Veeam 14 Ekim de risk skoru 9.9 olan bir zaafiyet ile ilgili bir güncelleme yayınladı.
bu güncelleme domain de yetkili kullanıcıların uzaktan kod çalıştırmasına izin veriyor.

Veeam in bu zaafiyeti gidermek için sunduğu patch için ilgili duyurunun web sitesine buradan ulaşabilirsiniz : KB4771: Vulnerabilities Resolved in Veeam Backup & Replication 12.3.2.4165 Patch

Veeam ürünü çok populer ve stabil bir ürün, peki güncel tehditlere karşı backuplarımızı korumak için veeam de yapılabilecek sıkılaştırmalar nelerdir?

Bu konuda veeam in yayınladığı sıkılaştırma rehberine buradan ulaşabilirsiniz.

https://bp.veeam.com/security/Design-and-implementation/Hardening

Hızlıca uygulamaya alabileceğiniz önerilerimiz;
1. Veeam sunucuları domain ortamı dışında olmalı.
2. ESX hostlarınız sunucu vlan ı dışında ayrı bir vlan da olmalı buraya erişimler sadece veeam gibi yazılımlardan veya monitoring toollarından sadece ilgili portlar için verilmeli.
3. veeam sunucularınız ve backup cihazınız sunucu ve client networkünden farklı bir ortamda izole edilmiş şekilde olmalı ve sadece ihtiyaç duyulan portlar için erişim açılmalı
4. Veeam yönetim arayüzüne giriş için 2fa etkinleştirilmeli.
5. backup cihazınız immutable backup destekliyor ise etkinleştirilmeli (örnk: DataDomain)
veya Linux Hardened Repo ile backup ünitenizi immutable hale getirebilirsiniz (Lock Retention)