Aujourd’hui, la grande majorité des organisations fonctionnent dans des environnements d’identité hybrides, où Microsoft Active Directory (AD) et Entra ID travaillent ensemble pour gérer les identités des utilisateurs et sécuriser l’accès à travers différents environnements.
AD, la référence du secteur en matière de gestion des identités sur site depuis plus de 25 ans, prend en charge d’innombrables applications intégrées et fait office de source faisant autorité en matière d’identités et de ressources. Pour répondre à la demande croissante d’accès au cloud et de collaboration externe, de nombreuses organisations ont étendu leur gestion des identités à Entra ID, qui offre un accès sécurisé aux applications cloud telles que Microsoft 365.
Dans la plupart des cas, Active Directory (AD) reste la source de référence pour les identités des employés, les comptes et les attributs étant synchronisés de manière unidirectionnelle vers Entra ID. Cette approche hybride permet aux entreprises de tirer parti des fonctionnalités robustes et éprouvées d’AD tout en bénéficiant de la flexibilité offerte par la gestion des identités dans le cloud. Cependant, cette flexibilité s’accompagne d’une certaine complexité et de nouveaux risques.
Pourquoi la protection de l’identité hybride est-elle importante ?
9 attaques sur 10 visent votre infrastructure d’identité
Qu’il s’agisse des connexions aux postes de travail ou de l’accès physique aux bâtiments, AD et Entra ID sont essentiels au fonctionnement d’une organisation, ce qui en fait des cibles très attrayantes pour les cybercriminels. Comme les données d’identité circulent entre AD et Entra ID, toute perturbation d’un système peut rapidement affecter l’autre.
Lorsque l’authentification n’est pas disponible en raison d’une défaillance d’Active Directory (AD) ou d’Entra ID, les utilisateurs se voient privés d’accès aux systèmes et applications critiques. La productivité est paralysée, l’accès aux ressources cloud et sur site est perturbé, et même les opérations de gestion des incidents peuvent être bloquées.
Sans authentification, l’ensemble de l’organisation est effectivement gelée. Cela souligne la nécessité d’une récupération rapide et fiable des services d’identité pour rétablir l’accès et reprendre les opérations.
Vous êtes responsable de la protection d’Entra ID
Le modèle de responsabilité partagée de Microsoft est très clair : Microsoft est responsable de la disponibilité de la plateforme. Quant à vous, vous assurez la protection de vos identités, de vos configurations et de vos données.
Il s’agit notamment de
- Objets utilisateur et appartenance à un groupe.
- Politiques d’accès conditionnel et d’AMF.
- Configurations d’applications d’entreprise.
- Contrôles d’accès basés sur les rôles.
Bien qu’Entra ID offre quelques outils natifs pour la récupération d’objets via la corbeille, sa fonctionnalité est limitée et n’est utile que dans des scénarios spécifiques. Les entreprises ont donc des lacunes importantes dans leur stratégie de protection, d’où la nécessité d’une solution de protection tierce.
Pourquoi une protection séparée ne suffit pas
Outils fragmentés = sécurité fragmentée
Les organisations ont souvent recours à des outils distincts pour protéger AD et Entra ID, si elles le font. Cela crée :
- Manque de visibilité dans les environnements hybrides.
- Des stratégies de reprise incohérentes et des temps de réponse plus longs.
- Des failles que les attaquants peuvent exploiter.
Une solution unifiée de sauvegarde et de récupération reconnaît l’interdépendance entre AD et Entra ID et traite l’identité hybride comme un système unique et cohésif qui nécessite une protection complète.
Protection unifiée = résilience accrue de l’identité
Protéger à la fois AD et Entra ID avec une solution unique et unifiée peut améliorer votre posture de sécurité, simplifier la gestion et permettre une récupération plus rapide lorsque c’est le plus important. Voici ce qu’une approche unifiée apporte :
- Sauvegarde et restauration cohérentes : assurez une protection et une restauration uniformes dans les environnements AD et Entra ID.
- Capacités de restauration granulaires : Récupération rapide et précise des attributs spécifiques d’un utilisateur, d’un groupe, d’une stratégie et d’une configuration.
- Visibilité centralisée : surveillez et gérez les environnements d’identité hybrides à partir d’une interface unique et unifiée.
L’identité est trop importante pour être laissée sans protection ou sous-protégée
Pourquoi accepter le risque d’une protection incomplète ou manuelle de vos systèmes d’identité les plus critiques ? Avec une stratégie unifiée de protection des identités hybrides, vous pouvez :
- Se remettre plus rapidement d’une cyberattaque ou d’une erreur opérationnelle.
- Éliminez les angles morts de votre infrastructure d’identité.
- Assumez votre rôle dans le modèle de responsabilité partagée pour Entra ID.
- Permettre un accès sécurisé aux applications et aux données.
Comment Commvault offre une résilience unifiée de l’identité hybride
Face aux suppressions, aux corruptions de données ou aux cyberattaques, Commvault® Cloud Backup and Recovery for Active Directory garantit une restauration rapide et assure la continuité des activités à l’échelle de l’entreprise. Avec Commvault Cloud, vous pouvez protéger Active Directory (AD) et Entra ID dans des environnements hybrides grâce à une solution d’entreprise unique qui protège également vos charges de travail et applications sur site et dans le cloud, telles que Microsoft 365, Dynamics 365, Salesforce et bien d’autres encore.
Sauvegardes automatisées et fréquentes – Protégez-vous contre la perte d’informations sur le domaine grâce à des sauvegardes régulières et automatisées des objets et des attributs.
Couverture complète – Sauvegarde des objets AD critiques, y compris les objets de stratégie de groupe, les utilisateurs, les groupes et toutes leurs relations, ainsi que les applications d’entreprise Entra ID, les rôles, les politiques d’accès conditionnel et bien plus encore.
Restauration rapide et granulaire – Restaurez uniquement les attributs d’objets manquants, endommagés ou mal configurés pour rétablir rapidement les systèmes d’entreprise ou les utilisateurs sans avoir à restaurer l’intégralité de l’environnement.
Récupération automatisée d’une forêt AD – Réduisez le temps nécessaire à la récupération d’AD après une cyberattaque grâce à la récupération automatisée et orchestrée d’une forêt AD entière, avec génération de runbooks personnalisés et simplicité du pointer-cliquer.
Comparaisons interactives à l’échelle du domaine et du locataire – Identifiez toutes les modifications apportées au domaine AD ou au locataire Entra ID et récupérez rapidement les objets supprimés par erreur ou par malveillance ou rétablissez les attributs écrasés dans l’ensemble de l’annuaire.
Gestion centralisée – Visualisez et gérez la protection des identités hybrides avec toutes vos charges de travail via une interface unique et unifiée.
Votre stratégie de protection de l’identité présente-t-elle des lacunes ? Découvrez dès aujourd’hui notre solution de Backup and Recovery pour Active Directory ou discutez avec un représentant Commvault. Commencez dès maintenant.
En savoir plus
Consultez les autres blogs de notre série sur Active Directory :
- Des incidents aux pannes : protégez votre Active Directory
- L’impact commercial des pannes d’Active Directory : coûts réels
- Restauration de la forêt Active Directory : pourquoi les méthodes manuelles ne sont plus viables
- Cinq fonctionnalités essentielles de sauvegarde d’AD qui font défaut dans la plupart des entreprises
- Test de restauration AD : comment savoir si votre plan de reprise fonctionnera réellement
Regardez notre webinaire à la demande “La vérité nue” pour voir des experts simuler une panne réelle d’Active Directory et démontrer des techniques de restauration rapide.
