Wir bei Commvault sind uns bewusst, dass Active Directory das Herzstück Ihrer Infrastruktur für das Identitäts- und Zugriffsmanagement bildet und ein primärer Angriffsvektor für Angreifer ist. Am 1. Dezember 2023 unternehmen wir den ersten von mehreren Schritten, um diesen wichtigen Bestandteil Ihrer Infrastruktur besser zu schützen – und zwar in Form einer verbesserten Recovery-Methode auf Objekt- und Attributebene sowohl für Active Directory als auch für Azure AD (jetzt Entra ID).
Die wichtigsten neuen Features, die am 1. Dezember veröffentlicht wurden, erleichtern es Ihnen, das Ausmaß einer Katastrophe zu erfassen und so schnell wie möglich eine Wiederherstellung oder ein Rollback durchzuführen. Der erweiterte Schutz umfasst:
- Beschleunigte Recovery für gelöschte und geänderte Objekte durch den Abgleich aller Objekte und Attribute zwischen den Sicherungen.
- Recovery von Gruppenrichtlinienobjekten, einschließlich ihrer Sicherheitseinstellungen, Verknüpfungen und Einstellungen.
- Recovery der Entra ID-Zugriffsrichtlinien und -Rollen.
- Rückgängigmachen überschriebener oder beschädigter Attribute bei vielen Objekten gleichzeitig.
- Häufigere Sicherungen von AD, um sicherzustellen, dass jederzeit eine aktuelle Kopie wiederhergestellt werden kann.
Um ein Höchstmaß an AD-Schutz zu gewährleisten, werden wir „Commvault Cloud Backup and Recovery for Active Directory“ ab dem 1. Dezember 2023 von einem kostenlosen Abonnement auf ein kostenpflichtiges Angebot umstellen.
Wenn Sie Ihre Active Directory- oder Entra ID-Umgebung derzeit mit „Backup and Recovery for Active Directory“ schützen, erhalten Sie bis zum 1. Juni 2024 automatisch und ohne zusätzliche Kosten Zugriff auf die oben beschriebenen erweiterten Funktionen. Sie müssen nichts unternehmen, und Ihre geplanten Sicherungen werden in keiner Weise beeinträchtigt. Ab dem 1. Dezember erhalten Sie als Dank für Ihre anhaltende Treue uneingeschränkten Zugriff auf die erweiterten Funktionen.
Falls Sie Active Directory derzeit nicht schützen, können Sie bis zum 1. Dezember 2023 die Sicherung einer Active Directory-Domäne oder eines Entra ID-Mandanten konfigurieren. Sie erhalten dann automatisch und ohne jegliche Bedingungen bis zum 1. Juni 2024 kostenlosen Zugriff auf diese erweiterten Funktionen. Um noch heute mit dem Schutz von Active Directory zu beginnen und bis Juni Zugriff auf die erweiterten Schutzfunktionen zu erhalten, öffnen Sie das Commvault-Portal und klicken Sie im Servicekatalog unter der Kachel „Active Directory“ auf „Konfigurieren“.
Nach dem 1. Juni 2024 muss ein Abonnement abgeschlossen werden, um den weiteren Zugriff auf den Active Directory-Dienst zu gewährleisten.
Interaktive, domänenweite AD-Vergleiche
Um eine fundierte Entscheidung darüber treffen zu können, welche Objekte wiederhergestellt oder auf einen früheren Stand zurückgesetzt werden sollen, benötigen Sie einen vollständigen Bericht über alle Änderungen, die kürzlich in AD vorgenommen wurden. Genau das leisten unsere neuen Vergleiche: Sie vergleichen alle Objekte und Attribute aus einem Backup Ihrer Wahl mit dem aktuellen Zustand von AD oder einem anderen ausgewählten Backup – und listen alle Objekte auf, die gelöscht wurden oder deren Attribute sich geändert haben. Anstatt die Ermittlungsarbeit selbst durchführen zu müssen, zeigen Ihnen unsere Vergleiche genau, was in AD geschehen ist, und ermöglichen es Ihnen, den Bericht zu nutzen, um durch Suchen und Filtern die Ergebnisse auf die Objekte einzugrenzen, die für Recovery erforderlich sind. Vor allem können Sie die Objekte direkt aus dem Bericht heraus wiederherstellen, wodurch das Wechseln zwischen verschiedenen Ansichten und Arbeitsabläufen entfällt und Ausfallzeiten oder Betriebsstörungen minimiert werden.
Vergleiche können automatisch alle Änderungen in der AD zwischen zwei Zeitpunkten erfassen oder sich auf bestimmte Bereiche der AD konzentrieren, um die Ergebnisse schneller zu erhalten. Die Ergebnisse jedes Vergleichs werden gespeichert, sodass Sie und Ihre Kollegen sie jederzeit einsehen können.
Verwandte Artikel:
- Bewährte Verfahren zum Schutz von SaaS-Anwendungen für die Recovery: https://www.commvault.com/blogs/best-practices-for-protecting-saas-applications-for-recovery
- Commvault Cloud: Neue Plattform, dasselbe hervorragende SaaS: https://www.commvault.com/blogs/commvault-cloud-saas-protection
- Die Flexibilität von SaaS voll ausschöpfen: Die Vorteile cloudbasierter Lösungen: https://www.commvault.com/blogs/unleashing-saas-delivered-flexibility
