Veeam收购Coveware 提高对勒索软件攻击的防范、回应和复原支持

数据保护和勒索软件复原领域的领导者Veeam Software，日前宣布收购了领先的勒索软件回应服务供应商Coveware。透过引入顶尖的勒索软件复原和实时回应功能，进一步加强Veeam为客户提供的全面防护解决方案。

Coveware by Veeam将一如既往地为受到网络勒索攻击的企业客户提供事故回应服务，同时主动与客户合作，做好事故回应准备。自2018年成立以来，Coveware已经帮助数千个网络勒索受害客户，并研发出领先业界的软件和服务，实现快速取证分流、勒索谈判和修复、加密货币结算及解密服务，旨在从勒索软件攻击中复原数据。

Coveware从网络攻击事故中收集到威胁行为者模式的数据和信息，让Coveware和Veeam拥有对现时网络威胁态势领先的洞察力。这些具价值的见解将与客户共享、帮助教育客户、降低网络勒索风险，从而改善网络安全状况并确保数据快速复原。Coveware的部分功能将整合到Veeam的其他产品中，包括Veeam data platform和 Veeam 网络安全计划，为更多客户提供网络勒索事故回应的信息和能力。

VeeamCEOAnand Eswaran表示：「企业何时受到攻击已不再是问题，问题在于被攻击的频率有多高。在过去12个月中，有高达76%的企业受到网络攻击，可见应对这种网络威胁对每个企业至关重要。其中关键在于确保数据的数据保护安全和保护，使企业能在最恶劣情况下快速和安全地复原数据。Coveware不断为全球企业提高网络防御能力，并在受到攻击时帮助企业复原数据。将Coveware的功能与超过45万名客户使用的Veeam资籵保护和勒索软件复原解决方案相结合，就可基于单一来源建立起最完整的网络保护功能。Veeam现在主动为客户提供网络威胁评估，透过取证分流和解密来识别安全漏洞。 」

Veeam旗下子公司Coveware by Veeam

Coveware by Veeam将继续为客户提供全方位功能，包括：

(一)、全自动技术在客户的运作环境执行取证分流分析，从而评估潜在影响、识别勒索软件（病毒种类、威胁移动者群组、入口点等），并从已知的勒索软件中复原加密数据，毕竟可靠、乾净的备份是最爲安全的。SaaS平台有助将数据可视化，并回答任何有关攻击的关键问题。

(二)、由世界各地网络威胁专家组成的全球团队，他们具有与许多全球大型公司合作的经验，会协助评估、预防网络攻击，并从中复原数据。

(三)、可读取有关勒索软件变种、攻击媒介分析、攻击足迹和复原选项的持续更新数据，更好地预防网络勒索和更快复原数据。

Coveware by VeeamCEO兼联合创始人Bill Siegel表示：「从网络攻击事故中复原极其困难。我们的目标是透过提供顶尖的事故回应工具和服务，将网络中断带来的损失和费用降至最低。与此同时，我们从网络攻击事故中收集的威胁情报有利于大型企业客户采取主动措施，帮助他们降低网络勒索风险和提高保护能力；这些大型企业客户中有41%为财富500强企业。」

Coveware by Veeam首席技术长兼联合创始人Alex Holdtman表示：「作为Veeam的一份子，我们能为更多全球客户提供勒索软件攻击抵御功能，对我们整个团队来说是一个振奋人心的机会。」

Veeam亦将会把Coveware的技术与Veeam数据平台相结合，透过Veeam网络安全计划为客户提供网络保护和支持，包括网络攻击事故的事前、事中和事后支持，以及高达500万美元的保修服务。

国际数据公司IDC的分析部副主席Phil Goodwin表示：「许多拥有数据备份的企业仍然决定支付赎金。我们的研究指出，这通常是因为备份不包括复原所需的系统映像。因『数据备份不完整』而支付赎金的案例中，58%的受访者表示原因在于备份系统故障。Veeam对Coveware的收购有助企业解决这些问题。

Coveware使Veeam在网络保护上更具前瞻性。透过将Veeam的备份功能与Coveware的加密防范技术相结合，就可加快数据检测及复原时间，把攻击造成的影响降至最低。IDC最近一项调查发现，70%的企业表示需要数天或数周时间才能从勒索软件中复原，而最佳实践复原时间是24小时内。Coveware的技术添加到Veeam数据平台和Veeam网络安全计划中，能为Veeam的客户提供创新技术及一系列快速检测恶意软件及数据复原的选择。」

欲了解更多Coveware by Veeam相关信息，请浏览官方网站。