Identitätsresilienz ist die Fähigkeit eines Unternehmens, seine Identitätsinfrastruktur – Active Directory, Entra ID und Okta – vor Ransomware, Sicherheitsverletzungen und versehentlichen Änderungen zu schützen, kontinuierlich zu überwachen und im Falle eines Vorfalls schnell wiederherzustellen. Sie ist ein entscheidender Bestandteil der Zero-Trust-Sicherheit, da Zero Trust – gemäß der Definition in NIST SP 800-207 – implizites Netzwerkvertrauen beseitigt und die Identität zur primären Kontrollebene des Unternehmens macht. Identitätsresilienz fügt die für Zero Trust erforderliche Recovery-Dimension hinzu: die Aufrechterhaltung der Fähigkeit, die Identitätsinfrastruktur selbst im Falle einer Kompromittierung in einen bekanntermaßen sauberen Zustand zurückzusetzen – ohne diese Fähigkeit kann eine Zero-Trust-Recovery nicht vollständig erreicht werden. 

Microsoft meldet täglich 600 Millionen Identitätsangriffe. Zu den Angriffstechniken gehören: „Pass-the-Hash“- und „Pass-the-Ticket“-Angriffe (Diebstahl und Wiederverwendung von Authentifizierungsdaten ohne Kenntnis des ursprünglichen Passworts); „Kerberoasting“ (Offline-Extraktion und Knacken von Passwort-Hashes von Dienstkonten); DCSync-Angriffe (Vortäuschen eines Domänencontrollers, um Anmeldedaten aus AD zu extrahieren); „Golden-Ticket“-Fälschung (Fälschung von Kerberos-Tickets unter Verwendung eines kompromittierten KRBTGT-Hashes für dauerhaften, unentdeckten Domänenzugriff); Privilegieneskalation durch falsch konfigurierte Konten oder Gruppenrichtlinienobjekte; sowie direkte Ransomware-Angriffe auf Domänencontroller. Identitätsresilienz trägt dazu bei, diese Risiken durch Echtzeit-Audits und Anomalieerkennung, das Rückgängigmachen böswilliger Änderungen mit einem Klick sowie die automatisierte Recovery der gesamten Struktur zu mindern. 

Sechs-Schritte-Checkliste zur schnellen Identitäts-Recovery nach einem schwerwiegenden Active Directory-Sicherheitsvorfall: 

1. Rufen Sie die Recovery-Konsole über die als SaaS bereitgestellte Verwaltungsebene auf – diese arbeitet unabhängig von Active Directory und bleibt daher auch dann zugänglich, wenn Active Directory vollständig offline ist. 
2. Erstellen Sie anhand von Anomalieerkennung und Überwachungsberichten einen Zeitplan des Sicherheitsvorfalls. Ermitteln Sie, wann böswillige Änderungen begannen, und wählen Sie einen unbedenklichen Zeitpunkt für die Recovery vor dem Angriff aus. 
3. Führen Sie automatisierte Runbooks zur Wiederherstellung der Gesamtstruktur aus, um die AD-Gesamtstruktur oder bestimmte Objekte in einen validierten Zustand vor dem Angriff zurückzusetzen. Führen Sie eine Validierung im Cleanroom Recovery durch, bevor Sie in den Produktivbetrieb zurückkehren. Testen Sie die Authentifizierung, um sicherzustellen, dass keine Malware-Reste vorhanden sind, bevor Sie abhängige Systeme wieder anschließen. 

Ein umfassendes Programm zur Identitätsresilienz erfordert vier Technologieebenen:

1. Schwachstellenanalyse – Kontinuierliche Identifizierung von Fehlkonfigurationen, Konten mit übermäßigen Berechtigungen und Tier-0-Sicherheitslücken, bevor Angreifer diese ausnutzen können.
2. Unveränderliche, „Air-Gapped“-Sicherung von AD- und Entra ID-Objekten mit granularer Point-in-Time-Recovery zur Wiederherstellung bestimmter Objekte und Attribute.
3. Echtzeit-Auditing und Anomalieerkennung sowie Rollback mit einem Klick, um laufende Angriffe zu stoppen und rückgängig zu machen.
4. Automatisierte Forest-Recovery mit SaaS-basiertem Zugriff auf die Steuerungsebene und „Cleanroom Recovery“ – Wiederherstellung der gesamten Identitätsumgebung in einen vertrauenswürdigen Zustand. Commvault Cloud bietet alle vier Ebenen in einer einheitlichen Plattform. 

Identity and Access Management (IAM) konzentriert sich auf den täglichen Betrieb: die Bereitstellung von Benutzern, die Verwaltung von Berechtigungen und die Durchsetzung von Zugriffsrichtlinien unter normalen Geschäftsbedingungen. Identitätsresilienz ist eine Kategorie der Cyber-Recovery, die sich darauf konzentriert, was geschieht, wenn die Identitätsinfrastruktur selbst angegriffen, beschädigt oder zerstört wird. IAM-Tools sind nicht dafür ausgelegt, eine kompromittierte Active Directory-Forest wiederherzustellen, gelöschte Objekte in den Zustand vor dem Angriff zurückzusetzen, Berechtigungserweiterungen in Echtzeit zu erkennen und rückgängig zu machen oder Recovery-Pläne in einer isolierten Umgebung zu testen. Identitätsresilienz schließt diese Lücke – sie behandelt den Identitätsanbieter als geschäftskritische Workload, die dedizierte Schutz-, Erkennungs- und Wiederherstellungsfunktionen erfordert, die von IAM getrennt sind, dieses aber ergänzen. 

Commvault Cloud bietet eine einheitliche Plattform für Identitätsresilienz, die Active Directory, Entra ID und – ab Frühjahr 2026 im öffentlichen Early Access mit geplanter allgemeiner Verfügbarkeit im Sommer 2026 – Okta abdeckt. Zu den Kernfunktionen gehören: automatisierte tägliche Backups kritischer Objekte und Konfigurationen in Active Directory und Entra ID mit unveränderlichem, luftisoliertem Speicher; Echtzeit-Audits und Anomalieerkennung zur kontinuierlichen Überwachung und Erkennung verdächtiger Änderungen; automatisierte Recovery, vom granularen Rollback bis zur vollständigen Recovery der Gesamtstruktur; eine als SaaS bereitgestellte Verwaltungsebene, die auch dann zugänglich bleibt, wenn AD vollständig offline ist; sowie Cleanroom Recovery zur Validierung vor der Rückkehr in die Produktion. Ein kostenloses Tool zur Bewertung von AD-Schwachstellen (AD Vulnerability Assessment) bewertet den Sicherheitsstatus von Identitäten und priorisiert Schwachstellen. Eine CloudSEK-Integration (Sommer 2026) ergänzt die Schwachstellenbewertungen und die Anomalieerkennung um Informationen zu Anmeldedaten aus dem Dark Web.