回答这个问题，我创建了这个博客，虽然我尽力保持公正，但显然，我有一个最喜欢的。同样重要的是要知道这个博客在很多地方都是轶事，是根据直接客户反馈或公开来源获得的信息创建的。

话虽如此，我希望它至少可以帮助考虑 Varonis 的潜在客户和客户在做出决定之前提出正确的问题。

Lepide 是 Varonis 的替代品吗？

直到5-6年前，Varonis一直垄断着数据安全平台市场。虽然收入仍然显着增长，但近年来有许多以数据为中心的安全供应商（例如 Lepide）逐渐崭露头角。

至于我们是否是真正的竞争对手，实际上取决于您关注 Varonis 的目的。如果您将 Varonis 视为对敏感数据进行分类、跟踪用户行为、发现当前/过多权限，甚至跟踪 Active Directory、组策略等状态和更改的一种手段，那么毫无疑问我们也应该在您要查看的供应商列表中。

然而，公平地说，许多选择我们数据安全平台的潜在客户都会在发现过程中的某个时刻使用或审查过 Varonis。我们的功能和消息传递有很多交叉。

Lepide 和 Varonis 都是 Gartner 在 DCAP 研究中概述的 DCAP（以数据为中心的审计和保护）原则的狂热信徒，我们显然都同意数据安全需要发展并变得更加以数据为中心的观点。

Varonis 数据发现和分类替代方案

毫无疑问，Varonis 数据安全平台全面且成熟。

它提供了广泛的数据发现功能，尽管据我所知，这是第三方 Oracle SDK 插件的 OEM。

我听到一些潜在客户声称它只对特定文件大小下的文件进行分类，我听说每个文件大约 25MB。

综上所述，从各方面来看，这都相当不错。尽管 Varonis 解决方案的发现方面似乎运行顺利，但我听到了有关分类方面的不同反馈。我们听到的主要抱怨似乎与误报有关，我知道这是许多提供此类解决方案的供应商的常见问题。

我们经常听到的关于 Varonis 产品的另一个主要抱怨是成本，无论是产品本身还是他们试图“让”你购买部署所需的服务。

虽然我们作为 Varonis 替代方案的方法是 100% 本土开发的，但它在支持的平台范围内还不具有相同级别的功能。我们的方法比瓦罗尼斯的方法简单得多。我们可以根据预定义正则表达式指定的一系列 PII 类型来发现和分类文件（任何大小）。然后，我们填充报告和警报部分，从而可以轻松了解这些文件发生的情况。我们倾向于获胜的是易于部署、易于使用和成本。通常，我们在该领域的成本远低于 Varonis 的三分之一。

但坦率地说，如果数据发现和分类是您的主要驱动力并且是一个孤立的项目，那么 Lepide 或 Varonis 可能都无法满足您的需求。当 Lepide 等解决方案用作监控数据周围的位置、权限和用户行为的整体方法时，它的价值才真正体现出来。

用于审计关键系统变更和状态的 Varonis 替代方案

很多关注 Varonis 和 Varonis 替代方案的潜在客户正在寻求一个平台来审计、警报和监控管理数据访问的系统。特别希望审核 Active Directory、组策略、SQL Server、SharePoint 和基础设施的其他关键部分。

Varonis 和 Lepide 都认为，跟踪这些系统的变化和报告状态对于确保数据安全至关重要。

在功能方面，除了更改时警报延迟的一些小问题之外，我还没有真正听说过有关 Varonis 产品的任何负面反馈。坦率地说，Lepide 与 Varonis 在这些领域的功能非常相似。

如果您正在寻找一种审核对这些平台所做的更改的方法，或者想要跟踪这些平台的状态，我认为我们的报告提供了更多详细信息，运行速度更快，并且更容易操作和配置。或者至少这是我们从一些大客户那里听到的反馈。我特别听说过有关我们的组策略报告质量的说法。

除了功能之外，我们在这一领域还凭借我们的定价模型战胜了 Varonis。虽然我相信我们的胜利是基于功能，但如果我声称价格不相关，那就太天真了。

Varonis 用户行为和实体分析替代方案 (UEBA)

许多潜在客户关注我们的解决方案和 Varonis 解决方案的一个常见原因是确定他们的用户如何处理他们的敏感数据。更准确地说，是为了确定用户是否“正常”或适当地处理他们的敏感数据。

我们的做法与 Varonis 完全不同。我们将“敏感数据类型”完全集成到我们的核心报告中，并使创建警报时包含敏感数据类型变得简单。我们的异常发现能够发现用户行为或特定系统中的异常（尽管可能不如 Varonis 平台那么集成）。与 Varonis 相比，我们进入 UEBA 市场有点晚，所以他们的解决方案在某些方面比我们的成熟一些。但我们的更易于使用和理解，最终使其更容易从中获取价值。

我们多次听到的一件主要事情是 Varonis 解决方案的警报延迟。我们有一些用户声称警报不是您所说的“实时”。 “我们听到的另一件重要事情是 Varonis 缺乏在文件被复制时发出警报的能力。这是我们许多竞争对手都在努力解决的问题。我们认为您绝对有必要了解这些信息，因为复制的文件是最大的安全风险之一。我们之所以能够做到这一点，是因为我们使用了一个轻量级代理来实时捕获这些细节。

然而，他们确实提供了比我们更广泛的平台。我们覆盖他们不覆盖的平台，反之亦然。因此，最好检查一下您需要的平台是否已涵盖。如果您不确定，请询问我们（如果我们目前没有涵盖它，那么它很可能会出现在我们的近期路线图上）。

Varonis 特权和权限的替代方案

Varonis 和 Lepide 共有的一个关键功能是能够帮助企业轻松了解谁有权访问什么内容，并帮助确定权限和特权是否合适。

我们都能够提供有关过多权限的报告，并显示谁有权访问哪些文件和文件夹。或者，相反，用户可以访问哪些文件和文件夹（具有哪些权限）。

从我们所看到的来看，Varonis 在识别数据所有者方面提供了比我们目前更多的功能，并且它们还提供了直接从控制台内处理自动化/授予权限的能力。虽然我不确定这个功能的使用有多广泛。

我没有看到 Varonis 提供的一项功能是历史权限。能够查看谁在之前的时间点拥有哪些级别的访问权限。

商业参与的差异

另一个也许是偶然的一点是，我们并不是在大力推销。没有人想要它。我什至听说有些人完全离开了瓦罗尼斯，因为他们觉得订婚有点过分热心。

我听说很难获得他们的解决方案的演示，或者您想自己尝试一下，这并不容易。他们宁愿让你参与风险评估。他们还热衷于将这一过程融入专业服务中。也许他们不喜欢向人们展示 GUI，直到参与的后期。虽然这是一个偏好问题，但我认为说 Varonis 解决方案中的 GUI 在某些地方不一致是没有道理的。这通常是这些事物的自然演变。在某些地方，它看起来有点像 Windows 3.1-esq。

Lepide 获胜的地方

我坚信我们会获胜，因为人们实际上更喜欢我们的解决方案安装、部署和使用的简便性。他们更喜欢报告和警报的速度、灵活性，但忽视我们的价格通常远低于 Varonis 一半的事实是愚蠢的。

当然，预算在决策过程中发挥着重要作用，我相信预算是潜在客户选择 Lepide 而不是 Varonis 的决定性因素。

Varonis 的价格通常会上涨，因为他们热衷于在价格上加上大量的专业服务。只是在与他们谈论广告时需要注意的事情。与 Varonis 一样，我们提供专业服务，但我们的服务完全是可选的。

至于您应该选择哪种解决方案，这显然取决于您的需求。没有正确的答案。我们确定的事情；在比较 Lepide 和 Varonis 的潜在客户中，90% 的人选择 Lepide。

Varonis 提供的功能比我们多得多，而且公司更成熟（至少从年数来看）。然而，对于大多数潜在客户来说，我们的产品完全满足了他们的需求，而无需让潜在客户做出太多妥协。我们还制定了重要的路线图，因此即使我们目前没有提供您需要的东西，我几乎可以保证它正在准备中。

对于任何将我们与 Varonis 或任何其他供应商进行比较的人，我强烈建议您与我们的一位专家进行非正式、公正的对话，讨论您要解决的问题。

有关 Lepide 与 Varonis 的更多信息，以及解决方案演示和免费试用的链接，请单击此处。