Commvault integra Falcon SIEM para reforçar recuperação após ciberataques

A Commvault anunciou uma nova integração com o CrowdStrike Falcon Next-Gen SIEM que permite partilhar telemetria de segurança entre a Commvault Cloud e a plataforma da CrowdStrike para melhorar a deteção de ameaças e acelerar processos de recuperação de dados após ciberataques.

Segundo as empresas, a integração bidirecional dá às equipas de segurança e de IT maior visibilidade sobre a integridade das cópias de segurança, o que permite garantir que os dados utilizados para recuperação não foram comprometidos.

O anúncio surge numa altura em que os atacantes conseguem movimentar-se rapidamente entre diferentes ambientes de IT, o que aumenta a necessidade de detetar ameaças mais cedo e assegurar que os dados de recuperação estão limpos e prontos a ser restaurados.

A Commvault já tinha colaborado anteriormente com a CrowdStrike para identificar dados de backup comprometidos através da plataforma CrowdStrike Falcon, que permite assinalar automaticamente conjuntos de cópias de segurança potencialmente em risco.

Com a nova integração, a Commvault passa também a enviar para o Falcon Next-Gen SIEM sinais de segurança gerados pelas suas próprias ferramentas, incluindo alertas de anomalias baseados em inteligência artificial. A partilha desta informação permite às equipas de segurança e de operações de IT correlacionar eventos, avaliar o impacto de incidentes e identificar dados seguros para recuperação.

Entre as principais funcionalidades destacadas pelas empresas está a possibilidade de reduzir o risco de reinfeção durante processos de recuperação, combinando os sinais do SIEM da CrowdStrike com análises de ameaças, verificações de integridade de dados e a tecnologia Synthetic Recovery da Commvault.

A integração pretende também acelerar processos de investigação e resposta a incidentes, ao centralizar informação sobre o estado das cópias de segurança e permitir uma avaliação mais rápida do alcance de um ataque.

De acordo com as empresas, a integração entre a Commvault Cloud e o CrowdStrike Falcon Next-Gen SIEM já se encontra disponível através do CrowdStrike Marketplace, podendo ser ativada sem custos adicionais pelos clientes.