- Veeam 联盟合作伙伴
- 安全集成
Veeam 安全集成
融合 IT 与安全，实现更智能的防护、更快速的检测和恢复清洁数据
- 在 SOC 工具中展示备份威胁
- 通过恢复相关信息增强调查过程
- 简化干净恢复，降低风险
SIEM 指南电子书
探索 Veeam 的集成
概述
将备份转化为安全信号
备份和恢复至关重要，但往往与安全相隔离。如果没有集成，团队将无法可视性地了解不可变性、加密或异常还原活动。这会产生盲点，延迟响应，并增加从受损备份中还原的风险。
加强安全态势
将备份和恢复数据纳入 SOC 仪表板，消除可视性缺口，及早发现并防范风险升级。
加快威胁检测
将异常备份活动与终端、网络和身份信号相关联，以便提前发现威胁并缩短调查周期。
确保干净恢复
通过验证安全态势并启用由 SOC 触发的备份操作，降低再感染风险，确保恢复过程安全且合规。
日益严峻的威胁与压力巨大的 SOC
有一半的组织的备份存储库成为威胁源起方的攻击目标
在 2024 年遭受勒索软件攻击
表示需要进行重大改进，以协调 IT 运营和安全团队
来源：《2025 年化风险为韧性》勒索软件趋势与主动防御策略报告
精选安全集成
助力现代化的平台
通过原生集成，将 Veeam 整合到您的现有安全堆栈中，增强可视性、加快调查速度，并简化恢复流程。
Veeam 与 Palo Alto Networks 集成，将备份威胁集中到 Cortex XSIAM 和 XSOAR 平台，并加快响应速度。让 SOC 团队能够标记可疑还原点，或直接通过其安全工具触发快速备份。
下载应用
下载 Veeam + Palo Alto 应用
Veeam 与 CrowdStrike 集成，将备份活动转化为 Falcon LogScale 和下一代 SIEM 的信号源。仪表板、关联规则模板和原生解析器帮助 SOC 团队更早发现威胁并提升调查效率。
下载应用
获取 Veeam + Crowdstrike 应用
Veeam 与 Splunk Cloud 和 Splunk Enterprise 集成，可发现有风险的备份行为并提升调查效率。备份活动输送至 Splunk 仪表板，实现实时警报、异常检测和更深入的取证分析上下文信息。
下载应用
获取 Veeam + Splunk 应用
Veeam 集成 Microsoft Sentinel，将备份和安全事件（包括 Recon Scanner 检测结果）集成到 SOC 工作流中。双向集成通过恢复上下文丰富事件，助力分析师更快速地检测和响应。
下载应用
获取 Veeam + Sentinel 应用
用例
增强网络韧性的最佳实践
从早期检测到干净恢复，Veeam 在最关键的环节将备份集成到您的安全工作流程中。
增强威胁检测
将 Veeam 备份活动转发到 SOC 平台，以识别风险，例如策略更改或异常还原活动。
加速调查
向 SOC 团队提供备份上下文，例如还原活动和不可变性状态，以更快地评估威胁。
简化响应
标记可疑还原点并启动 Quick Backup，以遏制威胁并为清洁恢复做好准备。
证明干净恢复
验证恢复点，并为合规性、保险和审计准备提供证据。
联通 IT 与安全工作流程
在警报和恢复行动方面协调团队，以减少摩擦并提升事件协作。
工作原理
Veeam 安全集成实战展示
了解 Veeam 安全集成如何改进威胁检测、加速调查和简化恢复。
面向 Palo Alto Networks Cortex XSOAR 的 Veeam 应用
在 Palo Alto Networks Cortex XSOAR 中获取 Veeam 备份和安全活动，通过双向数据、自动化剧本和更快的响应提升可视性。
面向 CrowdStrike Falcon LogScale 的 Veeam 应用
检测到异常还原或备份删除等可疑行为，为 SOC 团队提前预警可能的安全威胁。
面向 CrowdStrike Falcon LogScale 的 Veeam 应用
监控备份作业状态、复制健康状况和环境警报，确保您的数据始终受到保护并做好恢复准备。
资源
Veeam 安全洞察
了解 Veeam 如何帮助贵企业在面对网络攻击时保持韧性。查看这些资源，获取最新信息。
