Datenresilienz Veeam erweitert Data Platform um Splunk-App

Anbieter zum Thema

Splunk Services Germany GmbH

Veeam Software GmbH

Kendox AG

xSuite Group GmbH

Yorizon GmbH & Co. KG

Die neue Splunk-Erweiterung von Veeam ermöglicht die Überwachung von Backup-Umgebungen auf der Data Platform mit detaillierten Dashboards, Berichten und Warnmeldungen. Unternehmen können dadurch das Risiko von Cyberangriffen verringern und ihre Datenresilienz verbessern.

Mit der neuen Integration von Splunk können Anwender der Veeam Data Platform den Zustand und Sicherheitsstatus ihrer Backup-Infrastruktur mithilfe der speziellen Funktionen von Splunk überwachen. Die App ist kostenlos für Unternehmen mit Veeam Data Platform Advanced- oder Premium-Lizenzen und ermöglicht Splunk-Kunden die Analyse und Überwachung von Veeam Backup-Umgebungen sowie den Zugriff auf Warnmeldungen, Dashboards und Berichte. 

Laut dem „Data Protection Trends Report 2024“ von Veeam warn 76 Prozent der befragten Unternehmen waren im letzten Jahr von Ransomware-Angriffen betroffen. Leider richteten sich 93 Prozent dieser Angriffe explizit gegen die Daten-Backups der Organisationen. Um das Unternehmensrisiko zu verringern und die Geschäftskontinuität sowie Datenresilienz bei einem Cyberangriff zu gewährleisten, ist es wichtig, sicherzustellen, dass die Sicherheitsinformations- und Ereignismanagement (SIEM)-Lösung der Organisation (wie Splunk) Cyber-Bedrohungen in jedem Teil des Systems erkennt. Mit der Veeam App for Splunk können Sicherheitsteam jetzt ihre Veeam-Backup-Umgebungen in derselben zentralen Ansicht wie andere Quellumgebungen überwachen, mit detaillierten Dashboards, Berichten und Warnmeldungen.

Datenresilienz durch Integration mit Security-Plattformen

„Veeam konzentriert sich darauf, jedem Kunden Datenresilienz zu ermöglichen. Dazu gehört eine enge Integration mit den führenden Sicherheitsplattformen. Sicherheitsexperten können jetzt Splunk verwenden, um ihre Veeam Backup-Umgebungen mithilfe von detaillierten Dashboards, Berichten und Warnmeldungen genau zu überwachen“, sagt John Jester, Chief Revenue Officer bei Veeam Software.  

„Die Bekämpfung von Cyber-Angriffen erfordert eine Integration über die gesamte Infrastruktur hinweg, und die Veeam App for Splunk integriert Veeam-Ereignisdaten in Splunk, sodass Kunden verschiedene Sicherheitsereignisse, wie Ransomware, versehentliches Löschen und Malware mit ihren aktuellen Tools überwachen können. Das befähigt Unternehmen, wichtige Überwachungs- und Ereignisdaten zu ihren Veeam Backup-Umgebungen schnell und einfach in derselben Ansicht wie andere überwachte Quellumgebungen zu verarbeiten“, so John Jester.

Die Bekämpfung von Cyber-Angriffen erfordert eine Integration über die gesamte Infrastruktur hinweg, und die Veeam App for Splunk integriert Veeam-Ereignisdaten in Splunk, sodass Kunden verschiedene Sicherheitsereignisse mit ihren aktuellen Tools überwachen können. 

Die neue Splunk-App integriert sich nahtlos mit Splunk-Benutzerrollen und der Standortverwaltung und verarbeitet Ereignisse, die von Veeam Backup & Replication an den Syslog-Server gesendet werden. Die Anwendung von Splunk bietet folgende Funktionen:

• Integrierte Dashboards zur täglichen Überwachung von Job-Status und Sicherheitsereignissen. 

• Integrierte Berichte und Warnmeldungen.

• Verwaltung von Ereignissen und Benachrichtigungen nach Schweregrad.

• Unterstützung mehrerer Veeam Backup & Replication-Server.

• Unterstützung mehrerer Datenquellen-Standorte.Rollenbasierte Berechtigungen für Standorte.

• App-Konfigurationssicherung.

Absicherung der Backups vor Hacking, Verfälschung und Löschung

„Im ständigen Kampf gegen Cyber-Kriminelle und Ransomware ist es wichtig, den Schutzwall des Backups zu stärken und es gegen Hacking, Verfälschung, Löschung usw. unangreifbar zu machen. Es gibt keine Wiederherstellungsmöglichkeiten, wenn keine Backups vorhanden sind. Hierfür sind robuste Werkzeuge und Kontrollen erforderlich, um eine wirklich sichere Backup-Infrastruktur bereitzustellen“, erklärt Christophe Bertrand, Principal Analyst bei SiliconANGLE Media, Inc. und theCUBE Research & Advisory. 

„Daher ist die die Veeam App for Splunk als eine wichtige Ergänzung zu dem bereits umfassenden Werkzeugset von Veeam entscheidend. Mit robusten Überwachungs- und Sicherheitsfunktionen sowie vollständiger Integration mit Splunk-Benutzerrollen und der Standortverwaltung können Endbenutzer die Dashboards, Warnmeldungen und Berichte erstellen. Mit dieser neuen Integration erwarten wir, dass Veeam-Nutzer nicht nur ihre Cyber-Recovery-Fähigkeiten verbessern, sondern auch in der Lage sein werden, Cyber-Recovery-SLAs einzuhalten“, so Bertrand.

Die Veeam App for Splunk unterstützt Splunk Enterprise 9.1.0 (und höher) sowie die Splunk Cloud Platform 9.1.2308 (und höher) und ist ab sofort über Splunkbase unter https://splunkbase.splunk.com/app/7312 erhältlich. Die Veeam App for Splunk ist kostenlos bei einer Advanced- oder Premium-Lizenz für die Veeam Data Platform verfügbar, die den Support für die Weiterleitung von Syslog-Ereignissen umfasst.

IT-Sicherheitsstrategie

Ausfallzeiten: So hoch sind die Kosten für Unternehmen