{"id":972,"date":"2023-12-01T17:11:55","date_gmt":"2023-12-01T16:11:55","guid":{"rendered":"https:\/\/baptistetellier.fr\/?p=972"},"modified":"2023-12-14T13:24:16","modified_gmt":"2023-12-14T12:24:16","slug":"guide-de-detection-des-logiciels-malveillants-dans-veeam-backup-replication-12-1","status":"publish","type":"post","link":"https:\/\/baptistetellier.fr\/index.php\/2023\/12\/01\/guide-de-detection-des-logiciels-malveillants-dans-veeam-backup-replication-12-1\/","title":{"rendered":"Guide de d\u00e9tection des logiciels malveillants dans Veeam Backup & Replication 12.1"},"content":{"rendered":"

Dans le domaine dynamique de la cybers\u00e9curit\u00e9, Veeam Backup & Replication 12.1 fait un grand pas en avant gr\u00e2ce \u00e0 ses fonctionnalit\u00e9s int\u00e9gr\u00e9es de d\u00e9tection des logiciels malveillants. .<\/p>\n

1. Comment fonctionne la d\u00e9tection des logiciels malveillants<\/h2>\n
    \n
  1. Analyse des donn\u00e9es d’indexation des invit\u00e9s :<\/strong><\/a>\u00a0Identifie l’activit\u00e9 des logiciels malveillants dans les donn\u00e9es d’indexation des invit\u00e9s et les flux de donn\u00e9es.<\/li>\n
  2. Analyse Inline des donn\u00e9es par les proxy:<\/a>\u00a0 <\/strong>Identifie l’activit\u00e9 des logiciels malveillants par un model d’IA et de Machine Learning durant le transite des donn\u00e9es par les proxy de sauvegarde.<\/li>\n
  3. Analyse YARA pendant la restauration s\u00e9curis\u00e9e :<\/strong><\/a>\u00a0Assure la s\u00e9curit\u00e9 et prot\u00e8ge contre l’exfiltration des donn\u00e9es en effectuant des analyses YARA pendant le processus de restauration – \u00e0 la demande ou automatis\u00e9.<\/li>\n
  4. Int\u00e9gration tierce :<\/strong><\/a>\u00a0S’int\u00e8gre de mani\u00e8re transparente aux solutions tierces de protection contre les logiciels malveillants via l’API Veeam Incident.<\/li>\n<\/ol>\n

    2. Tableau r\u00e9capitulatif (en anglais)<\/h2>\n\n\n\n\n\n\n\n\n
    Malware detection method<\/th>\nScan objects<\/th>\nNotes<\/th>\n<\/tr>\n
    Signature-based detection<\/td>\nGuest indexing data<\/td>\nDuring the backup job, detects the following malware activity:<\/p>\n
    File entrophy analysis<\/td>\nBlocks in a data stream<\/td>\nDuring the backup job, detects the following malware activity:<\/p>\n
      \n
    • Encrypted files<\/span><\/li>\n
    • Onion links<\/span><\/li>\n
    • Ransom notes<\/span><\/li>\n<\/ul>\n

      Marks objects as\u00a0Suspicious<\/span>.<\/p>\n

      For more information, see\u00a0Inline Scan<\/a>.<\/td>\n<\/tr>\n

    Rule-based detection (YARA)<\/td>\nRestore points<\/td>\nDuring the Scan Backup job, does one of the following:<\/p>\n
      \n
    • Finds the last clean restore point<\/span><\/li>\n
    • Analyzes the content for specific information<\/span><\/li>\n<\/ul>\n

      During the restore session with the Secure Restore option, detects malware activity as specified in the YARA rule.<\/p>\n

      Marks objects as\u00a0Infected<\/span>.<\/p>\n

      For more information, see\u00a0Scan Backup<\/a>\u00a0and\u00a0Secure Restore<\/a>.<\/td>\n<\/tr>\n

    Antivirus scan<\/td>\nRestore points<\/td>\nDuring the Scan Backup job, finds the last clean restore point.<\/p>\n

    During the restore session with the Secure Restore option, detects malware activity as specified in the antivirus configuration file.<\/p>\n

    Marks objects as\u00a0Infected<\/span>.<\/p>\n

    For more information, see\u00a0Scan Backup<\/a>\u00a0and\u00a0Secure Restore<\/a>.<\/td>\n<\/tr>\n

    Third-party malware protection solution<\/td>\nDepends on the configuration of the malware protection solution<\/td>\nUses Veeam Incident API to send a request about detected malware activity to Veeam\u00a0Backup\u00a0&\u00a0Replication.<\/p>\n

    Marks objects as\u00a0Infected<\/span>.<\/p>\n

    For more information, see\u00a0Veeam\u00a0Backup\u00a0&\u00a0Replication REST API Reference<\/a>.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

    Extrait de : https:\/\/helpcenter.veeam.com\/archive\/backup\/120a\/vsphere\/malware_detection_methods.html<\/a><\/p>\n

    3. Configuration et gestion de la d\u00e9tection des logiciels malveillants<\/h2>\n

    – Exigences et limitations :<\/strong>
    \n– Prise en charge compl\u00e8te disponible dans la licence Veeam Data Platform Advanced ou dans l’\u00e9dition Enterprise Plus<\/strong>.
    \n– Fonctionnalit\u00e9 exclusive pour les administrateurs<\/strong> Veeam Backup.<\/p>\n

    – \u00c9tapes pour activer :<\/strong><\/p>\n

      \n
    1. Mettez \u00e0 niveau vers Veeam Backup & Replication 12.1.<\/li>\n
    2. Configuration via le \u00ab\u00a0Security & Best Practice analyzer\u00a0\u00bb<\/li>\n
    3. ???? profitez ! ou cliquez sur les liens dans la doc du tableau ci-dessus \ud83d\ude0b<\/li>\n<\/ol>\n

      Restez inform\u00e9 et prot\u00e9g\u00e9<\/h3>\n

      Recevez des rapports en temps opportun sur les \u00e9v\u00e9nements de logiciels malveillants et g\u00e9rez efficacement l’\u00e9tat des machines.<\/p>\n

      La d\u00e9tection des logiciels malveillants est g\u00e9r\u00e9e par le service Veeam Data Analyser. Le service red\u00e9marre une fois par jour \u00e0 minuit et effectue les op\u00e9rations suivantes\u00a0:<\/p>\n