←新闻详情

heise online更新于 10月27日 19:30

Veeam 发布 Intelligent ResOps for Microsoft 365,可按文件回滚…

KI-Agent löscht M365-Dateien? Veeam will gezielt zurückspulen | heise online

AI 导读

Veeam 在 VeeamON Global Launch 上宣布 Veeam Intelligent ResOps for Microsoft 365 正式可用,该插件可识别访问 SharePoint、OneDrive、Teams 和 Exchange 的 AI 智能体,并按文件回滚其改动。它基于 DataAI Command Graph 关联文件、用户、权限与智能体,可隔离 ROT 数据、按策略标记含账号或信用卡号的敏感文件并阻止 Copilot 访问。产品分 Foundation 每月每用户 2.49 美元和 Advanced 4.99 美元两档,按年计费;Veeam Data Platform 与 Okta 的版本处于 Private Preview。

推荐理由

AI 评分 53

Veeam 把 AI 智能体的数据改动纳入备份恢复范围,读者可据此了解企业如何应对智能体误删与合规追溯。

主题

标签

正文 · AI 翻译

关闭提示

本文也有英文版本。

本文在技术协助下翻译,并在发布前经过编辑审校。

。

Veeam Software 宣布 Veeam Intelligent ResOps for Microsoft 365 正式可用,并在其线上发布活动 VeeamON Global Launch 上介绍了新功能。这款 Veeam Data Cloud for Microsoft 365 的附加组件应能识别哪些 AI 智能体访问了 SharePoint、OneDrive、Teams 和 Exchange 中的数据,并在需要时逐文件撤销其更改。它是新家族 Intelligent ResOps(iResOps)中首个正式可用的产品。与此同时,自运营的 Veeam Data Platform 和身份服务 Okta 正在进行 Private Preview。

广告之后继续阅读

Veeam CEO Anand Eswaran 在主题演讲中以西班牙的一起案例说明了这一举措。当地数据保护机构 AEPD 于 2026 年 9 月 14 日公开了其收到的首份数据泄露报告,其中称一个由第三方部署的 AI 智能体在搜寻漏洞时更改了个人数据并访问了发票。据 AEPD 称,这些信息来自受影响组织,目前仍在核查中。Eswaran 表示,要在 72 小时内完成报告,企业必须知道哪些数据集发生了更改、它们现在包含什么内容以及此前是什么样子。一个恢复点无法回答这些问题,还需要一张“恢复卡”,显示应回滚什么、不应回滚什么。

智能体、权限与 ROT 数据

其基础是 DataAI Command Platform 的 DataAI Command Graph。它应将生产数据与备份上下文关联起来,并将文件、用户、权限、智能体和保护状态相互对应。据新闻稿称,数据安全与治理功能来自 Securiti AI。Eswaran 表示,Veeam Data Platform 和 Veeam Kasten 等现有产品将接入该平台。

据厂商称,该附加组件可捕获已知和未知智能体,包括 Copilot,并显示它们访问了哪些敏感数据、更改或删除了哪些文件。冗余、过时和无关紧要的数据(Redundant, Obsolete, Trivial,简称 ROT)可被移入隔离区。在一场 Spotlight 会议中,Field CTO Brad Linch 展示了可自动标记含账号或信用卡号的文件、从而阻止 Copilot 访问的策略,以及一条记录智能体操作的时间线,可通过它恢复单个已删除的文件。

Veeam 称,Private Preview 客户曾在单个租户中发现 25 个智能体,其中两个正在主动更改数据。其他客户则在查找与 DORA 或 GDPR 相关的数据。根据 Veeam 发布的《2026 年数据信任与韧性报告》,88% 的企业正在使用或测试 AI 智能体,但只有 7% 被认为达到 AI 成熟。该附加组件有两个版本,也可通过 Veeam Cloud & Service Provider(VCSP)获取。据产品页面显示,Foundation 版为每用户每月 2.49 美元,具备扩展分类和敏感数据标记功能的 Advanced 版为 4.99 美元,均按年计费。

技术会议中的 13.1 版本

在“Designing Data Resilience for the Modern Enterprise”会议中,重点介绍了 Veeam Data Platform 当前的 13.1 版本。技术营销副总裁 Rick Vanover 和 Field CTO Emilee Tellez 演示了现已正式可用的 Active Directory Forest Recovery,它可从域控制器的映像备份中恢复整个林。该引导式恢复目前支持来自 VMware vSphere 和 Microsoft Hyper-V 备份的域控制器;目标也可以是这两个虚拟化平台。新增功能包括 Windows 下备份服务器的更新设置,默认在 30 天内安装安全更新,以及 Application Backup Repository,这是 Veeam 管理的 NFS 共享,用于没有自带集成的应用。Veeam Intelligence 助手新增了两个智能体,分别用于恶意软件深度分析和备份管理。关于迁移到 Veeam Software Appliance,厂商建议参考知识库文章 KB4800。

广告之后继续阅读

系统工程技术副总裁 Todd Vancil 和 APJ 地区 Field CTO Ben Young 展示了 Palo Alto Networks Cortex 插件的新版本,该版本已在 Marketplace 上架。它将备份扫描结果、备份基础设施中 Recon 扫描器的告警以及 Security & Compliance Analyzer 的发现作为事件接收。Playbook 可启动使用 YARA 规则的扫描、快速备份或即时恢复等操作。在另一场演示中,一个 EDR 系统在发现勒索软件说明后自动触发了 Entra ID 和文件服务器的备份。

VBR、Okta 和代码的预览

在 Veeam Data Platform 的 Private Preview 中,现有的备份与复制服务器(VBR)无需数据迁移即可接入 DataAI Command Platform。数据保留在本地,一个云控制台可显示整个 VBR 集群及其在 Hyper-V、VMware 和 Nutanix 下的环境,并对资源过于紧张的服务器发出警告。三个分别用于仪表板、图谱和备份管理的代理对控制台加以补充。该功能将随 Veeam Data Platform v13.2 推出,Veeam 预计其正式可用时间为 2026 年第四季度。

适用于 Okta 的 iResOps 作为完全托管的服务运行。Veeam 认为,Okta 不提供原生的时间点恢复,对用户也仅提供 30 天的软删除窗口。该服务为 29 种对象类型生成不可变的恢复点,通过实时 API 检查每个对象是否可恢复,并在回滚时按正确顺序恢复成员关系、应用分配和角色。Veeam 已为 Active Directory 和 Microsoft Entra ID 提供身份韧性功能。

2026 年第四季度将推出面向 GitHub 和 Azure DevOps 的 Private Preview,涵盖代码、流水线、设置和权限,此外还有面向 Google IAM 的预览。产品与技术总裁 Rehan Jalil 还提到 Google Workspace、AWS IAM 和 GitLab 等作为进一步候选,但未给出时间表。据 Veeam 称,Private Preview 的功能在正式发布前仍可能发生变化。

(fo)

来源

heise online