Noi di Commvault siamo consapevoli che Active Directory costituisce il fulcro della vostra infrastruttura di gestione delle identità e degli accessi e rappresenta uno dei principali vettori di attacco per i malintenzionati. Il 1° dicembre 2023 compiremo il primo di una serie di passi volti a garantire una protezione più ampia per questa risorsa essenziale, sotto forma di un Recovery potenziato a livello di oggetti e attributi sia per Active Directory che per Azure AD (ora Entra ID).
Le principali novità introdotte il 1° dicembre vi consentiranno di individuare più facilmente l’entità di un disastro e di ripristinare o tornare alla versione precedente il più rapidamente possibile. La protezione potenziata include:
- Recovery accelerata degli oggetti eliminati e modificati tramite il confronto di tutti gli oggetti e gli attributi tra i vari backup.
- Recovery degli oggetti dei criteri di gruppo, comprese le relative impostazioni di sicurezza, i collegamenti e le configurazioni.
- Recovery delle politiche e dei ruoli di accesso condizionato di Entra ID.
- Ripristino simultaneo degli attributi sovrascritti o danneggiati su più oggetti contemporaneamente.
- Eseguire backup più frequenti di AD, assicurandosi che sia sempre possibile ripristinare una copia recente.
Per garantire il massimo livello di protezione di Active Directory, a partire dal 1° dicembre 2023 passeremo anche da un abbonamento gratuito a un’offerta a pagamento per Commvault® Cloud Backup and Recovery for Active Directory.
Se attualmente proteggi il tuo ambiente Active Directory o Entra ID con Backup and Recovery for Active Directory, avrai automaticamente accesso alle funzionalità avanzate sopra descritte senza alcun costo aggiuntivo fino al 1° giugno 2024. Non è richiesta alcuna azione da parte tua e i tuoi backup pianificati non subiranno alcuna interruzione. A partire dal 1° dicembre, avrai pieno accesso alle funzionalità ampliate come segno di riconoscimento per la tua fedeltà.
Se al momento non state proteggendo Active Directory, potete configurare il backup di un dominio Active Directory o di un tenant Entra ID entro il 1° dicembre 2023 e otterrete automaticamente l’accesso gratuito a queste funzionalità avanzate fino al 1° giugno 2024, senza alcun vincolo. Per avviare oggi stesso la protezione di Active Directory e ottenere l’accesso alle funzionalità di protezione avanzate fino a giugno, accedi al portale Commvault e fai clic su “Configura” sotto il riquadro “Active Directory” nel Catalogo dei servizi.
Dopo il 1° giugno 2024, sarà necessario sottoscrivere un abbonamento per garantire l’accesso continuativo al servizio Active Directory.
Confronto interattivo tra domini in Active Directory
Per prendere una decisione informata su quali oggetti ripristinare o riportare a uno stato precedente, è necessario un rapporto completo di tutte le modifiche avvenute di recente in AD. I nostri nuovi confronti fanno proprio questo: mettono a confronto tutti gli oggetti e gli attributi di un backup a vostra scelta con lo stato attuale di AD o con un altro backup selezionato, ed elencano in dettaglio tutti gli oggetti che sono stati eliminati o i cui attributi sono stati modificati. Invece di dover svolgere personalmente il lavoro di analisi, i nostri confronti vi indicheranno esattamente cosa è accaduto in AD e vi consentiranno di interagire con il rapporto per effettuare ricerche e applicare filtri, in modo da restringere i risultati agli oggetti che richiedono la Recovery. Soprattutto, potrete ripristinare gli oggetti direttamente dal rapporto, eliminando la necessità di passare da una vista all’altra e da un flusso di lavoro all’altro e riducendo al minimo i tempi di inattività o le interruzioni del servizio.
I confronti possono analizzare automaticamente tutte le modifiche apportate in AD tra due momenti diversi oppure concentrarsi su aree specifiche di AD per ottenere i risultati più rapidamente. I risultati di ogni confronto vengono salvati, in modo che tu e i tuoi colleghi possiate consultarli in qualsiasi momento.
Articoli correlati:
- Migliori pratiche per la protezione delle applicazioni SaaS ai fini del Recovery: https://www.commvault.com/blogs/best-practices-for-protecting-saas-applications-for-recovery
- Commvault Cloud: nuova piattaforma, lo stesso eccellente servizio SaaS: https://www.commvault.com/blogs/commvault-cloud-saas-protection
- Sfruttare appieno la flessibilità offerta dal SaaS: il potere delle soluzioni basate sul cloud: https://www.commvault.com/blogs/unleashing-saas-delivered-flexibility
