Identitätsresilienz | Active Directory-Recovery | Erkennung von Anomalien | Cyber-Recovery
Ihr modernes Leitfaden für Identitätsresilienz: Schnelle Reaktion und reibungslose Recovery
Identitätsresilienz sorgt dafür, dass Ihre Identitätsinfrastruktur auch bei Angriffen betriebsbereit bleibt. Commvault® Cloud Identity Resilience unterstützt Unternehmen dabei, ihre Identitätssysteme vor, während und nach einem Cyberangriff zu schützen und wiederherzustellen.
Sie sind eine Führungskraft im Bereich Cybersicherheit. Es ist Freitag, 18:30 Uhr, und ein langes Wochenende steht bevor. Gerade als Sie in den Flieger steigen wollen, um in den Urlaub zu fliegen, klingelt Ihr Telefon – es ist Ihr SecOps-Team. IT-Systeme auf der ganzen Welt reagieren nicht mehr, und es gibt Anzeichen für einen Ransomware-Angriff.
In diesem Moment hängt der Unterschied zwischen Chaos und Kontrolle von zwei Faktoren ab: davon, wie schnell Sie reagieren und wie sauber Sie die Situation wieder in den Griff bekommen. Eine schnelle Reaktion kann helfen, den Schaden zu begrenzen. Wenn bei der Recovery jedoch erneut infizierte Daten in das System gelangen oder die Recovery von einem kompromittierten Identitätsstatus ausgeht, sind Sie möglicherweise wieder am Ausgangspunkt angelangt.
Commvault Cloud resilienzhilft Unternehmen dabei, auf schnell ablaufende Angriffe auf ihre Identitätsinfrastruktur zu reagieren, bei denen Ausfallzeiten das Geschäftsrisiko erhöhen können.
Die Lösung kombiniert Schwachstellenanalysen zur Erkennung und Priorisierung von Risiken, Echtzeit-Audits und die Erkennung von Anomalien zur Aufdeckung und Eindämmung von Bedrohungen sowie unveränderliche, luftisolierte Backups und automatisierte Recovery-Workflows, die dabei helfen, AD, Entra ID und Okta in einen vertrauenswürdigen Zustand zurückzusetzen und gleichzeitig den manuellen Aufwand sowie die Risiken zu reduzieren.
Commvault Cloud Identity Resilience unterstützt Unternehmen dabei, auf schnell ablaufende Angriffe auf die Identitätsinfrastruktur zu reagieren, bei denen Ausfallzeiten das Geschäftsrisiko erhöhen können. Die Lösung kombiniert Echtzeit-Audits und Anomalieerkennung, um Bedrohungen zu identifizieren und einzudämmen, sowie unveränderliche, luftisolierte Backups und automatisierte Recovery-Workflows, die dabei helfen, Active Directory in einen vertrauenswürdigen Zustand zurückzuversetzen und gleichzeitig den manuellen Aufwand sowie das Risiko zu reduzieren.
die schnellste jemals gemessene Zeit vom ersten Zugriff bis zur lateralen Bewegung bei identitätsbasierten Angriffen, wodurch Unternehmen nur noch ein drastisch verkürztes Zeitfenster zur Verfügung steht, um solche Angriffe zu erkennen, einzudämmen und darauf zu reagieren, bevor es zu einer potenziellen systemweiten Lähmung kommt
Was ist Identitätsresilienz?
Identitätsresilienz ist die Fähigkeit eines Unternehmens, seine Identitätsinfrastruktur – einschließlich AD, Entra ID und Okta – vor Cyberangriffen, Fehlkonfigurationen und Betriebsfehlern zu schützen, zu überwachen und wiederherzustellen. Da Identitätssysteme den Zugriff auf Geschäftsdaten, Systeme und Anwendungen regeln, sind sie eine entscheidende Voraussetzung für die Betriebskontinuität.
Cloudträgt dazu bei, einen einheitlichen Identitätsschutz zu gewährleisten – mit Schwachstellenanalyse, Echtzeit-Überwachung und Erkennung von Anomalien sowie automatisierter Recovery auf einer einzigen Plattform, anstatt auf vereinzelte Tools zurückzugreifen.
Es ermöglicht Unternehmen, Identitätsrisiken zu bewerten, verdächtige Änderungen zu überwachen und zu erkennen, isolierte, wiederherstellbare Kopien von Identitätsdaten zu pflegen und Identitätsdienste in einen vertrauenswürdigen Zustand zurückzusetzen – wodurch Ausfallzeiten reduziert und die Geschäftskontinuität nach einem Vorfall gewährleistet werden.
Warum ist Identitätsresilienz gerade jetzt so wichtig?
Identitäten sind in modernen Unternehmen zur wichtigsten Angriffsfläche geworden, wobei Angreifer zunehmend Identitätssysteme ins Visier nehmen, um sich unbefugten Zugriff zu verschaffen, Berechtigungen zu erweitern und sich seitlich im System zu bewegen. Allein im Jahr 2024,107 Milliarden Identitätsdaten wurden offengelegtund90 % der Unternehmenin den letzten 12 Monaten mindestens einen Identitätsdiebstahl erlebt haben.
Insbesondere AD ist nach wie vor ein besonders wertvolles Angriffsziel. Es ist nicht nur weit verbreitet, sondern regelt auch den Zugriff auf alle Geschäftsdaten, Systeme und Anwendungen eines Unternehmens. Angreifer nutzen Techniken wie den Diebstahl von Anmeldedaten, die Ausweitung von Berechtigungen und den Missbrauch von Verzeichnisreplikationen, um sich erweiterte Zugriffsrechte zu verschaffen und ihren Einflussbereich in der gesamten Umgebung auszudehnen.
Commvault begegnet dieser Herausforderung, indem es Transparenz, Kontrolle und Recovery-Möglichkeiten für Umgebungen mit mehreren Identitätsanbietern (IdP) auf einer einzigen Plattform bereitstellt. Es hilft dabei, wiederherstellbare Identitätsdaten zu sichern, Einblick in den Sicherheitsstatus der Identitäten zu gewinnen, verdächtige Änderungen und Aktivitäten zu überwachen und während eines Vorfalls den Zugriff auf vertrauenswürdige Authentifizierungsdienste zu ermöglichen – und unterstützt Unternehmen so dabei, Identitätssysteme wiederherzustellen und eine umfassendere Recovery einzuleiten, ohne darauf warten zu müssen, dass die Infrastruktur manuell wieder aufgebaut wird.
Wie funktioniert „Commvault Cloud Identity Resilience“?
Commvault Cloud resilienzvereint Schwachstellenanalysen, Echtzeit-Audits, Anomalieerkennung und automatisierte Recovery in einem einheitlichen Betriebsmodell für die Identitätsresilienz. Es sorgt für Transparenz hinsichtlich des Sicherheitsstatus von Identitäten, überwacht kontinuierlich risikoreiche Änderungen, bewahrt wiederherstellbare Identitätsdaten in isolierten Umgebungen auf und ermöglicht die Wiederherstellung von Identitätsdiensten in einen bekanntermaßen einwandfreien, vertrauenswürdigen Zustand.
Ein wesentliches Unterscheidungsmerkmal ist die Architektur der Lösung. Die über die Commvault Cloud bereitgestellte Lösung arbeitet mit einer SaaS-basierten Steuerungsebene, die unabhängig von Active Directory ist. Dadurch können Administratoren auch während eines Angriffs auf Active Directory oder eines Ausfalls auf Recovery-Tools zugreifen und Recovery-Abläufe einleiten.
Außerdem unterstützt es die Validierung wiederhergestellter Identitätsumgebungen mithilfe vonCommvault-Reinraumdamit Unternehmen Identitätssysteme in einer isolierten Umgebung testen und überprüfen können, bevor sie wieder in den Produktivbetrieb überführt werden.
Gemeinsam tragen diese Funktionen dazu bei, dass Unternehmen Risiken reduzieren, identitätsbasierte Bedrohungen schneller erkennen und eindämmen sowie die Identitätsinfrastruktur auf kontrollierte und wiederholbare Weise in einen sauberen, vertrauenswürdigen Zustand zurückversetzen können, wodurch sowohl die Sicherheitsabläufe als auch die allgemeine Cyber-Resilienz gestärkt werden.
Wer braucht Identitätsresilienz?
„Identity Resilience“ richtet sich an Führungskräfte im Bereich Identitäts- und Zugriffsmanagement (IAM) sowie an Sicherheitsverantwortliche, die für den Schutz des Zugriffs auf kritische Systeme und Daten zuständig sind. Dazu gehören Identitätsarchitekten, SecOps-Teams, AD-Administratoren und IT-Führungskräfte, die hybride Identitätsumgebungen auf lokalen und Cloud-Plattformen verwalten.
Commvault unterstützt diese Teams mit einem einheitlichen Betriebsmodell, das Überwachung, Schutz und Recovery miteinander verbindet – und ihnen so hilft, Schwachstellen proaktiv zu bewerten, verdächtige Aktivitäten zu erkennen und zu untersuchen sowie Identitätsdienste schneller, kontrollierter und sicherer wiederherzustellen.
Wichtige Fähigkeiten
Schwachstellenanalyse
Wertet Identitätskonfigurationen kontinuierlich aus, um Sicherheitsrisiken zu erkennen und zu priorisieren.
Unveränderliche, Air-Gap-Backups
Trägt zum Schutz von Identitätsdaten in isolierten Speichern bei, um die Recovery nach Cybervorfällen zu unterstützen.
Granulare Verwertung
Ermöglicht die Wiederherstellung einzelner Objekte oder Attribute, ohne dass eine vollständige Neuerstellung der Umgebung erforderlich ist.
Echtzeit-Auditierung und Erkennung von Anomalien
Erfasst Identitätsänderungen und Aktivitäten, um die Überwachung und Untersuchung zu unterstützen.
Automatisierter Recovery-Ablauf
Optimiert Recovery-Prozesse, um den manuellen Aufwand zu reduzieren und die Konsistenz zu verbessern.
Reinraumvalidierung
Ermöglicht das Testen und Validieren der Recovery in einer isolierten Umgebung, bevor die Produktion wiederhergestellt wird.
Reibungslose Integrationen und IdP-Unterstützung
Commvault Cloud Identity Resilience lässt sich nahtlos in Ihre bestehenden Sicherheits- und IT-Management-Tools integrieren. Zu den unterstützten Identitätsplattformen und Integrationen gehören:
-
Microsoft Active Directory
-
Microsoft Entra ID
-
Okta
-
Microsoft Azure
-
AWS
-
Cloud
-
ServiceNow
So funktioniert es
Wie unterstützt Commvault bei der Bewertung von Identitätsrisiken?
Die AD-Schwachstellenanalyse von Commvault scannt das Active Directory auf Fehlkonfigurationen, Tier-0-Sicherheitslücken und Risiken durch Angriffspfade – und liefert so noch vor einem Sicherheitsvorfall priorisierte Empfehlungen zur Behebung der Schwachstellen.
Wie trägt Commvault zum Schutz von Identitätsdaten bei?
Automatisierte, richtliniengesteuerte Sicherung von Objekten und Attributen in AD, Entra ID und Okta – einschließlich Benutzern, Gruppen, Anwendungen und Richtlinien –, die in einem unveränderlichen, luftisolierten Speicher gespeichert werden, auf den mit kompromittierten Anmeldedaten kein Zugriff möglich ist.
Wie hilft Commvault dabei, Identitätsbedrohungen zu erkennen?
Die Echtzeit-Überwachung und Anomalieerkennung von Commvault überwacht AD-Änderungsereignisse in Echtzeit und hilft dabei, risikoreiche Ereignisse – darunter Berechtigungserweiterungen, verdächtige Authentifizierungen, Änderungen der Stufe 0 sowie Anfragen nach dem DCSync-Muster – sofort zu erkennen, sobald sie auftreten.
Wie trägt Commvault dazu bei, aktive identitätsbasierte Angriffe einzudämmen?
Werden böswillige oder unbefugte Änderungen erkannt, können Administratoren direkt aus dem Prüfprotokoll heraus eine Rollback-Aktion für die betroffenen Objekte oder Attribute durchführen – ganz ohne Skripte und ohne dass ein Recovery-Fenster erforderlich ist.
Wie stellt Commvault die Identitätsinfrastruktur wieder her?
Commvault bietet eine granulare Recovery-Prozedur auf Objektebene, Massen-Rollbacks und eine vollautomatische Recovery-Prozedur der Gesamtstruktur, um die Identitätsumgebung wieder in einen vertrauenswürdigen Zustand zu versetzen. Automatisierte Runbooks koordinieren die vollständige Recovery-Prozedur der Gesamtstruktur gemäß dem von Microsoft empfohlenen Ansatz und tragen so dazu bei, Ausfallzeiten zu minimieren, das Risiko menschlicher Fehler zu verringern und vertrauenswürdige Zugriffskontrollen wiederherzustellen.
Wie trägt Cleanroom dazu bei, eine erneute Infektion zu verhindern?
Cleanroom ist so konzipiert, dass Benutzer die Identitätsumgebung in einer isolierten Cloud-Umgebung wiederherstellen und validieren können, um sicherzustellen, dass keine Malware-Spuren vorhanden sind, bevor sie in die Produktion zurückkehren.
Commvault Cloud Identity Resilience trägt dazu bei, die Zeitspanne zwischen dem Beginn eines Identitätsangriffs und dessen Eindämmung zu verkürzen. Es ersetzt manuelle Recovery-Prozesse und vereinzelte Tools durch eine einheitliche Plattform für Schwachstellenanalysen, Echtzeit-Audits und die Erkennung von Anomalien sowie für die automatisierte Recovery.
Kunden wie Najm haben AD nach einem Ausfall wiederhergestellt inweniger als 2 Minutenâ wodurch der manuelle Arbeitsaufwand von 35 % entfällt, den herkömmliche Ansätze erfordern. Für schlanke Teams, die komplexe Hybridumgebungen verwalten, trägt dieser Ansatz dazu bei, messbare Geschwindigkeit, Kontrolle und Sicherheit zu gewährleisten.
Häufig gestellte Fragen
Was ist „Commvault Identity Resilience“ und was schützt es?
Commvault Cloud Identity Resilience ist eine einheitliche Plattform, die Unternehmen dabei unterstützt, Active Directory, Entra ID und Okta zu schützen, darin enthaltene Bedrohungen zu erkennen und diese Systeme nach Cybervorfällen, Datenkorruption und Betriebsfehlern wiederherzustellen. Die Plattform kombiniert unveränderliche, air-gapped Backups, Echtzeit-Änderungsprotokollierung, Schwachstellenanalysen und automatisierte Recovery-Workflows, um einen vertrauenswürdigen Zugriff vor, während und nach Störungen zu gewährleisten.
Warum ist AD ein häufiges Ziel für Angreifer?
Active Directory (AD) verwaltet den Zugriff auf Anwendungen, Systeme und Daten im gesamten Unternehmen und ist daher ein besonders attraktives Angriffsziel. Im Falle einer Kompromittierung können Angreifer weitreichenden Zugriff erlangen. Commvault Cloud Identity Resilience hilft dabei, diesem Risk entgegenzuwirken, indem es Active Directory auf verdächtige Änderungen überwacht, und zwar durchEchtzeit-Audits und die Erkennung von Anomaliendie Rückgängigmachung von Änderungen ermöglicht und eine automatisierte Recovery-Prozedur unterstützt, um einen vertrauenswürdigen Zustand wiederherzustellen.
Wie hilft Commvault dabei, Identitätsbedrohungen in Echtzeit zu erkennen?
Commvault Cloud sorgt durch Echtzeit-Audits, die Änderungen an Identitäten, Gruppen und Richtlinien erfassen, für Transparenz bei Änderungen im Active Directory. Das System hilft dabei, potenziell risikobehaftete Änderungen wie die Erweiterung von Berechtigungen aufzudecken und ermöglicht Reaktionsmaßnahmen wie das Zurücksetzen von Änderungen auf der Grundlage von Audit-Ereignissen. Die Funktion zur Erkennung von Anomalien hilft dabei, Anzeichen für Sicherheitsverletzungen aufzudecken, sodass Teams diese schneller untersuchen und darauf reagieren können.
Wie automatisiert Commvault die AD-Forest-Recovery?
Commvault Cloud nutzt koordinierte Runbooks, die auf die von Microsoft empfohlenen Vorgehensweisen abgestimmt sind, um den gesamten Wiederherstellungsprozess der Forest zu automatisieren. Dies trägt dazu bei, den manuellen Aufwand und das Fehlerrisiko zu reduzieren. Eine als SaaS bereitgestellte Steuerungsebene bleibt auch dann zugänglich, wenn AD offline ist, und Cleanroom kann dabei helfen, die Umgebung zu überprüfen, bevor der Betrieb wieder aufgenommen wird.
Kann Commvault bestimmte Identitätsobjekte wiederherstellen, ohne alles wiederherzustellen?
Commvault Cloud unterstützt die granulare Recovery-Funktion für Benutzer, Gruppen, Richtlinien und Attribute, sodass Teams gezielte Änderungen vornehmen können, ohne die gesamte Umgebung wiederherstellen zu müssen. Diese Recovery-Funktion auf Objektebene, die Teil von Commvault Cloud Identity Resilience ist, trägt dazu bei, die Recovery-Zeit zu verkürzen und Betriebsunterbrechungen zu minimieren, da nur das Nötige wiederhergestellt wird und kein vollständiger Wiederaufbau der Gesamtstruktur erforderlich ist.
Was ist der Unterschied zwischen Identitätsresilienz und IAM?
IAM regelt die Benutzerbereitstellung und die Zugriffsrichtlinien im Normalbetrieb. Identitätsresilienz – wie sie von Commvault Cloud Identity Resilience bereitgestellt wird – hilft dabei, Situationen zu bewältigen, in denen die Identitätsinfrastruktur kompromittiert oder nicht verfügbar ist. IAM-Tools können keine AD-Forests wiederherstellen, böswillige Änderungen rückgängig machen oder die Recovery-Prozesse in einer isolierten Umgebung validieren. Commvault schließt diese Lücke nach einer Kompromittierung.
Verbunde Ressourcen
Commvault Identity Resilience
Realistische Sichtweise auf Identitätsresilienz: Die neue Herausforderung für die Cyberabwehr in Unternehmen
