Früherkennung über Veeam Köder
Der Object First Honeypot fängt Angreifer ab, indem er einen Veeam Backup & Replication (VBR)-Server nachahmt, und lässt sich mit fünf Klicks bereitstellen. Dieser Köder lockt nicht autorisierte Benutzer an und identifiziert sie, die Scans, Sondierungen oder Anmeldeversuche durchführen, und jedes ungewöhnliche Verhalten löst produktinterne Warnmeldungen aus, die per E-Mail oder an ein SIEM gesendet werden können. Frühwarnung und Erkennung waren noch nie so einfach.
Threat Intelligence mit Null Risiko
Penetrationstests durch Dritte bestätigen, dass Honeypot kein zusätzliches Risiko für den Object First-Cluster oder die unveränderliches Backup-Daten darstellt. Die Funktion ist logisch isoliert und liefert Threat Intelligence, ohne die Angriffsfläche zu vergrößern. Dadurch wird sichergestellt, dass der Köder bösartige Aktivitäten erfasst, die Speicherumgebung jedoch unzugänglich und sicher bleibt.
Sicherheit Ohne Komplexität
Die Aktivierung des Honeypots erfordert weder Tools von Drittanbietern noch spezialisiertes Fachwissen. Direkt in den Cluster Manager aller Object First-Appliances integriert, stärkt die Funktion unsere Sicher-by-Default-Sicherheitsausrichtung und ist mit nur fünf Klicks eingerichtet:
Schritt 1
Schritt 2
Schritt 3
Schritt 4
- DHCP: Weist automatisch eine IP-Adresse zu.
- Statisch: IP-Adresse und Netzmaske manuell festlegen.
Schritt 5
