Veeam Software ha lanzado su nueva aplicación Veeam para Microsoft Sentinel, que se integra a la perfección con la plataforma de datos de Veeam. La aplicación Veeam para Microsoft Sentinel permite a las organizaciones detectar, investigar y responder a las ciberamenazas y los problemas de copias de seguridad con mayor facilidad, garantizando una sólida protección de datos y una mayor eficiencia operativa en los centros de operaciones de seguridad (SOC).
Dado que los ciberataques se dirigen cada vez más a los entornos de copias de seguridad, muchos equipos SOC carecen de una visibilidad significativa de sus sistemas de seguridad. Esto expone a las organizaciones al riesgo de sufrir ataques en su última línea de defensa: sus copias de seguridad. La nueva aplicación de Veeam para Microsoft Sentinel ayuda a solucionar este problema al integrar la información de las copias de seguridad directamente en el SOC. Esto permite a los equipos de TI y seguridad colaborar en tiempo real, detectar amenazas con mayor rapidez y responder con mayor eficacia.
La nueva aplicación ofrece una sólida integración entre Veeam Data Platform y Microsoft Sentinel, una solución SIEM basada en la nube. Incorpora información esencial sobre copias de seguridad, amenazas y ransomware a los procesos de seguridad. Los equipos de seguridad pueden supervisar y analizar los eventos de copia de seguridad de Veeam, incluidas las tácticas, técnicas y procedimientos (TTP) identificados por Veeam Recon Scanner, junto con otras señales de seguridad clave. Gracias a la automatización bidireccional y las conexiones flexibles, los equipos pueden gestionar incidentes, iniciar restauraciones y automatizar las acciones de recuperación directamente en Microsoft Sentinel.
John Jester, director de ingresos de Veeam, subraya que la protección de datos es esencial en el panorama actual de la ciberseguridad. Destaca que su nueva aplicación para Microsoft Sentinel mejora la inteligencia de seguridad al mostrar rápidamente eventos de seguridad de copias de seguridad, actividades sospechosas y amenazas de ransomware. La solución ayuda a los equipos SOC a tomar decisiones rápidas para mantener los datos seguros y recuperables, incluso ante ciberamenazas.
Las principales características de la nueva aplicación Veeam para Microsoft Sentinel incluyen:
- Inteligencia de seguridad práctica: Esta función recopila más de 300 eventos de seguridad y copias de seguridad de Veeam, incluyendo fallos en trabajos, actividades sospechosas, detecciones de ransomware y resultados del escáner Recon. Estos eventos se mapean con MITRE ATT&CK para una detección de amenazas rápida y proactiva. Se trata de la primera integración SIEM de Veeam que destaca las TTP del adversario y muestra indicios tempranos de una intrusión.
- Respuesta automatizada: Los manuales de procedimientos integrados y las conexiones API bidireccionales permiten a los equipos SOC activar restauraciones, ejecutar análisis de malware e iniciar flujos de trabajo de remediación directamente desde Microsoft Sentinel. Esto acelera las respuestas y reduce el trabajo manual.
- Visibilidad unificada: Los paneles nativos de Microsoft Sentinel muestran información clave sobre copias de seguridad y seguridad, incluyendo detecciones de amenazas, actividad de restauración y estado de los trabajos, junto con los datos existentes del SOC. Esta vista centralizada permite investigaciones más rápidas y un mayor cumplimiento normativo.
- Colaboración integrada en TI y seguridad: Esta función elimina barreras y agiliza la respuesta ante incidentes al combinar los flujos de trabajo de TI y seguridad dentro del SOC. Fomenta el trabajo en equipo, acelera las investigaciones y mejora las defensas contra el ransomware.
Las alianzas de Veeam con las principales herramientas de seguridad operativa mejoran la visibilidad de los datos de respaldo, optimizan la detección de amenazas y automatizan la respuesta ante incidentes. El compromiso de Veeam con la protección moderna se integra ahora perfectamente con el ecosistema de Microsoft Sentinel, ayudando a las organizaciones a combatir las ciberamenazas y mantener la seguridad de sus datos en un entorno digital complejo.
La aplicación Veeam para Microsoft Sentinel ya está disponible sin coste adicional para los clientes de Veeam Data Platform Advanced y Premium a través de Microsoft Marketplace y Microsoft Sentinel Content Hub.
Amazon