Veeam® Software, líder en resiliencia de datos, ha lanzado una nueva extensión de Splunk que permite a los usuarios de Veeam Data Platform supervisar la salud y seguridad de sus infraestructuras de respaldo utilizando las capacidades de Splunk. Esta aplicación, gratuita para las empresas que tienen licencias Veeam Data Platform Advanced o Premium, facilita el análisis de eventos de Veeam, la supervisión de entornos de respaldo y ofrece acceso a alertas, cuadros de mando e informes.
El 76% de las organizaciones han experimentado un ataque de ransomware en el último año, y el 93% de estos ataques se dirigieron específicamente a las copias de seguridad de datos. Para mitigar el riesgo y asegurar la continuidad del negocio durante un ciberataque, es crucial que la solución SIEM (gestión de eventos e información de seguridad) de una organización, como Splunk, detecte amenazas en todas las partes del sistema, incluidas las copias de seguridad. Ahora, con Veeam App for Splunk, los profesionales de seguridad pueden monitorizar sus entornos de respaldo de Veeam en el mismo panel que otros entornos, utilizando detallados cuadros de mando, informes y alertas.
"Veeam se dedica a fortalecer la resiliencia de los datos para cada cliente, incluyendo una integración cercana con las principales plataformas de seguridad", comentó John Jester, Chief Revenue Officer de Veeam. "Ahora, los profesionales de seguridad pueden usar Splunk para monitorear sus entornos de respaldo de Veeam mediante detallados cuadros de mando, informes y alertas. Enfrentar ciberataques requiere integración a lo largo de toda la infraestructura, y Veeam App for Splunk permite que los clientes monitoreen incidentes de seguridad como ransomware, borrado accidental, malware y otras amenazas utilizando herramientas existentes. Esto significa que las empresas pueden procesar rápida y fácilmente datos cruciales de monitoreo e incidentes en sus entornos de respaldo de Veeam y en el mismo panel único que otros entornos".
La aplicación se integra perfectamente con los roles de usuario y la gestión de ubicaciones de Splunk. Esta nueva aplicación de Splunk procesa las incidencias enviadas por Veeam Backup & Replication™ al servidor syslog y ofrece a los usuarios de Splunk las siguientes funciones:
"En la constante lucha contra los ciberdelincuentes y el ransomware, es esencial proteger al protector, es decir, asegurar el sistema de copias de seguridad para hacerlo impenetrable a hackeos, manipulaciones, borrados, etc. No puede haber recuperación si no hay copias de seguridad", señaló Christophe Bertrand, analista principal de SiliconANGLE Media, Inc. | theCUBE Research & Advisory. "Esto requiere un conjunto sólido de herramientas y controles para proporcionar una infraestructura de copias de seguridad realmente segura. La incorporación de Veeam App for Splunk al ya completo conjunto de herramientas de Veeam es clave. Con sólidas funciones de monitoreo y seguridad y plena integración con los roles de usuario y la gestión de ubicaciones de Splunk, los usuarios podrán ofrecer cuadros de mando, alertas e informes. Con esta nueva integración, esperamos que los usuarios de Veeam no solo mejoren su postura de ciber-recuperación, sino que también estén en una excelente posición para cumplir con los SLAs de ciber-recuperación".
Veeam App for Splunk es compatible con Splunk Enterprise 9.1.0 y posteriores y Splunk Cloud Platform 9.1.2308 y posteriores, y ya está disponible. Veeam App for Splunk es gratuita con una licencia Veeam Data Platform Advanced o Premium que incluya soporte de reenvío de eventos syslog.