Arctic Wolf gibt strategische Partnerschaft mit Veeam bekannt

Durch die Integration von Ereignisdaten aus der Veeam Data Platform in die Aurora Superintelligence Platform sollen Angriffe auf kritische Wiederherstellungssysteme früher erkannt und Sicherheitsvorfälle besser bewertet werden können.

Backups als Ziel von Cyberangriffen

Sicherungssysteme sind ein wichtiger Bestandteil der Wiederherstellung nach einem Cyberangriff. Werden sie selbst kompromittiert oder manipuliert, kann das die Wiederaufnahme des Geschäftsbetriebs erheblich erschweren. Dennoch werden Ereignisse aus Backup-Umgebungen häufig getrennt von der übrigen Sicherheitsüberwachung betrachtet. Dadurch fehlt Sicherheitsteams unter Umständen der Kontext, um verdächtige Aktivitäten richtig einzuordnen.

Wie relevant das Problem ist, verdeutlicht der „2026 AI & Cybersecurity Trends Report“ von Arctic Wolf: Demnach waren 63 Prozent der befragten Unternehmen im vergangenen Jahr von einem schwerwiegenden Cybersicherheitsvorfall betroffen. Gleichzeitig erhöhen KI-gestützte Angriffsmethoden den Druck auf Sicherheitsteams, die große Mengen an Ereignisdaten mit begrenzten Ressourcen auswerten müssen.

Ereignisdaten fließen in die Sicherheitsplattform

Im Rahmen der Partnerschaft werden Sicherheits- und Betriebsereignisse aus der Veeam Data Platform in die Aurora Superintelligence Platform und das Aurora Agentic SOC von Arctic Wolf integriert. Dort werden sie gemeinsam mit weiteren Sicherheitsdaten analysiert. Nach Angaben von Arctic Wolf verarbeitet die Plattform wöchentlich mehr als zehn Billionen Sicherheitsereignisse aus den IT-Umgebungen seiner Kunden.

Die Überwachung umfasst unter anderem Hinweise auf Schadsoftware, auffälliges Nutzerverhalten, nicht autorisierte Wiederherstellungsversuche, fehlgeschlagene Backups und administrative Änderungen. Solche Signale sollen dabei helfen, verdächtige Vorgänge schneller zu erkennen und deren mögliche Auswirkungen auf die Wiederherstellungsfähigkeit eines Unternehmens einzuschätzen.

Dan Schiappa, President of Technology and Services bei Arctic Wolf, betont die Bedeutung des Zusammenhangs zwischen Sicherheitsüberwachung und Wiederherstellung. Sicherheitsteams benötigten nicht einfach mehr Warnmeldungen, sondern zusätzlichen Kontext, um relevante Vorfälle zu erkennen und angemessen darauf zu reagieren.

Ergänzung bestehender Schutzmaßnahmen

Für Unternehmen, die sowohl Veeam als auch Arctic Wolf einsetzen, soll die Zusammenarbeit Backup- und Wiederherstellungsfunktionen mit zusätzlichen Sicherheitsleistungen verbinden. Die vorhandenen Funktionen von Veeam, darunter unveränderbare Backups und Integritätsprüfungen, bleiben dabei bestehen. Ergänzend sollen die integrierten Ereignisdaten mehr Einblick in mögliche Bedrohungen geben und Sicherheitsuntersuchungen unterstützen.

Die Integration zielt damit vor allem darauf ab, verdächtige Aktivitäten in Wiederherstellungsumgebungen nicht isoliert zu betrachten. Sicherheitsteams sollen besser beurteilen können, ob beispielsweise ungewöhnliche administrative Änderungen oder fehlgeschlagene Sicherungsvorgänge Teil eines umfassenderen Angriffs sind.

Weitere Verzahnung von Sicherheit und Wiederherstellung geplant

Auch Veeam sieht in der Zusammenarbeit eine engere Verbindung zwischen Datensicherheit und Cyberresilienz. Michelle Graff, Senior Vice President for Global Partners and Channel bei Veeam, verweist darauf, dass der Schutz kritischer Daten und die Widerstandsfähigkeit von IT-Systemen gemeinsam betrachtet werden müssten.

Beide Unternehmen wollen die Zusammenarbeit künftig ausbauen. Geplant ist, Sicherheitsüberwachung, Erkennung und Reaktion auf Bedrohungen sowie Wiederherstellungsprozesse stärker miteinander zu verknüpfen. Ziel ist es, Unternehmen mehr Informationen für Sicherheitsentscheidungen bereitzustellen und die Wiederherstellung nach einem Vorfall besser abzusichern.

(red/Arctic Wolf)