MtoM Mag - Le journal de l'MtoM.

Veeam® Software, leader en parts de marché dans le domaine de la résilience des données, annonce le lancement de sa nouvelle application Veeam App for Microsoft Sentinel. Au travers de son intégration avancée à Veeam Data Platform, cette solution permet aux entreprises de détecter, d’analyser et de neutraliser les cybermenaces et les anomalies de sauvegarde en toute transparence, avec à la clé un niveau inédit de résilience des données et d’efficacité opérationnelle dans les centres d’opérations de sécurité (SOC).

Alors que les cyberattaques ciblent de façon croissante les environnements de sauvegarde, nombre d’équipes de SOC sont confrontées à un manque crucial de visibilité dans l’écosystème de cybersécurité, exposant leur entreprise à des attaques sur la dernière ligne de défense à savoir les sauvegardes. La nouvelle application Veeam App for Microsoft Sentinel comble cette lacune en intégrant directement les informations de sauvegarde dans le centre des opérations de sécurité, ce qui permet aux équipes informatiques et de cybersécurité de collaborer en temps réel, de détecter les menaces en amont et de réagir rapidement selon une approche coordonnée.

L’application Veeam App for Microsoft Sentinel assure une profonde intégration entre Veeam Data Platform et la plateforme Microsoft Sentinel, avec notamment un système de gestion des informations et des évènements de sécurité (SIEM) natif du cloud, injectant des données critiques sur les sauvegardes, les menaces et les ransomwares au cœur des workflows de sécurité. Les équipes en charge de la sécurité peuvent surveiller et analyser les évènements de sauvegarde Veeam telles que les tactiques, techniques et procédures (TTP) adverses détectées par Veeam Recon Scanner, ainsi que d’autres signaux de sécurité clés. Grâce à l’automatisation bidirectionnelle et à une connectivité flexible, les équipes peuvent directement enrichir les incidents, déclencher des restaurations et automatiser les tâches de récupération à partir de la plateforme Microsoft Sentinel.

« La résilience des données constitue le socle de la cybersécurité de nouvelle génération », indique John Jester, Chief Revenue Officer (CRO) chez Veeam. « Grâce à notre nouvelle application intégrée à Microsoft Sentinel, la résilience des données s’allie aux renseignements sur la sécurité pour offrir aux entreprises une visibilité instantanée des évènements liés aux sauvegardes, aux activités suspectes et aux menaces de ransomware. Veeam continue de donner aux équipes des SOC les moyens d’agir de manière décisive en faisant en sorte que les données soient en sécurité et puissent être restaurées, indépendamment du type de menace et de cyberattaque auquel elles sont confrontées. »

Principales fonctionnalités de la nouvelle application Veeam App for Microsoft Sentinel :

 Des renseignements de sécurité exploitables : l’application ingère plus de 300 évènements de sauvegarde et de sécurité générés par Veeam, notamment les tâches infructueuses, les activités suspectes, la détection de ransomwares et les résultats fournis par la solution Recon Scanner, tandis que la mise en correspondance avec le référentiel MITRE ATT&CK accélère la détection proactive des menaces. Il s’agit de la première intégration de Veeam à un SIEM mettant en évidence les TTP des adversaires pour révéler les premiers indicateurs de compromission (IoC) ;
 Une réponse automatique : des playbooks intégrés et une connectivité par API bidirectionnelle permettent aux équipes des centres d’opérations de sécurité (SOC) de déclencher des restaurations, d’exécuter des analyses de logiciels malveillants et de lancer des workflows de remédiation instantanément à partir de Microsoft Sentinel, ce qui rationalise la réaction et minimise les tâches manuelles ;
 Une visibilité unifiée : les tableaux de bord natifs dont dispose Microsoft Sentinel affichent les données de sauvegarde et de sécurité clés telles que la détection de menaces, l’activité de restauration et l’état des tâches en parallèle des signaux SOC existants. Cette vue centralisée accélère le processus d’analyse et assure une meilleure conformité ;
 Une collaboration intégrée entre IT et cybersécurité : cette intégration élimine les cloisonnements et rationalise la réponse aux incidents en connectant les workflows informatiques et de cybersécurité au sein du SOC ; résultat, une meilleure collaboration, des analyses plus rapides et une protection renforcée contre les ransomwares.

L’intégration de Veeam aux principaux outils de sécurité étend la visibilité de la sécurité aux données de sauvegarde, améliore la détection des menaces et automatise la réponse aux incidents. L’engagement de Veeam en faveur d’une protection de nouvelle génération s’élargit à présent de manière transparente à l’écosystème Microsoft Sentinel avec pour objectif d’aider les entreprises à se défendre contre les cybermenaces et à garantir la résilience de leurs données dans un paysage numérique sans cesse plus complexe.

La nouvelle solution Veeam App for Microsoft Sentinel est immédiatement disponible sans surcoût pour les utilisateurs de Veeam Data Platform Advanced et Premium sur la marketplace Microsoft et le hub de contenu Microsoft Sentinel. Pour plus d’informations sur Veeam, rendez-vous sur https://www.veeam.com/fr

Inscrivez-vous gratuitement à l’évènement virtuel VeeamON Global Launch qui se tiendra le 19 novembre 2025 en cliquant ici : https://www.veeam.com/veeamon-globa...