Commvault 透過與 CrowdStrike Falcon 下一代 SIEM 的雙向整合來增強統一彈性 – APN 新聞

企業級統一彈性領域的領導者 Commvault（納斯達克股票代碼：CVLT）今天宣布擴大與 CrowdStrike 的集成，提供 Commvault Cloud 和 CrowdStrike Falcon® 下一代 SIEM 之間的雙向可見性。這項最新進展可協助安全性和 IT 團隊快速驗證備份完整性，從而更快、更安全、更明智地做出復原決策。

由於現代參與者能夠在環境之間快速移動，組織不僅必須更快地偵測威脅，還必須確保恢復資料乾淨、可靠並在最重要的時候做好準備。 Commvault 先前曾與 CrowdStrike 合作，透過與 CrowdStrike Falcon® 平台整合來幫助客戶識別受損的備份數據，自動標記有風險的備份集，以支援更快、更安全的復原。

現在，透過這種新的集成，Commvault 可以直接在 Falcon Next-Gen SIEM 中提供自己的安全功能，包括人工智慧驅動的異常警報。這種共享情報使安全性和 IT 團隊能夠做出更快、更協調的決策，並更準確地回應潛在的資料外洩。

為客戶帶來的主要好處：

• 降低再感染風險並實現安全復原工作流程：透過將Falcon Next-Gen SIEM 訊號與Commvault 的深度威脅掃描、資料完整性分析和Synthetic Recovery 結合，組織可以放心地從已知乾淨的備份中進行復原。

• 透過統一遙測進行快速偵測和調查：共享訊號使 IT 和 SecOps 團隊能夠了解 Falcon Next-Gen SIEM 中備份資料的完整性。這可以加快分類速度，幫助提供清晰的爆炸半徑評估，並加快識別可安全恢復的資料。

• 事件期間的強大安全性和IT 一致性：透過共享作業視圖，SecOps 和IT 團隊可以協調調查、遏制和恢復工作流程，而不會因孤立的工具而造成延遲。

Commvault 首席技術和人工智慧長 Pranay Ahlawat 表示：「推動清潔、可靠的恢復現在已成為企業的當務之急。」「透過將 CrowdStrike 的安全洞察與 Commvault 基於人工智慧的深度數據智慧相結合，我們正在促進安全和 IT 團隊之間的協作，及早識別威脅並做出可靠、明智的恢復決策，從而使組織保持前進。

「在當今的威脅環境中，速度和信任就是一切，」CrowdStrike 首席商務長 Daniel Bernard 表示。 「透過將 Commvault 的復原智慧引入 CrowdStrike Falcon Next-Gen SIEM，我們為組織提供了一個統一的操作視圖，將安全訊號與資料可信度連結起來。這種環境可以幫助領導者了解攻擊的真正業務影響，確定回應的優先級，並更快地從偵測到復原 – 將 Falcon Next-Gen SIEM 作為本機決策匯集在一起，將將 Falcon Next-Gen SIEM 作為本機決策匯集在一起，將將

可用性

Commvault 和 CrowdStrike Falcon 下一代 SIEM 整合現已透過 CrowdStrike Marketplace 提供，無需額外付費。客戶可以直接整合到他們現有的環境中。