Veeam, proveedor especializado en soluciones de resiliencia de datos, anunció el lanzamiento de la Veeam App para Microsoft Sentinel, una aplicación que integra la Veeam Data Platform con el sistema de gestión de eventos e información de seguridad (SIEM) de Microsoft.
La nueva herramienta permite a las organizaciones detectar, investigar y responder a incidentes de ciberseguridad relacionados con los respaldos, facilitando la colaboración entre los equipos de TI y los Centros de Operaciones de Seguridad (SOC).
De acuerdo con Veeam, el aumento de ataques dirigidos a entornos de respaldo ha generado una brecha de visibilidad para muchos equipos de seguridad. La integración con Microsoft Sentinel busca cerrar esa brecha al incorporar información sobre copias de seguridad y posibles anomalías dentro del ecosistema de monitoreo de seguridad.
Entre las funcionalidades de la aplicación se incluyen:
- Monitoreo unificado de más de 300 eventos de respaldo y seguridad, como detecciones de ransomware o fallos en tareas, mapeados al marco MITRE ATT&CK.
- Automatización de respuesta, con playbooks y conectividad API que permiten ejecutar restauraciones o escaneos de malware directamente desde Sentinel.
- Paneles de control integrados, que muestran en una misma vista las alertas de seguridad y los estados de respaldo.
- Colaboración entre equipos de TI y Seguridad, optimizando la coordinación en la respuesta a incidentes.
