Firma Veeam Software wprowadziła na rynek nową aplikację Veeam App for Microsoft Sentinel, która płynnie integruje się z platformą Veeam Data Platform. Veeam App for Microsoft Sentinel umożliwia organizacjom łatwiejsze wykrywanie, badanie i reagowanie na cyberzagrożenia oraz problemy z tworzeniem kopii zapasowych, zapewniając skuteczną ochronę danych i wydajność operacyjną w centrach bezpieczeństwa (SOC).
W miarę jak cyberataki coraz częściej atakują środowiska kopii zapasowych, wiele zespołów SOC nie ma wystarczającej widoczności swoich systemów bezpieczeństwa. Naraża to organizacje na ataki na ostatnią linię obrony – kopie zapasowe. Nowa aplikacja Veeam App for Microsoft Sentinel pomaga rozwiązać ten problem, wprowadzając inteligencję kopii zapasowych bezpośrednio do SOC. Umożliwia to zespołom IT i bezpieczeństwa współpracę w czasie rzeczywistym, szybsze wykrywanie zagrożeń i skuteczniejsze reagowanie.
Nowa aplikacja zapewnia ścisłą integrację między platformą Veeam Data Platform a Microsoft Sentinel, chmurowym systemem SIEM. Integruje ona kluczowe informacje dotyczące kopii zapasowych, zagrożeń i oprogramowania ransomware z procesami bezpieczeństwa. Zespoły ds. bezpieczeństwa mogą monitorować i analizować zdarzenia związane z kopiami zapasowymi Veeam, w tym taktyki, techniki i procedury (TTP) identyfikowane przez Veeam Recon Scanner, a także inne kluczowe sygnały bezpieczeństwa. Dzięki dwukierunkowej automatyzacji i elastycznym połączeniom zespoły mogą zarządzać incydentami, uruchamiać przywracanie i automatyzować działania odzyskiwania bezpośrednio w Microsoft Sentinel.
John Jester, dyrektor ds. przychodów w firmie Veeam, podkreśla, że ochrona danych jest niezbędna w dzisiejszym cyberbezpieczeństwie. Wskazuje, że ich nowa aplikacja dla Microsoft Sentinel usprawnia analizę bezpieczeństwa, szybko wyświetlając zdarzenia dotyczące bezpieczeństwa kopii zapasowych, podejrzane działania i zagrożenia ransomware. Rozwiązanie wspiera zespoły SOC w podejmowaniu szybkich decyzji, aby zapewnić bezpieczeństwo i możliwość odzyskiwania danych, nawet w obliczu cyberzagrożeń.
Główne funkcje nowej aplikacji Veeam dla Microsoft Sentinel obejmują:
- Przydatne informacje wywiadowcze dotyczące bezpieczeństwa: Ta funkcja gromadzi ponad 300 zdarzeń dotyczących kopii zapasowych i bezpieczeństwa Veeam, w tym niepowodzenia zadań, podejrzane działania, wykrycia ransomware i wyniki skanowania Recon Scanner. Zdarzenia te są mapowane na MITRE ATT&CK w celu szybkiego i proaktywnego wykrywania zagrożeń. To pierwsza integracja Veeam z systemem SIEM, która uwypukla metody TTP atakujących i wskazuje wczesne oznaki naruszenia bezpieczeństwa.
- Automatyczna odpowiedź: Wbudowane podręczniki i dwukierunkowe połączenia API umożliwiają zespołom SOC inicjowanie operacji przywracania, skanowanie w poszukiwaniu złośliwego oprogramowania i inicjowanie procesów naprawczych bezpośrednio z poziomu Microsoft Sentinel. Przyspiesza to reakcje i ogranicza pracę ręczną.
- Ujednolicona widoczność: Natywne pulpity nawigacyjne Microsoft Sentinel wyświetlają kluczowe informacje o kopiach zapasowych i zabezpieczeniach, w tym wykryte zagrożenia, aktywność przywracania i kondycję zadań, a także istniejące dane SOC. Ten scentralizowany widok umożliwia szybsze dochodzenia i lepszą zgodność z przepisami.
- Zintegrowana współpraca w zakresie IT i bezpieczeństwa: Ta funkcja usuwa bariery i usprawnia reagowanie na incydenty, łącząc przepływy pracy IT i bezpieczeństwa w ramach SOC. Zachęca do pracy zespołowej, przyspiesza dochodzenia i wzmacnia obronę przed oprogramowaniem ransomware.
Partnerstwa Veeam z czołowymi narzędziami do zarządzania bezpieczeństwem operacyjnym zwiększają widoczność danych w kopiach zapasowych, usprawniają wykrywanie zagrożeń i automatyzują reagowanie na incydenty. Zaangażowanie Veeam w nowoczesną ochronę płynnie rozszerza się teraz na ekosystem Microsoft Sentinel, pomagając organizacjom zwalczać cyberzagrożenia i utrzymywać bezpieczeństwo danych w złożonym cyfrowym świecie.
Aplikacja Veeam App for Microsoft Sentinel jest już dostępna bez dodatkowych kosztów dla klientów Veeam Data Platform Advanced i Premium za pośrednictwem Microsoft Marketplace i Microsoft Sentinel Content Hub.
Amazon