Acronis Cyber Protect Cloud Integra Conector genérico SIEM y habilita la Integración con Microsoft Sentinel

Conector Genérico SIEM

Muchos MSP y/o proveedores existentes de soluciones de detección y respuesta gestionadas (MDR) utilizan tecnología SIEM (Administración de eventos e información de seguridad) para la investigación y corrección de incidentes, la caza de amenazas y el cumplimiento de normativas. 

El conector genérico de SIEM de Acronis permite a Acronis Cyber Protect Cloud enviar datos de alertas a cualquier sistema SIEM compatible con el formato de eventos CEF sobre SYSLOG, para mejorar la correlación y el análisis, con el fin de detectar patrones de actividad que puedan ser indicio de un intento de intrusión. Gracias a la integración con una solución SIEM, los partners añaden una capa de protección a las empresas de sus clientes y mitigan los riesgos de sufrir el tiempo de inactividad y las violaciones de seguridad que provocan los nuevos ciberataques. Acronis se ha comprometido a seguir en los próximos meses integrando con los sistemas SIEM telemetría relacionada con la seguridad.

Integración con Microsoft Sentinel

Ahora gracias a la integración entre Acronis Cyber Protect Cloud y Microsoft Sentinel, los partners pueden ampliar y automatizar la ciberprotección frente a las ciberamenazas modernas. La integración facilita la sincronización con el ecosistema de seguridad de Microsoft enviando datos del nivel de alerta de Acronis a Microsoft Sentinel. Microsoft Sentinel proporciona análisis de seguridad inteligentes e inteligencia de amenazas a los espacios de trabajo que gestionan los partners. Con Microsoft Sentinel, los partners consiguen una sola solución para la detección de ataques, la visibilidad de amenazas y la búsqueda proactiva, y pueden ejecutar playbooks para la repuesta a las amenazas.