Veeam 透過與 Splunk 整合 強化資料韌性 提升企業防範網路威脅能力

【2024 年 7 月26 日】 資料韌性領域的市場領導者 Veeam® Software今日宣佈，推出一款 Splunk 擴展功能，讓 Veeam Data Platform 客戶能夠使用該功能監控 Veeam 備份基礎架構的運作和安全狀態。該應用程式免費提供給擁有 Veeam Data Platform 進階版或頂級版授權的企業使用，可讓 Splunk 客戶分析 Veeam 事件，監控 Veeam 備份環境，並存取警報、儀表板和報告内容。

去年，有 76% 企業遭受勒索軟體攻擊，其中 93% 的攻擊明確針對企業的資料備份。為了降低企業風險並確保網路攻擊發生時的營運連續性，使用企業安全資訊與事件管理 (SIEM) 解決方案（如 Splunk）非常重要，可確保捕捉任何網路系統中出現的威脅（包括對備份威脅）。現在，透過 Veeam App for Splunk，網路安全專業人員可透過詳細的儀表板、報告和警報内容，在與其它來源環境相同的單一視窗中監控企業的 Veeam 備份環境。

Veeam 首席營收長 John Jester 表示：「Veeam 致力為所有客戶提供資料韌性，這包括與領先的安全平台緊密整合。網路安全專業人員現在可使用 Splunk，透過詳細的儀表板、報告和警報内容，密切監控企業的 Veeam 備份環境。抵禦網路攻擊需要整合整個基礎架構，而 Veeam App for Splunk 把 Veeam 的事件資料帶入 Splunk，讓客戶能夠使用現有工具監控網路威脅事件，例如勒索軟體攻擊、意外刪除、惡意軟體破壞等。這意味著企業可以快速輕鬆地處理 Veeam 備份環境上的重要監控和事件資料，並可在相同的單一視窗中進行處理。」

該應用程式可與 Splunk 使用者角色和位置管理無縫整合。此全新 Splunk App 可處理由 Veeam Backup & Replication 傳送至 syslog 伺服器的事件，並為 Splunk 使用者提供下列功能：

• 內建儀表板，可每天監控工作狀態和安全情況
• 內建報告和警報
• 事件和警報嚴重程度管理
• 支援多個 Veeam Backup & Replication伺服器
• 支援多個資料來源位置
• 基於角色的位置權限
• 應用程式設定備份

SiliconANGLE Media Inc 及 theCUBE Research & Advisory 首席分析師 Christophe Bertrand 表示：「在與網路罪犯和勒索軟體的持續鬥爭中，『保護保護者』才是關鍵，也就是確保備份裝置的安全，使其不被駭客入侵、摻假、刪除等。沒有備份就無法復原。這需要一套強大的工具和控制措施，以提供真正安全的備份基礎架構。這就是為什麼新增的Veeam App for Splunk 對於 Veeam 已經提供的全套工具來說至關重要。憑藉強大的監控和安全功能，以及與 Splunk 使用者角色和位置管理的全面整合，終端使用者將能夠提供儀表板、警報和報告。有了這個新的整合，我們預期 Veeam 使用者不僅能改善他們的網路復原能力，還能在實現網路復原 SLA 方面處於有利地位。」

Veeam App for Splunk 支援 Splunk Enterprise 9.1.0 或更高版本和 Splunk Cloud Platform 9.1.2308 及或更高版本，現可透過 Splunkbase 在 https://splunkbase.splunk.com/app/7312下載。Veeam App for Splunk 免費提供包含 syslog 事件轉發支援的 Veeam Data Platform Advanced 或 Premium 授權。欲了解更多資訊，請瀏覽：https://www.veeam.com。