Varonis Systems, Inc. est une entreprise américaine de cybersécurité spécialisée dans la protection des données. Son approche consiste à identifier les informations sensibles, à comprendre qui peut y accéder et à surveiller leur utilisation. Plutôt que de se concentrer uniquement sur les équipements ou les frontières du réseau, l’éditeur place les fichiers, les espaces de stockage et les droits d’accès au centre de sa démarche. Son site officiel est varonis.com.
Des serveurs de fichiers aux environnements cloud
Varonis est fondé en 2005 par Yaki Faitelson et Ohad Korkus. L’entreprise développe initialement son activité autour d’un problème récurrent dans les organisations : l’accumulation de données non structurées, dont les propriétaires, les utilisateurs et les permissions deviennent difficiles à suivre. Ses logiciels permettent notamment d’analyser les accès aux fichiers et de rendre visibles les situations de surexposition.
Introduit au Nasdaq en 2014 sous le symbole VRNS, l’éditeur élargit progressivement son périmètre au-delà des infrastructures internes. La généralisation des services cloud et des outils collaboratifs fait évoluer son offre vers une plateforme de sécurité des données couvrant plusieurs types d’environnements. Cette évolution s’accompagne d’une transition vers une livraison de ses solutions en mode SaaS.
Identifier les risques et réduire les accès excessifs
La plateforme de Varonis combine découverte et classification des données, analyse des permissions et surveillance des activités. Elle aide les équipes de sécurité à localiser des informations personnelles, financières ou confidentielles, puis à identifier les comptes et les liens de partage qui les rendent accessibles. L’objectif est de limiter les droits au nécessaire et de réduire les possibilités de fuite ou de compromission.
Les environnements pris en charge comprennent notamment Microsoft 365, des services de stockage cloud et des applications SaaS. Varonis s’inscrit ainsi dans le marché du DSPM, ou gestion de la posture de sécurité des données, tout en proposant des fonctions de détection et de réponse aux menaces. L’analyse des comportements peut faire ressortir des accès inhabituels ou des opérations massives sur des fichiers, à examiner par les équipes de sécurité.
L’éditeur propose également des mécanismes d’automatisation pour corriger certaines expositions et accompagner la gouvernance des accès. Ces fonctions peuvent contribuer aux démarches de conformité, sans remplacer les politiques internes ni l’interprétation des obligations réglementaires.
Et maintenant ?
Le développement des assistants d’intelligence artificielle en entreprise renforce l’importance des permissions : un outil connecté au patrimoine documentaire peut faciliter l’accès à des informations jusque-là peu visibles, mais déjà trop largement partagées. Pour Varonis, cet enjeu prolonge son positionnement historique sur la maîtrise des accès aux données.
Ses perspectives dépendent notamment de sa capacité à étendre la couverture des services cloud, à fiabiliser les corrections automatisées et à démontrer une réduction concrète des risques. Dans un marché où les grandes plateformes intègrent leurs propres outils de sécurité, la profondeur de l’analyse et la cohérence du contrôle entre environnements constituent des critères de différenciation.