Chez Commvault, nous sommes conscients qu’Active Directory est au cœur de votre infrastructure de gestion des identités et des accès, et qu’il constitue un vecteur d’attaque privilégié pour les acteurs malveillants. Le 1er décembre 2023, nous franchirons la première étape d’une série de mesures visant à renforcer la protection de cet actif essentiel, grâce à une fonctionnalité améliorée de Recovery au niveau des objets et des attributs, tant pour Active Directory que pour Azure AD (désormais Microsoft Entra ID).
Les principales nouvelles fonctionnalités lancées le 1er décembre vous permettront d’évaluer plus facilement l’ampleur d’un incident et de rétablir le système ou de revenir à un état antérieur le plus rapidement possible. Cette protection renforcée comprend :
- Recovery accélérée des objets supprimés et modifiés grâce à la comparaison de tous les objets et attributs entre les sauvegardes.
- Recovery des objets de stratégie de groupe, y compris leurs paramètres de sécurité, leurs liens et leurs paramètres.
- Recovery des politiques et des rôles d’accès conditionnel d’Entra ID.
- Restauration simultanée des attributs écrasés ou corrompus sur plusieurs objets à la fois.
- Des sauvegardes plus fréquentes d’AD, afin de garantir qu’il soit toujours possible de restaurer une copie récente.
Afin de garantir le plus haut niveau de protection d’Active Directory, nous ferons également passer Commvault® Cloud Backup and Recovery for Active Directory d’un abonnement gratuit à une offre payante à compter du 1er décembre 2023.
Si vous protégez actuellement votre environnement Active Directory ou Entra ID à l’aide de Backup and Recovery for Active Directory, vous bénéficierez automatiquement des fonctionnalités améliorées décrites ci-dessus, sans frais supplémentaires, jusqu’au 1er juin 2024. Aucune action n’est requise de votre part, et vos sauvegardes planifiées ne seront en aucun cas perturbées. À compter du 1er décembre, vous disposerez d’un accès complet à ces fonctionnalités étendues, en remerciement de votre fidélité.
Si vous ne protégez pas actuellement Active Directory, vous pouvez configurer la sauvegarde d’un domaine Active Directory ou d’un tenant Entra ID avant le 1er décembre 2023. Vous bénéficierez alors automatiquement d’un accès gratuit à ces fonctionnalités avancées jusqu’au 1er juin 2024, sans aucune condition. Pour commencer dès aujourd’hui à protéger Active Directory et bénéficier de ces fonctionnalités de protection améliorées jusqu’en juin, ouvrez le portail Commvault et cliquez sur « Configurer » sous la vignette Active Directory dans le catalogue de services.
Après le 1er juin 2024, il sera nécessaire de souscrire un abonnement pour continuer à bénéficier du service Active Directory.
Comparaisons interactives entre domaines au sein d’AD
Pour prendre une décision éclairée quant aux objets à restaurer ou à rétablir, vous avez besoin d’un rapport complet de toutes les modifications récemment apportées à AD. C’est précisément ce que font nos nouvelles comparaisons : elles comparent tous les objets et attributs d’une sauvegarde de votre choix à l’état actuel d’AD ou à une autre sauvegarde sélectionnée, et répertorient tous les objets qui ont été supprimés ou dont les attributs ont changé. Plutôt que de mener vous-même cette analyse, nos comparaisons vous indiquent précisément ce qui s’est passé dans Active Directory et vous permettent d’interagir avec le rapport pour effectuer des recherches et appliquer des filtres afin de limiter les résultats aux objets nécessitant la fonction Recovery. Plus important encore, vous pouvez restaurer les objets directement à partir du rapport, ce qui vous évite de passer d’une vue à l’autre et de changer de workflow, et réduit ainsi au minimum les temps d’arrêt et les perturbations.
Les comparaisons permettent de détecter automatiquement toutes les modifications survenues dans AD entre deux moments donnés ou de se concentrer sur des zones spécifiques d’AD afin d’accélérer l’obtention des résultats. Les résultats de chaque comparaison sont enregistrés afin que vous et vos collègues puissiez les consulter à tout moment.
Articles connexes :
- Meilleures pratiques pour sécuriser les applications SaaS en vue de leur reprise après sinistre :https://www.commvault.com/blogs/best-practices-for-protecting-saas-applications-for-recovery
- Commvault Cloud : une nouvelle plateforme, toujours le même excellent service SaaS :https://www.commvault.com/blogs/commvault-cloud-saas-protection
- Tirer pleinement parti de la flexibilité offerte par le SaaS : la puissance des solutions basées sur le cloud :https://www.commvault.com/blogs/unleashing-saas-delivered-flexibility
