Veeam Intelligent ResOps для Microsoft 365 обнаруживает доступ, осуществляемый с помощью ИИ-агентов, и отменяет внесенные изменения. Это также применимо к платформам Okta и Code.
Содержание.
Компания Veeam Software объявила о всеобщей доступности решения Veeam Intelligent ResOps для Microsoft 365 и представила его новые функции на виртуальном мероприятии VeeamON Global Launch. Это дополнение к платформе Veeam Data Cloud for Microsoft 365 предназначено для отслеживания того, какие агенты искусственного интеллекта получают доступ к данным в SharePoint, OneDrive, Teams и Exchange, и при необходимости позволяет откатить изменения, внесенные этими агентами, файл за файлом. Это первый продукт из новой линейки Intelligent ResOps (iResOps), который стал общедоступным. Одновременно проводятся закрытые предварительные демонстрации для платформы Veeam Data Platform, работающей в собственной инфраструктуре клиента, и сервиса управления идентификацией Okta.
Генеральный директор Veeam, Ананд Эсваран, объяснил это решение в своей основной презентации, приведя пример из Испании. 14 сентября 2026 года испанский орган по защите данных AEPD опубликовал первое сообщение об утечке данных, поступившее к нему. Согласно сообщению, агент искусственного интеллекта, используемый сторонней компанией, якобы искал уязвимости, изменял персональные данные и получал доступ к счетам. Информация, представленная AEPD, исходит от организации, подвергшейся инциденту, и в настоящее время проверяется. По словам Эсвара, для сообщения об утечке данных в течение 72 часов компании необходимо знать, какие наборы данных были изменены, что они теперь содержат и как выглядели ранее. Простого момента восстановления недостаточно; необходима также "карта восстановления", которая показывает, что нужно восстановить, а что нет.
Агенты, права доступа и данные системы ROT.
В основе решения лежит графовая структура данных (DataAI Command Graph), разработанная компанией DataAI для своей платформы управления данными. Она предназначена для связывания производственных данных с информацией о резервном копировании, а также для сопоставления файлов, пользователей, прав доступа, агентов и статуса защиты. Функции обеспечения безопасности данных и управления ими, согласно пресс-релизу компании Securiti AI, являются частью этого решения. Существующие продукты, такие как Veeam Data Platform и Veeam Kasten, будут интегрированы в эту платформу, заявил Эсваран.
Согласно информации от производителя, это дополнение собирает информацию об известных и неизвестных агентах, включая Copilot, и показывает, к каким конфиденциальным данным они получают доступ, а также какие файлы они изменили или удалили. Избыточные, устаревшие и неважные данные (обозначенные аббревиатурой ROT – Redundant, Obsolete, Trivial) можно поместить в карантин. Во время демонстрации технический директор Брэд Линч представил правила, которые автоматически помечают файлы, содержащие номера счетов или кредитных карт, и таким образом блокируют доступ к ним для Copilot, а также отображают временную шкалу действий агентов, что позволяет восстановить отдельные удаленные файлы.
По данным компании Veeam, некоторые клиенты, участвующие в предварительном тестировании, обнаружили до 25 агентов в одной среде (tenant), из которых два активно изменяли данные. Другие пользователи искали данные, связанные с DORA (Data Observability and Reporting Agent) или GDPR (Общий регламент по защите данных). Согласно отчету Veeam "Data Trust & Resilience Report 2026", 88% компаний используют или тестируют ИИ-агентов, но только 7% считают себя готовыми к внедрению ИИ. Дополнение доступно в двух версиях, а также через платформу Veeam Cloud & Service Provider (VCSP). Согласно информации на странице продукта, стоимость версии Foundation составляет 2,49 доллара США за пользователя в месяц, а версия Advanced с расширенной классификацией и маркировкой конфиденциальных данных – 4,99 доллара США, при оплате по годовой подписке.
Версия 13.1 была представлена на технических семинарах.
В рамках сессии "Создание отказоустойчивости данных для современной организации" в центре внимания была актуальная версия 13.1 платформы Veeam Data Platform. Рик Ванновер, вице-президент по техническому маркетингу, и Эмили Теллез продемонстрировали функцию восстановления леса Active Directory, которая теперь доступна всем пользователям и позволяет восстановить полный лес из образов резервных копий контроллеров домена. В настоящее время функция управляемого восстановления поддерживает контроллеры домена, созданные на основе резервных копий VMware vSphere и Microsoft Hyper-V; в качестве целевых платформ также могут использоваться эти две платформы виртуализации. Нововведениями являются настройки обновления для серверов резервного копирования под управлением Windows, которые по умолчанию устанавливают обновления безопасности в течение 30 дней, а также Application Backup Repository – управляемая Veeam файловая система NFS для приложений, не имеющих собственной интеграции. Ассистент Veeam Intelligence включает два новых агента: один для углубленного анализа вредоносного ПО и другой для управления резервным копированием. Для миграции на программное обеспечение Veeam Appliance производитель рекомендует обратиться к статье базы знаний KB4800.
Тодд Вансил, вице-президент по системной инженерии, и Бен Янг, региональный технический директор для Азиатско-Тихоокеанского региона (APJ), продемонстрировали новую версию плагина для Palo Alto Networks Cortex, доступную в магазине приложений. Этот плагин интегрирует результаты сканирования резервных копий, оповещения от сканера Recon в инфраструктуре резервного копирования и данные анализа безопасности и соответствия требованиям, представляя их в виде инцидентов. Playbooks (автоматизированные сценарии) запускают различные действия, включая сканирование с использованием правил YARA, создание быстрых резервных копий или мгновенное восстановление данных. В ходе другой демонстрации система EDR (Endpoint Detection and Response) автоматически инициировала процесс создания резервных копий для Entra ID и файловых серверов после обнаружения сообщения о заражении программой-вымогателем.
Предварительные обзоры для VBR, Okta и Code.
В рамках предварительной версии платформы Veeam Data Platform появилась возможность подключать существующие серверы резервного копирования и репликации (VBR) к платформе управления DataAI без необходимости переноса данных. Данные остаются локально, а централизованная консоль отображает всю инфраструктуру VBR, включая среды Hyper-V, VMware и Nutanix, и предупреждает о серверах с недостаточными ресурсами. Консоль дополняется тремя агентами для управления панелью мониторинга, визуализацией данных и администрированием резервного копирования. Эта функция будет включена в версию Veeam Data Platform v13.2, которая, как ожидается, станет доступной для всех пользователей в четвертом квартале 2026 года.
iResOps для Okta работает как полностью управляемый сервис. Компания Veeam утверждает, что Okta не предлагает встроенную функцию восстановления данных на определенный момент времени, а пользователям доступно только 30-дневное окно "мягкого" удаления. Сервис создает неизменяемые точки восстановления для 29 типов объектов, проверяет каждый объект через API в режиме реального времени на возможность восстановления и при восстановлении также восстанавливает членство в группах, назначения приложений и роли в правильной последовательности. Компания Veeam уже предлагает решение для обеспечения отказоустойчивости идентификационных данных для Active Directory и Microsoft Entra ID.
В четвертом квартале 2026 года планируются закрытые предварительные демонстрации для GitHub и Azure DevOps, которые охватывают код, конвейеры, настройки и разрешения, а также предварительная демонстрация для Google IAM. Рехан Джалил, президент по продуктам и технологиям, также назвал в качестве потенциальных кандидатов Google Workspace, AWS IAM и GitLab, не указав при этом конкретных сроков. По словам компании Veeam, функциональность закрытых предварительных демонстраций может быть изменена до официального выпуска.
Первоисточник — Heise
Сообщите редакции. Существенные исправления мы отмечаем в материале