Nasuni 与 CrowdStrike 合作，大幅提升威胁检测效能

Nasuni 和 CrowdStrike 宣布建立合作伙伴关系，为企业提供改进的威胁检测和数据恢复功能。该合作伙伴关系促进了 Nasuni 的文件数据平台与 CrowdStrike 的 Falcon 下一代安全信息和事件管理 （SIEM） 系统的集成，该系统现已在 CrowdStrike Marketplace 上提供。

该集成旨在为企业提供一个全面的平台，用于摄取、处理和管理 Syslog 消息，增强其执行无缝搜索、报告和警报作的能力。这将带来实时勒索软件检测、提高整个企业的威胁可见性以及加速数据恢复流程等好处。

Nasuni 的 2024 年报告《混合云存储时代》中的数据表明，59% 的组织认为云计划对于提高安全性和灾难恢复速度至关重要。在勒索软件攻击期间，数据恢复通常被优先考虑。混合云解决方案（例如 Nasuni File Data Platform）旨在确保快速恢复文件，并结合内置勒索软件检测功能来减轻网络攻击的影响。客户可以通过与 CrowdStrike Falcon Next-Gen SIEM 集成来接收详细的警报，并快速解决组织威胁。

Nasuni 总裁 David Grant 表示：“最近的数据预测，到 2031 年，勒索软件每年将使受害者损失约 2650 亿美元。除了支付赎金之外，由此产生的停机时间和恢复工作可能会损害企业。Nasuni 致力于帮助组织加强勒索软件保护并加速文件恢复，确保数据在其整个生命周期内的安全。

“我们与 CrowdStrike 的新集成将这些功能提升到一个新的水平，为客户提供统一的解决方案来检测并立即采取行动应对任何威胁。”

Falcon Next-Gen SIEM 有助于从各种安全或 IT 来源摄取数据，并将其与来自原生 Falcon 平台的数据、威胁情报和 AI 驱动的自动化相结合，以打击违规行为。通过将 Nasuni 的功能与 Falcon Next-Gen SIEM 相结合，组织获得了一个用于处理 syslog 消息的统一平台。这允许增强搜索、详细报告和执行警报作。

该集成提供了多种功能：使用 Nasuni 的边缘检测进行实时勒索软件威胁检测，以提醒安全团队在 Falcon Next-Gen SIEM 中采取行动;通过提供 syslog 数据和警报进行恢复和监控，实现企业范围的威胁可见性;以及快速数据恢复，实现快速和有针对性的文件恢复。

此外，该集成旨在简化数据载入和工作流程，通过简化的 Nasuni 数据载入和与第三方交互的自动响应作来促进更快的部署。它结合了统一的安全运营中心 （SOC） 数据和工作流程，提高了安全运营的效率并改善了结果。