Veeam Software, experto en resiliencia de datos, ha anunciado una nueva asociación con CrowdStrike para mejorar la visibilidad de datos críticos y la detección avanzada de amenazas. Esta colaboración busca ofrecer una solución conjunta que integre la plataforma de datos de Veeam con la plataforma de ciberseguridad CrowdStrike Falcon, impulsada por IA.
El objetivo de esta asociación es crear un entorno más seguro para los clientes compartidos, permitiendo una identificación temprana de amenazas, una recuperación rápida y segura, y una mayor resiliencia de datos. La integración de ambas plataformas busca optimizar la seguridad de los datos y la eficiencia operativa en los ecosistemas de TI de las organizaciones.
Las nuevas integraciones disponibles son:
Veeam App para CrowdStrike Falcon® LogScale
Veeam Data Connector para CrowdStrike Falcon® Next-Gen SIEM
Estas herramientas permitirán a las empresas visualizar los eventos de la plataforma de datos de Veeam directamente en la plataforma CrowdStrike Falcon. Esta unificación tiene como fin mejorar la comprensión de la actividad del sistema y los eventos de seguridad, facilitando la detección, prevención y respuesta a incidentes cibernéticos por parte de los equipos de TI y seguridad.
John Jester, director de Ingresos de Veeam, destacó que el 89% de los atacantes cibernéticos tienen como objetivo los respaldos de una organización. “Proporcionar una protección integral contra estos ataques requiere asociaciones estratégicas. Por eso estamos construyendo fuertes integraciones con líderes de la industria como CrowdStrike para asegurar que los clientes adopten un enfoque conectado a la ciberseguridad y la resiliencia de datos”, afirmó Jester. Añadió que la combinación de la detección de malware de Veeam y las capacidades de CrowdStrike impulsadas por IA ayuda a garantizar la seguridad de los respaldos y la resiliencia de los datos.
Daniel Bernard, director de Negocios de CrowdStrike, comentó que la alianza entre Veeam y CrowdStrike “reúne la mejor ciberseguridad de su clase con la resiliencia de datos líder en la industria, brindando a los clientes conjuntos una defensa unificada para reducir el riesgo y asegurar una recuperación rápida”. Bernard señaló que la incorporación de los eventos de la plataforma de datos de Veeam en Falcon Next-Gen SIEM ofrece visibilidad centralizada para una respuesta más rápida y efectiva ante amenazas.
Centralización y optimización de la seguridad
La integración de datos de eventos de la plataforma de datos de Veeam en Falcon LogScale y Falcon Next-Gen SIEM busca ofrecer una visibilidad más profunda y un análisis de amenazas acelerado. Esto, combinado con la inteligencia de amenazas de CrowdStrike, tiene como objetivo eliminar puntos ciegos y reducir el riesgo en entornos de datos y respaldos.
La aplicación de Veeam para Falcon LogScale incorpora paneles preconstruidos, análisis de datos automatizado y alertas proactivas para mejorar la detección y respuesta. También soporta Veeam Backup para Microsoft Entra ID, optimizando la visibilidad de amenazas basadas en identidad.
En cuanto a la optimización de operaciones de seguridad, los equipos podrán aprovechar búsquedas predefinidas y alertas programadas para identificar eventos de seguridad, mejorando la caza de amenazas y la respuesta. Los escaneos en tiempo real durante los respaldos, impulsados por IA, detectan anomalías y malware.
Resiliencia cibernética integral de Veeam
La plataforma de datos de Veeam ofrece capacidades de resiliencia cibernética que operan antes, durante y después de un incidente. Incluye detección proactiva de amenazas con el Recon Scanner patentado para identificar posibles amenazas de ransomware antes de la creación de respaldos. Durante el proceso de respaldo, utiliza análisis de entropía en línea, escaneo de malware basado en firmas y herramientas de detección de Indicadores de Compromiso (IoC).
La plataforma también facilita la respuesta a incidentes al evaluar el alcance de un ataque e identificar el último punto de restauración conocido a través de Veeam Threat Hunter. Adicionalmente, Veeam Cyber Secure, con el apoyo de Coveware by Veeam, asiste en la evaluación, negociación y recuperación de ransomware.
Estas integraciones están disponibles para usuarios avanzados y premium de la plataforma de datos de Veeam, y ya son accesibles para clientes de CrowdStrike a través del CrowdStrike Marketplace.
Fuente: Veeam
