2026 年 Varonis 本地部署（on-prem）终止支持（EOL）：这意味着什么，以及你的选择

Varonis 在数据安全领域深耕十余年，已赢得了良好口碑。其行为分析、权限分析以及威胁检测能力，使其成为在以 Microsoft 为中心的环境中管理非结构化数据风险的安全团队中被广泛部署的平台。

如今正在重新评估 Varonis 的组织，是出于真实的投入与考虑，而不是对核心能力的不满。主要推动因素是 Varonis's announcement 即其将于 2026 年 12 月 31 日结束对其自托管 Data Security Platform 的支持。

本文将介绍：Varonis 本地部署终止支持（end-of-life）公告对混合环境意味着什么、如何构建评估流程，以及哪些平台能够提供切实可行的前进路径；其中也包括那些会在 2026 年之后继续保留本地部署和混合部署选项的厂商。

Varonis 关于本地部署（on-prem）EOL 的公告内容

Varonis 将在 2026 年 12 月 31 日之前逐步淘汰其自托管（self-hosted）的 Data Security Platform。CEO Yaki Faitelson 在一篇关于其“仅提供 SaaS”策略的博客文章中直接确认了这一决定，并称其为为期三年战略的最终成果：“这不是转向（pivot）。这是我们过去三年的战略，我们也很自豪地说，我们提前两年完成了过渡。”

从实际情况看，这意味着：2026 年之后将不存在长期的自托管路径。如果你仍在运行自托管版 Varonis，那么你所处的是一个规模更小、且在持续缩小的细分市场，而 Varonis 的工程投入也将反映这一现实。客户需要在截止日期前迁移到 Varonis SaaS，或更换该平台。

Varonis 公开的资料中还有一项尚未明确说明：如果客户未能在 2026 年 12 月 31 日前完成迁移，将会发生什么。根据现有的公开来源，目前尚不清楚这意味着是否会采取“硬性截止”（硬停止）、安全补丁减少，还是仅在紧急情况下提供支持。如果你正在围绕这一截止日期制定计划，那么，值得直接与客户的账号团队提出这个问题。

在确定行动路径之前需要重点咨询的问题

在确定发展方向之前，请与安全、合规和基础设施团队一起逐一审视以下问题：

• 在我们被监控的数据存储中，有多大比例能够通过仅提供 SaaS 的供应商在法律与运营层面上进行管理？
• 迁移到 Varonis SaaS 在现实情况下需要多长时间？内部资源成本是多少？
• 我们是否需要一家供应商，明确承诺长期提供本地部署（on-prem）或混合部署（hybrid）支持？
• 我们能否利用这一关键转折点，转向一个能够在同一平台上覆盖 identity、data 和 privileged access 的解决方案，而不是进行“按对替换”（像替换一样替换）？
• 在过渡窗口期内，我们的合规态势会发生什么变化？

这些问题将决定你是在评估供应商迁移（vendor migration）还是平台整合（platform consolidation），而这两者本质上是完全不同的项目。

Netwrix 作为 Varonis 的本地（on-prem）替代方案

适用于那些希望使用 Varonis 来实现混合数据安全，但又无法只采用 SaaS 的组织。Netwrix 是顺理成章的下一步。同时，对于需要证明供应商已建立且值得信赖的团队来说，它也是风险更低的选择：Netwrix 已获得全球 14,000+ 家组织的信任，包括 130+ 家《财富》500 强企业。

下面是它在实践中的样子：

• 部署持续性： Netwrix 提供本地部署、混合部署和 SaaS 部署，并公开承诺在 2026 年之后继续支持这两种部署模式，同时将积极的工程投入放在本地部署技术栈上，而不是停留在传统的维护层面。
• 实时拦截，而不只是检测： Netwrix 增加了强制执行控制，在高风险的身份与特权操作完成之前就将其阻止；在授予提升权限的访问之前，需要获得审批、进行 MFA，并完成策略检查。这相较于“检测-调查-补救”的工作流，是一次具有意义的转变。
• 身份与数据协同： Netwrix 1Secure 在单一平台上统一 DSPM、DLP、ITDR 和 PAM，从而弥合过度特权访问与敏感数据之间的鸿沟。这正是 Netwrix “Data Security That Starts With Identity” 定位的核心。
• 零常驻特权： Netwrix Privilege Secure 消除持续存在的管理权限，并通过会话录制来提供按需即时（just-in-time）的权限提升。Varonis 本地部署并不提供原生 PAM，因此，这次迁移是一个整合现有能力而非再引入另一家供应商的机会。
• 混合覆盖： 所有这些都在覆盖范围内：Active Directory、Entra ID、文件服务器、NAS 设备、Microsoft 365、数据库以及云存储，覆盖内容与典型的 Varonis 本地监控环境一致。
• 创造价值所需时间： Netwrix Auditor 可在几分钟内完成部署，并且最初的可操作报表可在数小时内获取。

对于在 2026 年 12 月有截止期限、且无法仅采用云端部署的混合环境团队而言，Netwrix 能在降低替换风险的同时，将安全态势扩展到超出 Varonis 本地部署所提供的范围。

组织离开 Varonis 本地部署后的其他替代平台

以下平台代表安全团队在评估 Varonis alternative 时会考虑的其他路径。每个平台都可满足不同的部署要求、数据环境以及整合目标。

Varonis SaaS

其中一种可行路径是迁移到 Varonis SaaS 平台。您可以保持供应商连续性，且 Varonis 承诺在迁移期间由专门的专家团队提供支持，实现“保护不中断（no gap in protection）”。

在其仅 SaaS 的战略中，Varonis 将 SaaS 平台定位为长期的重构方案，而不仅仅是将本地部署产品以托管方式提供。它消除了 SQL Server 许可、手动打补丁以及多虚拟机（VM）基础设施管理。

Microsoft Purview

如果您的敏感数据几乎全部存放在 M365 和 Azure 中，Microsoft Purview 提供原生 DLP、敏感度标签以及合规管理，这些都包含在 Microsoft 365 E5 授权中。

不过，这些限制已有充分的文档记录。在社区指导中，Microsoft 确认 Purview 的原生覆盖范围主要聚焦于 Microsoft 数据存储以及部分云平台，而不是广泛的第三方企业系统。

本地部署（on-premises）的覆盖范围仅限于 Microsoft 文件共享和 SQL Server，用户反馈了 本地扫描问题：能够发现资产，但不会将其导入（ingested）。Purview 也不提供基于行为的 AD 分析或 ITDR。这些能力位于单独的产品 Entra ID Protection 中。

对大多数中型企业而言，Purview 最适合作为补充层，与专用的数据安全平台并行使用，而不是作为独立的 Varonis 替代方案。

BigID

BigID 平台最为人熟知的功能是覆盖分布式环境的数据发现与分类。

它还提供以 DSPM 为导向的方法，并支持多种部署模式。例如，BigID 强调其 DSPM 概览，并提供与 SaaS 和混合选项并行的隔离网络（air-gapped）部署支持。这使其与国防承包商和联邦机构相关，因为在这些场景中，Varonis SaaS 以及其他仅云平台往往面临合规方面的障碍。

如何制定 Varonis 之后的路线图

2026 年 12 月的截止期限是一个固定约束，但它迫使组织做出的决策并不只是简单的替换操作。将其视为平台整合机会的组织，最终获得的安全态势将比把它当作一比一替换（like-for-like swap）的人更强。

首先盘点你们确实依赖 Varonis on-prem（本地部署）来交付的内容，并按功能拆分：审计与变更跟踪、权限卫生（permissions hygiene）、威胁检测以及合规报告。

这样会形成的是需求基线（requirements baseline），而不是功能清单（feature checklist）；供应商评估就应该建立在这种需求基线之上。在与任何供应商开始沟通之前，先确定是否可行于仅采用 SaaS 的部署。对于在 DORA 适用范围内的国防、医疗或金融服务组织而言，这既是架构问题也是合规问题，需要在采购（procurement）开始前给出正式结论。

在此基础上，按照您的实际需求来评估各个平台，而不是参考分析师的排名。如果混合部署或本地部署（on-premises）是不可商量的前提，请优先选择那些会公开承诺并用持续的产品投入来兑现这一承诺的厂商。

如果这次迁移带来了在单一厂商下整合 identity、data 和 privileged access 的机会，请将其收益与继续扩展现有“工具蔓延（tool sprawl）”并引入另一个点解决方案所需的成本进行权衡。无论选择哪种平台，都应规划并行运行而不是强制切换（hard cutover），并以您现有的基线为参照验证检测覆盖范围与合规报告情况，同时应在 2026 年 12 月 31 日之前就预留足够的停用（decommission）缓冲期。

核心问题不止在于哪个厂商将取代 Varonis。关键在于：谁能够访问您的敏感数据、该访问是否恰当，以及您的团队能否就此在实时层面采取行动。能够同时回答这三个问题的平台，相比只停留在检测（detection）层面的方案，将在此次迁移中更有助于提升您的安全态势。

申请 Netwrix 演示 了解一个平台如何覆盖您的混合环境中的数据安全（data security）、身份威胁检测（identity threat detection）和特权访问（privileged access）。

免责声明： 竞品信息截至 2026 年 3 月为止保持最新。产品能力与市场定位可能会发生变化。