Arctic Wolf en Veeam gaan intensiever samenwerken om organisaties beter zicht te geven op aanvallen die zich richten op back-up- en herstelomgevingen. Binnen het strategische partnerschap worden gebeurtenissen uit het Veeam Data Platform geïntegreerd in het Aurora Superintelligence Platform en het Aurora Agentic SOC van Arctic Wolf.
De samenwerking moet voorkomen dat back-upomgevingen als losstaand onderdeel van de IT-infrastructuur worden beheerd. Juist die omgevingen zijn steeds vaker interessant voor cybercriminelen, omdat succesvolle sabotage of versleuteling van back-ups het herstel na een aanval ernstig kan bemoeilijken.
Door signalen uit de back-upomgeving direct mee te nemen in securitymonitoring, moeten organisaties sneller kunnen bepalen of afwijkend gedrag daadwerkelijk op een aanval wijst en welke impact dat kan hebben op de bedrijfsvoering.
Back-up steeds vaker doelwit
Back-ups spelen een belangrijke rol bij herstel na ransomware en andere ernstige cyberincidenten. Tegelijkertijd proberen aanvallers juist deze herstelmogelijkheid uit te schakelen. Wanneer back-upgegevens losstaan van andere securitydata, kan voor securityteams belangrijke context ontbreken.
Arctic Wolf wijst daarbij op zijn AI & Cybersecurity Trends Report 2026, waarin 63 procent van de ondervraagde organisaties aangeeft het afgelopen jaar met een ernstig cybersecurityincident te maken te hebben gehad.
Platform
Binnen de nieuwe integratie worden security- en operationele gebeurtenissen uit Veeam doorgestuurd naar het Aurora-platform van Arctic Wolf. Dat platform verwerkt volgens het bedrijf wekelijks meer dan 10 biljoen security-events.
Daarbij kan onder meer worden gekeken naar malwaredetecties, afwijkend gebruikersgedrag, ongeautoriseerde herstelpogingen, mislukte back-ups en wijzigingen die door beheerders zijn uitgevoerd.
Door deze signalen te combineren met gegevens uit andere delen van de IT-omgeving moet sneller zichtbaar worden of een storing, fout of beheeractie onderdeel is van een groter incident.
Minder losse waarschuwingen
Volgens Arctic Wolf ligt de nadruk niet op het genereren van extra meldingen. Securityteams hebben volgens het bedrijf juist behoefte aan betere context om te bepalen welke waarschuwingen werkelijk relevant zijn.
Voor organisaties die zowel Veeam als Arctic Wolf gebruiken, betekent de samenwerking dat de back-upomgeving onderdeel wordt van bredere managed security operations. Veeam blijft daarbij verantwoordelijk voor functies als onveranderbare back-ups, herstelmogelijkheden en integriteitscontroles, terwijl Arctic Wolf aanvullende monitoring en onderzoek toevoegt.
Voor bedrijven kan dat vooral van belang zijn bij ransomware-aanvallen. Wanneer herstelomgevingen zelf worden aangevallen, wordt niet alleen de primaire infrastructuur geraakt, maar ook het vangnet waarop organisaties vertrouwen om weer operationeel te worden.
Security en herstel dichter bij elkaar
De samenwerking past binnen een bredere ontwikkeling waarbij cyberbeveiliging en dataveerkracht steeds minder als aparte disciplines worden behandeld. Arctic Wolf en Veeam willen exposure management, detectie, respons en herstel verder met elkaar verbinden.
Daarmee verschuift de aandacht van alleen het voorkomen en detecteren van aanvallen naar de volledige cyclus van incidentrespons. Niet alleen de vraag of een organisatie wordt aangevallen is dan relevant, maar ook of kritieke data intact blijft en systemen daadwerkelijk kunnen worden hersteld.
Voor organisaties die AI op grotere schaal inzetten, speelt dat volgens beide bedrijven een extra rol. Betrouwbare data en herstelmogelijkheden worden daarmee niet alleen een securityvraagstuk, maar ook een voorwaarde om AI-toepassingen veilig en continu beschikbaar te houden.