Veeam整合Splunk強化數據韌性 提升企業防範網絡威脅能力
Veeam Software(衛盟軟件)近日推出一款Splunk擴展功能，讓Veeam Data Platform客戶能夠使用該功能監控Veeam備份基礎架構的運作和安全狀態。該應用程式免費提供給擁有Veeam Data Platform進階版或高級版許可證的企業使用，可讓Splunk客戶分析Veeam事件，監控Veeam備份環境，並存取警報、儀表板和報告内容。
Splunk擴展功能監控Veeam備份環境
去年，有76%企業遭受勒索軟件攻擊，其中93%的攻擊明確針對企業的數據備份。為了降低企業風險並確保網絡攻擊發生時的業務連續性，使用企業安全資訊與事件管理(SIEM)解決方案(如 Splunk)非常重要，可確保捕捉任何網絡系統中出現的威脅(包括對備份威脅)。現在，透過Veeam App for Splunk，網絡安全專業人員可透過詳細的儀表板、報告和警報内容，在與其他來源環境相同的單一窗格中監控企業的Veeam 備份環境。
Veeam首席營收官John Jester表示：「Veeam 致力為所有客戶提供數據韌性，這包括與領先的安全平台緊密整合。網絡安全專業人員現在可使用 Splunk，透過詳細的儀表板、報告和警報内容，密切監控企業的 Veeam 備份環境。抵禦網絡攻擊需要整合整個基礎架構，而 Veeam App for Splunk 把 Veeam 的事件數據帶入 Splunk，令客戶能夠使用現有工具監控網絡威脅事件，例如勒索軟件攻擊、意外刪除、惡意軟件破壞等。這意味著企業可以快速輕鬆地處理 Veeam 備份環境上的重要監控和事件數據，並可在相同的單一窗格中進行處理。」
該應用程式可與 Splunk 使用者角色和位置管理無縫整合。此全新Splunk App可處理由Veeam Backup & Replication傳送至syslog伺服器的事件，並為Splunk使用者提供下列功能：
- 內置儀表板，可每天監控工作狀態和安全情況
- 內置報告和警報
- 事件和警報嚴重程度管理
- 支援多個 Veeam Backup & Replication伺服器
- 支援多個數據來源位置
- 基於角色的位置權限
- 應用程式設定備份
SiliconANGLE Media Inc及theCUBE Research & Advisory首席分析師Christophe Bertrand表示：「在與網絡罪犯和勒索軟件的持續鬥爭中，『保護保護者』才是關鍵，也就是確保備份裝置的安全，使其不被駭客入侵、摻假、刪除等。沒有備份就無法復原。這需要一套強大的工具和控制措施，以提供真正安全的備份基礎架構。這就是為什麼新增的Veeam App for Splunk 對於 Veeam 已經提供的全套工具來說至關重要。憑藉強大的監控和安全功能，以及與Splunk使用者角色和位置管理的全面整合，終端使用者將能夠提供儀表板、警報和報告。有了這個新的整合，我們預期Veeam使用者不僅能改善他們的網絡復原能力，還能在實現網絡復原SLA方面處於有利地位。」
Veeam App for Splunk 支援 Splunk Enterprise 9.1.0 或更高版本和 Splunk Cloud Platform 9.1.2308 及或更高版本，現可透過 Splunkbase 在 https://splunkbase.splunk.com/app/7312下載。Veeam App for Splunk免費提供包含syslog 事件轉發支援的 Veeam Data Platform Advanced 或 Premium 授權。