Veeam annonce la disponibilité d’une extension Splunk qui permet aux utilisateurs de la Veeam Data Platform de surveiller l’état de santé et de sécurité de leur infrastructure de sauvegarde Veeam en s’appuyant sur les capacités de Splunk. Disponible gratuitement pour les entreprises titulaires d’une licence Veeam Data Platform Advanced ou Premium, cette application permet aux clients de Splunk d’analyser les évènements Veeam, de surveiller les environnements de sauvegarde Veeam, ainsi que d’accéder à des alertes, des tableaux de bord et des comptes-rendus.

76 % des entreprises ont subi au moins une attaque de ransomware au cours de l’année 2023. Malheureusement, 93 % de ces attaques visaient explicitement la sauvegarde de leurs données. Pour réduire les risques organisationnels et assurer la continuité d’activité en cas de cyberattaque, les entreprises doivent s’assurer que la solution de gestion des informations et des évènements de sécurité (SIEM) qu’elles utilisent (Splunk, par exemple) est capable de détecter les cybermenaces dans toutes les parties de leur système, y compris dans les sauvegardes. Avec l’extension Veeam App for Splunk, les professionnels de la sécurité peuvent désormais surveiller leur environnement de sauvegarde Veeam à partir de la même interface que leurs autres environnements sources en bénéficiant de rapports, d’alertes et de tableaux de bord détaillés.

« Veeam concentre son énergie sur le renforcement de la résilience des données de chaque client, ce qui requiert une intégration étroite aux principales plateformes de sécurité », observe John Jester, Chief Revenue Officer, Veeam. « Désormais, les professionnels de la sécurité peuvent utiliser Splunk pour surveiller de près leur environnement de sauvegarde Veeam à l’aide de rapports, d’alertes et de tableaux de bord détaillés. La lutte contre les cyberattaques nécessite un haut niveau d’intégration à tous les niveaux de l’infrastructure. En intégrant les données d’évènements Veeam dans Splunk, l’extension Veeam App for Splunk permet aux entreprises de surveiller les évènements de sécurité tels que les attaques de ransomware, les suppressions accidentelles, les malwares et autres cybermenaces en utilisant les outils dont elles disposent. En d’autres termes, les entreprises peuvent rapidement et facilement traiter les données de surveillance et d’évènements vitales au sein de leur environnement de sauvegarde Veeam et ce, à partir de la même interface que les autres environnements sources surveillés. »

L’application s’intègre de manière transparente à la gestion des emplacements et aux fonctions des utilisateurs de Splunk. En traitant les évènements envoyés par la solution Veeam Backup & Replication™ au serveur syslog, cette nouvelle extension Splunk fournit les fonctionnalités suivantes aux utilisateurs de Splunk :

• des tableaux de bord intégrés pour surveiller le statut des tâches et des évènements de sécurité au quotidien ;
• des rapports et des alertes intégrés ;
• une fonction de gestion du niveau de gravité des évènements et des alertes ;
• la prise en charge de plusieurs serveurs Veeam Backup & Replication ;
• la prise en charge de plusieurs emplacements de sources de données ;
• des permissions à base de rôle pour les emplacements ;
• la sauvegarde de la configuration de l’application.

« Dans la lutte permanente contre les cybercriminels et les attaques de ransomware, il est essentiel de « protéger le protecteur », c’est-à-dire de sécuriser le dispositif de sauvegarde en vue de le rendre invulnérable aux tentatives de piratage, de modification, de suppression, etc. Il est impossible de récupérer des données sans sauvegarde », explique Christophe Bertrand, Principal Analyst, SiliconANGLE Media, Inc. | TheCUBE Research & Advisory. « Cette approche implique le recours à un ensemble robuste d’outils et de contrôles formant une infrastructure de sauvegarde réellement sécurisée. C’est pourquoi l’ajout de l’extension Veeam App for Splunk à l’ensemble déjà complet d’outils proposés par Veeam est déterminant. Grâce à de solides fonctions de surveillance et de sécurité et à une intégration complète à la gestion des rôles et des emplacements des utilisateurs de Splunk, les utilisateurs finaux pourront accéder à des tableaux de bord, des alertes et des rapports. Avec cette nouvelle extension, nous sommes convaincus que les utilisateurs de Veeam pourront non seulement améliorer leur capacité de cyberrécupération, mais également se positionner de façon optimale pour respecter les accords de niveau de service correspondants. »

Compatible avec Splunk Enterprise 9.1.0 et Splunk Cloud Platform 9.1.2308, l’extension Veeam App for Splunk est disponible gratuitement via Splunkbase à l’adresse splunkbase.splunk.com/app/7312 avec une licence Veeam Data Platform Advanced ou Premium qui inclut le support de la redirection des évènements syslog.