Veeam Softwareは、Veeam Data Platformとシームレスに統合する新しいVeeam App for Microsoft Sentinelを発表しました。Veeam App for Microsoft Sentinelにより、組織はサイバー脅威やバックアップの問題をより容易に検知、調査、対応できるようになり、セキュリティオペレーションセンター（SOC）における強力なデータ保護と運用効率を確保できます。
サイバー攻撃がバックアップ環境を標的とするケースが増える中、多くのSOCチームはセキュリティシステムに対する十分な可視性を確保できていません。その結果、組織は最後の防衛線であるバックアップへの攻撃のリスクにさらされています。新しいVeeam App for Microsoft Sentinelは、バックアップインテリジェンスをSOCに直接提供することで、この問題の解決を支援します。これにより、ITチームとセキュリティチームはリアルタイムで連携し、脅威をより迅速に検知し、より効果的に対応できるようになります。
この新しいアプリは、Veeam Data PlatformとクラウドベースのSIEMであるMicrosoft Sentinelとの強力な連携を実現します。重要なバックアップ、脅威、ランサムウェア情報をセキュリティプロセスに組み込みます。セキュリティチームは、Veeam Recon Scannerによって特定された戦術、手法、手順（TTP）を含むVeeamバックアップイベントやその他の重要なセキュリティシグナルを監視・分析できます。双方向の自動化と柔軟な接続により、チームはMicrosoft Sentinel内で直接、インシデント管理、リストアの開始、復旧アクションの自動化を行うことができます。
Veeamの最高売上責任者（CRO）であるジョン・ジェスター氏は、今日のサイバーセキュリティ環境においてデータ保護が不可欠であることを強調しています。彼は、Microsoft Sentinel向けの新しいアプリが、バックアップのセキュリティイベント、不審なアクティビティ、ランサムウェアの脅威を迅速に表示することで、セキュリティインテリジェンスを向上させると指摘しています。このソリューションは、サイバー脅威に直面した場合でも、SOCチームがデータの安全性と復旧可能性を維持するための迅速な意思決定を支援します。
新しい Veeam App for Microsoft Sentinel の主な機能は次のとおりです。
- 実用的なセキュリティインテリジェンス: この機能は、ジョブの失敗、不審なアクティビティ、ランサムウェアの検出、Recon Scannerの検出結果など、300件を超えるVeeamのバックアップおよびセキュリティイベントを収集します。これらのイベントはMITRE ATT&CKにマッピングされ、迅速かつプロアクティブな脅威検知を実現します。これは、攻撃者のTTP（戦術、技術、プロセス、プロセスフロー）をハイライトし、侵害の兆候を早期に検出するVeeam初のSIEM統合です。
- 自動応答: 組み込みのプレイブックと双方向API接続により、SOCチームはMicrosoft Sentinelから直接、復元のトリガー、マルウェアスキャンの実行、修復ワークフローの開始を行うことができます。これにより、対応が迅速化され、手作業が削減されます。
- 統合された可視性: Microsoft Sentinelネイティブのダッシュボードには、脅威の検出、復元アクティビティ、ジョブの健全性など、主要なバックアップおよびセキュリティ情報が、既存のSOCデータと併せて表示されます。この一元化されたビューにより、調査の迅速化とコンプライアンスの向上が実現します。
- 統合された IT とセキュリティのコラボレーション: この機能は、SOC内でITとセキュリティのワークフローを統合することで、障壁を取り除き、インシデント対応を効率化します。チームワークを促進し、調査を迅速化し、ランサムウェア対策を強化します。
Veeamは、トップクラスのセキュリティ運用ツールとのパートナーシップにより、バックアップデータの可視性を高め、脅威検出を改善し、インシデント対応を自動化します。Veeamの最新保護への取り組みは、Microsoft Sentinelエコシステムにもスムーズに展開され、組織がサイバー脅威に対抗し、複雑なデジタル世界におけるデータセキュリティを維持できるよう支援します。
Veeam App for Microsoft Sentinelは、Microsoft MarketplaceおよびMicrosoft Sentinel Content Hubを通じて、Veeam Data Platform AdvancedおよびPremiumのお客様に追加費用なしで提供されるようになりました。
Amazon