Scanner zur Identifikation von Cyber-Bedrohungen Cyber-Resilienz von Veeam wird um Incident Response erweitert

Anbieter zum Thema

Veeam Software GmbH

Fsas Technologies GmbH

FAST LTA GmbH

FTAPI Software GmbH

Die neue SaaS-Lösung Veeam Recon Scanner identifiziert Cyber-Bedrohungen aktiv mit einer zum Patent angemeldeten Technologie und auf Basis der weltweit größten Datenbank von Cyber-Vorfällen.

Veeam Software hat während des VeeamON Data Resilience Summit die Erweiterung der Veeam Data Platform um die SaaS-Software „Veeam Recon Scanner“ bekanntgegeben. Diese Incident-Response-Technologie, die von Coveware by Veeam entwickelt wurde, basiere auf jahrelanger Erfahrung in der Reaktion auf Cyber-Extortion-Vorfälle (lies: Ransomware) und der weltweit größten Datenbank für Cyber-Vorfälle.

„Der Veeam Recon Scanner wurde entwickelt, um Cyberangriffe proaktiv zu identifizieren, zu klassifizieren und zu verhindern“, sagt Dave Russell, Senior Vice President (SVP) of Strategy bei Veeam. Coveware sollte bei seinem Erwerb im April dieses Jahres „forensische und Behebungsfunktionen“ über die Veeam Data Platform anbieten sowie proaktive Services für Veeam-Cyber-Secure-Kunden.

„Der Schutz eines Unternehmens vor einem Cyber-Angriff erfordert eine koordinierte Strategie“, erläutert Russell. „Sie beginnt an der Peripherie und erfordert eine lückenlose Datensicherung. Es besteht jedoch immer das Risiko, dass ein böswilliger Akteur durch die Verteidigungsmaßnahmen schlüpft. Der Veeam Recon Scanner bietet zusätzliche Sicherheit, indem er die Taktiken, Techniken und Verfahren von Angreifern identifiziert, bevor es zu einem Angriff kommt“, so Russell weiter. „Die Software-as-a-Service-Plattform [SaaS] hilft bei der Visualisierung der Daten und der Beantwortung kritischer Fragen zu jedem Angriff.“

Bei dem Scanner handele es sich um eine vollautomatisierte Technologie, die in der Betriebsumgebung des Kunden läuft, um eine forensische Triage-Analyse durchzuführen, die alle Auswirkungen bewertet, Ransomware identifiziert (Stamm, Bedrohungsgruppe, Eintrittspunkt) und sogar hilft, verschlüsselte Daten bekannter Ransomware-Gruppen wiederherzustellen.

Durch proaktives Sammeln und Analysieren von Daten identifiziere der Veeam Recon Scanner unerwartete Netzwerkverbindungen, auffälliges Benutzerverhalten, verdächtige Dateiaktivitäten, Versuche der Datenexfiltration und sogar potenzielle Brute-Force-Angriffe. Der Scanner hat Zugriff auf kontinuierlich aktualisierte Daten zu Ransomware-Varianten, Angriffsvektor-Analysen, Angriffsprofilen und Wiederherstellungsoptionen, die eine bessere Prävention und schnellere Wiederherstellung ermöglichen. Der SLA sieht eine Reaktionszeit des Recon Scanners binnen 15 Minuten vor.

Coveware

Seit seiner Gründung im Jahr 2018 habe Coveware „Tausenden von Cyber-Erpressungsopfern geholfen und eine branchenführende Software und Services entwickelt, die eine schnelle forensische Triage, Erpressungsverhandlungen, Behebung, die Abwicklung von Kryptowährungstransaktionen und Entschlüsselungsdienste ermöglichen – alles mit einem einzigen Ziel und Ergebnis: Datenwiederherstellung nach Ransomware-Angriffen“, ergänzt Russell. „Durch diese Vorfälle hat Coveware Daten und Erkenntnisse über die Muster von Bedrohungsakteuren gesammelt, die Coveware und Veeam einen einzigartigen Überblick über die aktuelle Bedrohungslandschaft bieten. Diese wertvollen Erkenntnisse werden mit den Kunden geteilt, um sie über Risiken aufzuklären und diese zu reduzieren.“

Die Unvorhersehbarkeit der Zeitspanne zwischen Kompromittierung und Angriff mache nämlich die herkömmlichen Erkennungs- und Abwehrmethoden ineffizient. Mit den in die Veeam Data Platform integrierten Coveware-Funktionalitäten zur proaktiven Bedrohungsanalyse könnten Veeams Kunden potenzielle Angriffe erkennen und abwehren, bevor sie sich auf ihr Unternehmen auswirken, und so die Resilienz ihrer Daten verbessern und wichtige Informationen schützen.

Vorteile des Scanners

Als Teil der Veeam Data Platform Premium-Edition biete der Veeam Recon Scanner Kunden die Möglichkeit, Bedrohungen frühzeitig zu erkennen, bevor diese Schaden anrichten könnten. Durch regelmäßige Scans erkenne der Veeam Recon Scanner verdächtige Aktivitäten und gegnerische TTPs (Tactics, Techniques, and Procedures), so dass Unternehmen präventiv Abwehr- und Entschärfungsmaßnahmen ergreifen können.

Der Veeam Recon Scanner biete Funktionen wie automatische Scans, Echtzeit-Warnungen und umfassende Datenanalysen, die es Sicherheitsteams ermöglichen, vorbeugende Maßnahmen zu ergreifen und die allgemeine Sicherheitslage ihres Unternehmens zu verbessern.

„Dieser proaktive Ansatz ist ein Novum in der Branche und hebt Veeam als ersten und einzigen Anbieter von Datenplattformen hervor, der eine derart fortschrittliche Bewertungstechnologie anbietet, die Veeam-Data-Platform-Premium-Kunden ohne zusätzliche Kosten zur Verfügung steht“, stellt Russell klar. Kunden brauchen eine Premium-Lizenz für diese Software, die in Veeam Data Platform v12.2 enthalten ist.

Verfügbarkeit

Die Veeam-Recon-Scanner-Anwendung soll ab November 2024 zum Download zur Verfügung stehen. Weitere Informationen zur Veeam Data Platform mit Recon Scanner finden sich hier. So ist beispielsweise interessant, dass Veeam Elemente der Coveware-Technologie in das „Veeam Cyber Secure Program“ integrieren will, das Kunden Cyber-Schutz und -Support vor, während und nach Cyber-Vorfällen sowie eine Garantie in Höhe von 5 Millionen US-Dollar bietet.

(ID:50209641)