Annonce de Varonis
Varonis a annoncé la fin du support de sa plateforme Data Security auto-hébergée au 31 décembre 2026. L’éditeur concentre désormais son offre sur le SaaS et demande aux clients utilisant la version sur site de migrer vers sa plateforme cloud avant cette échéance.
Quelles conséquences pour les organisations ?
Les entreprises concernées doivent essentiellement choisir entre une migration vers l’offre SaaS de Varonis et le remplacement de la solution par un produit continuant à prendre en charge un déploiement sur site. Cette décision peut être particulièrement importante pour les organisations ayant des contraintes d’architecture, de souveraineté ou de conservation locale des données.
- Réseaux isolés ou sans accès à Internet.
- Obligations réglementaires imposant de conserver certaines données dans un pays ou une infrastructure déterminée.
- Politiques internes exigeant que les données d’audit restent dans le réseau de l’organisation.
- Besoin de conserver la maîtrise de l’infrastructure et du stockage des journaux d’audit.
Positionnement d’ADAudit Plus
ManageEngine présente ADAudit Plus comme une alternative déployable et administrable sur l’infrastructure de l’entreprise. La solution est destinée à l’audit d’Active Directory, Microsoft Entra ID, des serveurs de fichiers, des serveurs Windows et des postes de travail. Les données d’audit peuvent ainsi rester sous le contrôle de l’organisation.
Fonctionnalités mises en avant
- Visibilité unifiée : Centralisation de l’audit, de la sécurité et de la conformité pour Active Directory, Entra ID, Microsoft 365, les serveurs Windows, les postes de travail et différents serveurs de fichiers.
- Détection des menaces : Analyse comportementale des utilisateurs (UBA) afin d’établir des comportements de référence et de signaler des anomalies, par exemple un volume inhabituel d’échecs de connexion ou des accès massifs à des fichiers.
- Analyse de la surface d’attaque : Détection annoncée de plus de 25 types d’attaques visant Active Directory et identification de configurations à risque dans différents environnements.
- Alertes et réponses automatisées : Notifications par e-mail ou SMS pour certaines activités critiques et possibilité de déclencher des scripts, par exemple pour désactiver un compte ou arrêter un appareil.
- Rapports de conformité : Rapports prédéfinis couvrant notamment SOX, HIPAA, PCI DSS, RGPD, FISMA, GLBA et ISO 27001, avec possibilités d’automatisation.
- Conservation des journaux : Possibilité de conserver les données d’audit sur le stockage de l’organisation pendant la durée requise par ses obligations de conformité.
Arguments de migration présentés par ManageEngine
Le billet met également en avant une période d’essai de 30 jours entièrement fonctionnelle, une tarification fondée sur le nombre de contrôleurs de domaine, serveurs de fichiers et autres serveurs audités plutôt que sur le nombre d’utilisateurs, ainsi qu’un déploiement présenté comme rapide.
Au moment de la publication du billet, ManageEngine indique un tarif de départ de 595 USD par an pour deux contrôleurs de domaine. Ce tarif est susceptible d’évoluer et doit être vérifié directement auprès de l’éditeur.
Points à vérifier avant une migration
- Inventorier précisément les usages actuels de Varonis : audit AD, surveillance des fichiers, détection des menaces, rapports et conformité.
- Identifier les exigences imposant un fonctionnement sur site ou une conservation locale des données.
- Comparer les fonctionnalités réellement utilisées avec celles proposées par la solution de remplacement.
- Valider la couverture des sources de données, des serveurs de fichiers et des environnements cloud concernés.
- Tester les alertes, rapports, workflows de réponse et performances dans un environnement représentatif.
- Planifier la conservation et, si nécessaire, l’archivage des historiques d’audit avant l’arrêt de l’ancienne plateforme.
À retenir
La fin de support annoncée de Varonis On-Premises au 31 décembre 2026 oblige les organisations concernées à définir une trajectoire avant cette date. Pour celles qui ne souhaitent pas ou ne peuvent pas basculer vers une architecture SaaS, ManageEngine positionne ADAudit Plus comme une solution d’audit et de surveillance pouvant rester hébergée sur leur propre infrastructure.
Pour aller plus loin :