Veeam App für Microsoft Sentinel: Stärkung der Sicherheitsintelligenz und Datenresilienz

Veeam®Software, die weltweite Nummer 1 im Bereich Datenresilienz, hat die Einführung der neuen Veeam App für Microsoft Sentinel bekannt gegeben. Die Lösung bietet eine fortschrittliche Integration mit der Veeam Data Platform und befähigt Unternehmen, Cyber-Bedrohungen und Backup-Anomalien zu erkennen, zu untersuchen und umgehend auf diese zu reagieren. Auf diese Weise erreichen Unternehmen mit Veeam unübertroffene Datensicherheit und operative Effizienz in Security Operations Centern (SOC).

Da Cyber-Angriffe zunehmend auf Backup-Umgebungen abzielen, sehen sich viele SOC-Teams mit einer kritischen Transparenzlücke in ihrem Sicherheits-Ökosystem konfrontiert. Das macht Unternehmen anfällig für Angriffe auf ihre letzte Verteidigungslinie – ihre Backups. Die neue Veeam App für Microsoft Sentinel hilft, diese Lücke zu schließen, indem sie Backup-Informationen direkt in das SOC einbringt. So können IT- und Sicherheitsteams in Echtzeit zusammenarbeiten, Bedrohungen früher erkennen und schnell und koordiniert reagieren.

Die Veeam App für Microsoft Sentinel bietet eine tiefe Integration zwischen der Veeam Data Platform und der Microsoft Sentinel Plattform, einschließlich eines Cloud-nativen SIEM, und bringt kritische Backup-, Bedrohungs- und Ransomware-Informationen in das Herz der Sicherheits-Workflows. Sicherheitsteams können Veeam-Backup-Ereignisse überwachen und untersuchen. Dabei werden auch Taktiken, Techniken und Verfahren (TTPs) von Angreifern, die von Veeam Recon Scanner erkannt wurden, sowie andere wichtige Sicherheitssignale berücksichtigt. Mit bidirektionaler Automatisierung und flexibler Konnektivität können Teams Vorfälle anreichern, Wiederherstellungen vornehmen und Recovery-Funktionen direkt in Microsoft Sentinel automatisieren.

„Die Ausfallsicherheit von Daten ist die Grundlage der modernen Cybersicherheit“, sagt John Jester, Chief Revenue Officer bei Veeam . „Mit unserer neuen App für Microsoft Sentinel trifft Datenresilienz auf Sicherheitsintelligenz. Unternehmen erhalten dadurch einen sofortigen Einblick in Backup-Sicherheitsereignisse, verdächtige Aktivitäten und Ransomware-Bedrohungen. Veeam versetzt SOC-Teams in die Lage, entschlossen zu handeln und gewährleistet damit, dass Daten sicher und wiederherstellbar bleiben, egal welche Bedrohungen und Cyberangriffe auf sie zukommen.“

Zu den wichtigsten Funktionen der neuen Veeam App für Microsoft Sentinel gehören:

• Actionable Security Intelligence: Aufnahme von mehr als 300 Veeam-Backup- und Sicherheitsereignissen. Dazu gehören Job-Failures, verdächtige Aktivitäten, Ransomware-Erkennungen und Recon Scanner-Ergebnissen. Diese werden MITRE ATT&CK für eine schnelle, proaktive Erkennung von Bedrohungen zugeordnet. Dabei handelt es sich um die erste SIEM-Integration von Veeam, die die TTPs von Angreifern aufdeckt und damit frühe Anzeichen für einen Angriff liefert.
• Automatisierte Reaktion: Integrierte Playbooks und bidirektionale API-Konnektivität ermöglichen es SOC-Teams, sofort von Microsoft Sentinel aus Wiederherstellungen auszulösen, Malware-Scans durchzuführen und Abhilfeworkflows zu starten. Das erhöht die Reaktionsfähigkeit und reduziert den manuellen Aufwand.
• Einheitliche Sichtbarkeit: Microsoft Sentinel-eigene Dashboards visualisieren wichtige Backup- und Sicherheitsdaten wie Bedrohungserkennungen, Wiederherstellungsaktivitäten und Jobstatus zusammen mit bestehenden SOC-Signalen. Diese zentralisierte Ansicht ermöglicht schnellere Untersuchungen und eine bessere Einhaltung der Vorschriften.
• Integrierte IT- und Sicherheits-Zusammenarbeit: Durch die Verbindung von IT- und Sicherheits-Workflows innerhalb des SOC werden Silos durchbrochen und die Reaktion auf Vorfälle rationalisiert. Das verbessert die Zusammenarbeit, beschleunigt Untersuchungen und stärkt die Ransomware-Abwehr.

Durch die Integration von Veeam in führende Sicherheitstools wird die Sicherheitstransparenz von Backup-Daten erhöht, die Erkennung von Bedrohungen verbessert und die Reaktion auf Vorfälle automatisiert. Veeams Expertise für moderne Bedrohungsabwehr erstreckt sich nun nahtlos auf das Microsoft Sentinel-Ökosystem. So werden Unternehmen bei der Abwehr von Cyber-Bedrohungen und der Sicherstellung der Datenresilienz in einer zunehmend komplexen digitalen Landschaft kompetent unterstützt.

Die neue Veeam App für Microsoft Sentinel ist ab sofort ohne zusätzliche Kosten für Veeam Data Platform Advanced- und Premium-Kunden über den Microsoft Marketplace  und Microsoft Sentinel Content Hub erhältlich. Weitere Informationen zu Veeam finden Sie unter www.veeam.com.

Melden Sie sich hier kostenlos für die virtuelle Veranstaltung zum VeeamON Global Launch am 19. November an: https://www.veeam.com/veeamon-global-launch .