#1 Leader mondial de la résilience des données
Veeam’s guidance for customers affected by CrowdStrike’s content update

Avec son extension Splunk, Veeam renforce la résilience des données en améliorant la visibilité des cybermenaces potentielles

Disponible gratuitement, l’extension Splunk permet aux entreprises de surveiller leur environnement de sauvegarde Veeam grâce à des rapports, des alertes et des tableaux de bord détaillés, avec à la clé une réduction des risques organisationnels et la garantie d’une continuité d’activité en cas de cyberattaque

SEATTLE, État de Washington, le 23 juillet 2024 – Veeam® Software, leader en parts de marché dans le domaine de la résilience des données, annonce la disponibilité d’une extension Splunk qui permet aux utilisateurs de la Veeam Data Platform de surveiller l’état de santé et de sécurité de leur infrastructure de sauvegarde Veeam en s’appuyant sur les capacités de Splunk. Disponible gratuitement pour les entreprises titulaires d’une licence Veeam Data Platform Advanced ou Premium, cette application permet aux clients de Splunk d’analyser les évènements Veeam, de surveiller les environnements de sauvegarde Veeam, ainsi que d’accéder à des alertes, des tableaux de bord et des comptes-rendus.

76 % des entreprises ont subi au moins une attaque de ransomware au cours de l’année 2023. Malheureusement, 93 % de ces attaques visaient explicitement la sauvegarde de leurs données. Pour réduire les risques organisationnels et assurer la continuité d’activité en cas de cyberattaque, les entreprises doivent s’assurer que la solution de gestion des informations et des évènements de sécurité (SIEM) qu’elles utilisent (Splunk, par exemple) est capable de détecter les cybermenaces dans toutes les parties de leur système, y compris dans les sauvegardes. Avec l’extension Veeam App for Splunk, les professionnels de la sécurité peuvent désormais surveiller leur environnement de sauvegarde Veeam à partir de la même interface que leurs autres environnements sources en bénéficiant de rapports, d’alertes et de tableaux de bord détaillés.

« Veeam concentre son énergie sur le renforcement de la résilience des données de chaque client, ce qui requiert une intégration étroite aux principales plateformes de sécurité », observe John Jester, Chief Revenue Officer, Veeam. « Désormais, les professionnels de la sécurité peuvent utiliser Splunk pour surveiller de près leur environnement de sauvegarde Veeam à l’aide de rapports, d’alertes et de tableaux de bord détaillés. La lutte contre les cyberattaques nécessite un haut niveau d’intégration à tous les niveaux de l’infrastructure. En intégrant les données d’évènements Veeam dans Splunk, l’extension Veeam App for Splunk permet aux entreprises de surveiller les évènements de sécurité tels que les attaques de ransomware, les suppressions accidentelles, les malwares et autres cybermenaces en utilisant les outils dont elles disposent. En d’autres termes, les entreprises peuvent rapidement et facilement traiter les données de surveillance et d’évènements vitales au sein de leur environnement de sauvegarde Veeam et ce, à partir de la même interface que les autres environnements sources surveillés. »

L’application s’intègre de manière transparente à la gestion des emplacements et aux fonctions des utilisateurs de Splunk. En traitant les évènements envoyés par la solution Veeam Backup & Replication™ au serveur syslog, cette nouvelle extension Splunk fournit les fonctionnalités suivantes aux utilisateurs de Splunk :

  • des tableaux de bord intégrés pour surveiller le statut des tâches et des évènements de sécurité au quotidien ;
  • des rapports et des alertes intégrés ;
  • une fonction de gestion du niveau de gravité des évènements et des alertes ;
  • la prise en charge de plusieurs serveurs Veeam Backup & Replication ;
  • la prise en charge de plusieurs emplacements de sources de données ;
  • des permissions à base de rôle pour les emplacements ;
  • la sauvegarde de la configuration de l’application.

« Dans la lutte permanente contre les cybercriminels et les attaques de ransomware, il est essentiel de « protéger le protecteur », c’est-à-dire de sécuriser le dispositif de sauvegarde en vue de le rendre invulnérable aux tentatives de piratage, de modification, de suppression, etc. Il est impossible de récupérer des données sans sauvegarde », explique Christophe Bertrand, Principal Analyst, SiliconANGLE Media, Inc. | TheCUBE Research & Advisory. « Cette approche implique le recours à un ensemble robuste d’outils et de contrôles formant une infrastructure de sauvegarde réellement sécurisée. C’est pourquoi l’ajout de l’extension Veeam App for Splunk à l’ensemble déjà complet d’outils proposés par Veeam est déterminant. Grâce à de solides fonctions de surveillance et de sécurité et à une intégration complète à la gestion des rôles et des emplacements des utilisateurs de Splunk, les utilisateurs finaux pourront accéder à des tableaux de bord, des alertes et des rapports. Avec cette nouvelle extension, nous sommes convaincus que les utilisateurs de Veeam pourront non seulement améliorer leur capacité de cyberrécupération, mais également se positionner de façon optimale pour respecter les accords de niveau de service correspondants. »

Compatible avec Splunk Enterprise 9.1.0 et Splunk Cloud Platform 9.1.2308, l’extension Veeam App for Splunk est disponible gratuitement via Splunkbase à l’adresse splunkbase.splunk.com/app/7312 avec une licence Veeam Data Platform Advanced ou Premium qui inclut le support de la redirection des évènements syslog. Pour de plus amples informations, visitez le site www.veeam.com.

À propos de Veeam

Pour Veeam®, leader mondial de la résilience des données, chaque entreprise doit être en mesure de relancer sereinement et en toute confiance son activité à la suite d’une interruption grâce à la totale maîtrise de l’ensemble de ses données, à tout moment et en tous lieux. C’est ce que Veeam appelle la résilience totale. Nous mettons tout en œuvre pour développer des solutions innovantes grâce auxquelles nos clients pourront atteindre cet objectif.

Les solutions proposées par Veeam sont conçues pour assurer la résilience des données grâce à des fonctions de sauvegarde, de récupération, de liberté, de sécurité et d’intelligence des données. Avec Veeam, les responsables informatiques et de la sécurité ont l’assurance que leurs applications et leurs données sont protégées et disponibles sans interruption dans leurs environnements cloud, virtuels, physiques, SaaS et Kubernetes.

Basée à Seattle (État de Washington) avec des bureaux dans plus de 30 pays, Veeam protège plus de 550 000 clients dans le monde, dont 74 % du Global 2000, qui font confiance à Veeam pour assurer le bon fonctionnement de leur entreprise. La résilience totale commence avec Veeam. Pour en savoir plus, consultez le site www.veeam.com/fr ou suivez Veeam sur LinkedIn @veeam-software et X @veeam