事件的成本通常不只是赎金 — 它还包括受影响系统的恢复和停机造成的损失。日立合作伙伴 Veeam 1 的一份报告发现,在 93% 的勒索软件事件中,威胁行为者积极针对备份存储库。75% 的受害者丢失了部分备份,39% 的备份存储库完全丢失。
事件API是一组应用程序编程接口(API),网络安全工具可以用来告知发现的感染和备份备份的备份基础架构,并将其视为可疑或感染。可以将Veeam备份和恢复配置为基于此信息提醒管理员,从而使他们可以快速审查,验证和响应诸如创建即时备份,执行Surebackup操作以检查感染和恢复清洁文件,并创建不可能的备份副本,以获取法医目的。核心安全工具和数据保护平台之间的这个开放集成点大大增强了通信,这可以减少恶意软件的时间,并会导致更清洁,更快的恢复。