Tæt integration samler arbejdet med backup og sikkerhed i Microsoft Sentinel og giver organisationer realtidsindsigt og automatiseret trusselsrespons og dermed stærkere cyberresiliens.
Veeam Software, der er verdens førende inden for dataresiliens, har lanceret den nye Veeam App til Microsoft Sentinel.
Løsningen leverer avanceret integration med Veeam Data Platform, og gør det muligt for organisationer at identificere, analysere og reagere på cybertrusler og backup-afvigelser, og dermed styrke både cybersikkerhed og driftskontinuitet i deres Security Operations Centers (SOC).
Efterhånden som cyberangreb i stigende grad retter sig mod backup-miljøer, mangler mange SOC-afdelinger vigtig indsigt i netop denne del af infrastrukturen, hvilket gør organisationer sårbare overfor angreb på deres sidste forsvarslinje: backup. Den nye app fra Veeam bringer backup-data direkte ind i sikkerhedsarbejdet, og gør det muligt for IT- og sikkerhedsafdelinger at samarbejde i realtid, opdage trusler tidligere og reagere hurtigere og mere koordineret.
Veeam App til Microsoft Sentinel leverer dyb integration mellem Veeam Data Platform og Microsoft Sentinel, en cloud-native SIEM-løsning, og bringer kritisk viden om backup, trusler og ransomware ind i kernen af sikkerhedsarbejdet. Sikkerhedsafdelinger kan overvåge og analysere backup-relaterede hændelser fra Veeam, herunder advarsler fra Recon Scanner om ondsindede aktørers taktikker, teknikker og procedurer (TTP’er), i kombination med øvrige sikkerhedssignaler. Med tovejs-automatisering og fleksibel integration, kan it-afdelingen berige cyberhændelser, starte gendannelse og sætte automatiserede genoprettelsesforløb i gang direkte fra Microsoft Sentinel.
John Jester, Chief Revenue Officer hos Veeam
“Dataresiliens er fundamentet for moderne cybersikkerhed”, siger John Jester, Chief Revenue Officer hos Veeam. “Med vores nye app til Microsoft Sentinel forenes dataresiliens og trusselsindsigter ét sted. Organisationer får øjeblikkelig klarhed og indsigt i backup-hændelser, mistænkelig aktivitet og ransomware-trusler. Veeam gør det muligt for SOC-afdelingen at reagere hurtigt og effektivt og sikre, at data altid kan gendannes, uanset hvilke trusler man står overfor.”
Centrale funktioner i Veeam App til Microsoft Sentinel:
- Trusselsindsigt, der kan handles på:
Appen indsamler over 300 Veeam-relaterede hændelser, inkl. jobfejl, mistænkelig aktivitet, ransomware-detektioner og findings fra Recon Scanner – mappet op mod MITRE ATT&CK for hurtig og proaktiv trusselsdetektion. Det er første gang, Veeam via en SIEM-integration gør modstanderes TTP’er synlige.
- Automatiseret respons:
Indbyggede playbooks og tovejs-API-forbindelser gør det muligt for SOC-teams at starte gendannelser, køre malwarescanninger og iværksætte afhjælpningsflows direkte i Sentinel, og dermed spare tid og undgå manuelle processer.
- Fælles overblik over backup og sikkerhed:
Sentinel-native dashboards visualiserer backup- og sikkerhedsdata, som fx trusselsdetektioner, gendannelsesaktiviteter og jobstatus, side om side med andre sikkerhedssignaler. Det giver et samlet overblik og styrker både hurtigere efterforskning og bedre compliance.
- Integreret samarbejde mellem IT og sikkerhedsafdeling:
Ved at samle backup og sikkerhed i ét interface nedbryder løsningen organisatoriske siloer og gør det lettere at samarbejde, håndtere hændelser hurtigt og stå stærkere over for ransomware og andre cybertrusler.
Veeams integrationer med førende sikkerhedsværktøjer giver bedre synlighed i backup-data, gør det nemmere og hurtigere at opdage trusler, og automatiserer reaktionen på hændelser. Med den nye Sentinel-integration, udvider Veeam sin strategi om at levere moderne databeskyttelse i en kompleks og digital verden, hvor cybertrusler konstant udvikler sig.
Veeam App til Microsoft Sentinel er nu tilgængelig uden meromkostning for kunder med Veeam Data Platform Advanced og Premium via Microsoft Marketplace og Microsoft Sentinel Content Hub.
Læs mere på www.veeam.com
Tilmeld dig gratis til VeeamON Global Launch, som afholdes virtuelt d. 19. november:
https://www.veeam.com/veeamon-global-launch
Om Veeam Software
Veeam, som er verdens førende inden for dataresiliens, mener, at enhver virksomhed bør være helt sikre på deres evne til at komme hurtigt på fode igen efter dataafbrydelser, og have total kontrol over deres data, uanset hvor og hvornår de har brug for det. Veeam kalder dette radikal modstandsdygtighed, og selskabet er drevet af at skabe innovative måder at hjælpe deres kunder med at opnå det.
Veeams løsninger er skræddersyet til at styrke modstandsdygtighed ved at tilbyde data-backup, datagendannelse, dataportabilitet, datasikkerhed og dataindsigter. Med Veeam kan IT- og sikkerhedschefer være helt trygge, vel vidende at deres applikationer og data er beskyttet og altid tilgængelige på tværs af deres cloud-, virtuelle, fysiske, SaaS- og Kubernetes-miljøer.
Med hovedkvarter i Seattle og kontorer i mere end 30 lande beskytter Veeam over 550.000 kunder verden over, herunder 67% af Global 2000, som stoler på Veeam for at holde deres forretninger kørende. Radikal modstandsdygtighed starter med Veeam. Læs mere på www.veeam.com, og følg Veeam på LinkedIn @veeam-software og X @veeam.
