Veeam® Software lance Veeam App for Microsoft Sentinel

Alors que les cyberattaques ciblent de façon croissante les environnements de sauvegarde, nombre d’équipes de SOC sont confrontées à un manque crucial de visibilité dans l’écosystème de cybersécurité, exposant leur entreprise à des attaques sur la dernière ligne de défense à savoir les sauvegardes. La nouvelle application Veeam App for Microsoft Sentinel comble cette lacune en intégrant directement les informations de sauvegarde dans le centre des opérations de sécurité, ce qui permet aux équipes informatiques et de cybersécurité de collaborer en temps réel, de détecter les menaces en amont et de réagir rapidement selon une approche coordonnée.

L’application Veeam App for Microsoft Sentinel assure une profonde intégration entre Veeam Data Platform et la plateforme Microsoft Sentinel, avec notamment un système de gestion des informations et des évènements de sécurité (SIEM) natif du cloud, injectant des données critiques sur les sauvegardes, les menaces et les ransomwares au cœur des workflows de sécurité. Les équipes en charge de la sécurité peuvent surveiller et analyser les évènements de sauvegarde Veeam telles que les tactiques, techniques et procédures (TTP) adverses détectées par Veeam Recon Scanner, ainsi que d’autres signaux de sécurité clés. Grâce à l’automatisation bidirectionnelle et à une connectivité flexible, les équipes peuvent directement enrichir les incidents, déclencher des restaurations et automatiser les tâches de récupération à partir de la plateforme Microsoft Sentinel.

Principales fonctionnalités de la nouvelle application Veeam App for Microsoft Sentinel :

Des renseignements de sécurité exploitables : l’application ingère plus de 300 évènements de sauvegarde et de sécurité générés par Veeam, notamment les tâches infructueuses, les activités suspectes, la détection de ransomwares et les résultats fournis par la solution Recon Scanner, tandis que la mise en correspondance avec le référentiel MITRE ATT&CK accélère la détection proactive des menaces. Il s’agit de la première intégration de Veeam à un SIEM mettant en évidence les TTP des adversaires pour révéler les premiers indicateurs de compromission (IoC) ;
Une réponse automatique : des playbooks intégrés et une connectivité par API bidirectionnelle permettent aux équipes des centres d’opérations de sécurité (SOC) de déclencher des restaurations, d’exécuter des analyses de logiciels malveillants et de lancer des workflows de remédiation instantanément à partir de Microsoft Sentinel, ce qui rationalise la réaction et minimise les tâches manuelles ;
Une visibilité unifiée : les tableaux de bord natifs dont dispose Microsoft Sentinel affichent les données de sauvegarde et de sécurité clés telles que la détection de menaces, l’activité de restauration et l’état des tâches en parallèle des signaux SOC existants. Cette vue centralisée accélère le processus d’analyse et assure une meilleure conformité ;
Une collaboration intégrée entre IT et cybersécurité : cette intégration élimine les cloisonnements et rationalise la réponse aux incidents en connectant les workflows informatiques et de cybersécurité au sein du SOC ; résultat, une meilleure collaboration, des analyses plus rapides et une protection renforcée contre les ransomwares.

L’intégration de Veeam aux principaux outils de sécurité étend la visibilité de la sécurité aux données de sauvegarde, améliore la détection des menaces et automatise la réponse aux incidents. L’engagement de Veeam en faveur d’une protection de nouvelle génération s’élargit à présent de manière transparente à l’écosystème Microsoft Sentinel avec pour objectif d’aider les entreprises à se défendre contre les cybermenaces et à garantir la résilience de leurs données dans un paysage numérique sans cesse plus complexe.

La nouvelle solution Veeam App for Microsoft Sentinel est immédiatement disponible sans surcoût pour les utilisateurs de Veeam Data Platform Advanced et Premium sur la marketplace Microsoft et le hub de contenu Microsoft Sentinel.