Monitoring : le stockage de Nasuni s’intègre au SIEM d’Azure

Automatiser la remise en opération

Sentinel dispose pour sa part de capacités d'automatisation pour réagir instantanément aux événements suspects : envoi d’alertes au personnel concerné, désactivation des comptes utilisateurs impliqués, analyse des logs à des fins d’investigation.

La connexion Nasuni-Sentinel permet également l'interopérabilité avec d'autres services de sécurité Azure. Parmi ceux-ci, citons Microsoft Defender, qui mettra à jour la protection sur les appareils des utilisateurs censés se connecter aux NAS, et Sentinel Data Connectors qui surveille les flux entre plusieurs clouds.

De plus, Sentinel peut réinjecter dans le système de Nasuni le moment auquel l’attaque a eu lieu, de sorte que Nasuni puisse enclencher son système de restauration qui consiste à remplacer les données partagées par leur dernière copie saine. Ce dispositif repose sur une capacité récente de Nasuni de réaliser de manière continue des snapshots des contenus qu’il partage.

En pratique, l'intégration de Nasuni est désormais disponible depuis la marketplace Azure, dans la catégorie des modules Sentinel. Rappelons que le système de Nasuni, nommé File Data Platform, est vendu sous forme d'abonnement annuel par To, depuis la marketplace des trois hyperscalers. Le service de snapshots et de restauration est vendu en option.

Une stratégie pour unifier gestion du stockage et cybersécurité

La connexion entre Nasuni et Sentinel s’inscrit dans une récente stratégie de partenariat menée par Microsoft avec les fournisseurs de stockage présents sur son cloud. Avant Nasuni, Microsoft s’était ainsi associé à Rubrik pour connecter sa solution de sauvegarde au SIEM d’Azure.

Pour l’analyste Jack Poller, du cabinet de conseil ESG, ce type d’intégration est d’autant plus nécessaire que les acteurs du stockage ont brouillé les messages à force de revendiquer à tort et à travers qu’ils assuraient la protection des données :

« La protection des données concerne la disponibilité des données, tandis que la sécurité concerne le contrôle de leur accès. Ce sont deux choses totalement différentes et les entreprises en prennent rarement conscience », lance-t-il.

Il conseille ainsi à toutes les entreprises de connecter leur stockage à un SIEM, qu’il s’agisse de Sentinel ou d’un autre : Chronicle sur GCP, Splunk, ou encore IBM QRadar Suite.

« La protection des données par les fournisseurs de stockage ne doit pas être considérée comme une première ou une dernière ligne de défense, mais comme un rouage parmi tous les rouages de la cybersécurité. Et c’est pourquoi il est essentiel que les équipes de sécurité et d’infrastructure aient des outils de collaboration sur le stockage », conclut-il.