Oggi, la stragrande maggioranza delle organizzazioni opera in ambienti di identità ibridi, in cui Microsoft Active Directory (AD) ed Entra ID lavorano insieme per gestire le identità degli utenti e proteggere l’accesso in ambienti diversi.
AD, lo standard di settore per la gestione delle identità on-premise da oltre 25 anni, supporta innumerevoli applicazioni integrate e funge da fonte autorevole di identità e risorse. Per soddisfare la crescente domanda di accesso al cloud e di collaborazione esterna, molte organizzazioni hanno esteso la gestione delle identità a Entra ID, che garantisce un accesso sicuro alle applicazioni cloud come Microsoft 365.
Nella maggior parte dei casi, AD rimane la fonte autorevole per le identità dei dipendenti, con account e attributi sincronizzati in modo unidirezionale con Entra ID. Questo approccio ibrido consente alle organizzazioni di sfruttare le funzionalità consolidate e affidabili di AD, godendo al contempo della flessibilità offerta dalla gestione delle identità basata sul cloud. Tuttavia, tale flessibilità comporta una maggiore complessità e nuovi rischi.
Perché la protezione dell’identità ibrida è importante
9 attacchi su 10 prendono di mira la vostra infrastruttura di identità
Dai login alle postazioni di lavoro all’accesso agli edifici fisici, AD ed Entra ID sono essenziali per il funzionamento di un’organizzazione, il che li rende obiettivi molto interessanti per i criminali informatici. Poiché i dati sull’identità scorrono tra AD ed Entra ID, qualsiasi interruzione di un sistema può rapidamente ripercuotersi sull’altro.
Quando l’autenticazione non è disponibile a causa di un guasto in AD o Entra ID, gli utenti non possono accedere ai sistemi e alle applicazioni critiche. La produttività si arresta completamente, l’accesso alle risorse cloud e on-premise viene interrotto e persino le attività di risposta agli incidenti possono risultare paralizzate.
Senza autenticazione, l’intera organizzazione è di fatto bloccata. Ciò sottolinea la necessità di un ripristino rapido e affidabile dei servizi di identità per ripristinare l’accesso e riprendere le operazioni.
L’utente è responsabile della protezione Entra ID
Il modello di responsabilità condivisa di Microsoftlo chiarisce: Microsoft è responsabile della disponibilità della piattaforma. L’utente è responsabile della protezione delle proprie identità, configurazioni e dati.
Questo include:
- Oggetti utente e appartenenza a gruppi.
- Accesso condizionato e politiche MFA.
- Configurazioni delle applicazioni aziendali.
- Controlli di accesso basati sui ruoli.
Sebbene Entra ID offra alcuni strumenti nativi per il recupero degli oggetti tramite il cestino, la sua funzionalità è limitata e utile solo in scenari specifici. Ciò lascia le organizzazioni con lacune significative nella loro strategia di protezione, rendendo essenziale una soluzione di terze parti per la protezione.
Perché la protezione separata non è sufficiente
Strumenti frammentati = sicurezza frammentata
Le organizzazioni spesso si affidano a strumenti separati per la protezione di AD e Entra ID, se non addirittura a strumenti separati. Questo crea:
- Lacune di visibilità negli ambienti ibridi.
- Strategie di ripristino incoerenti e tempi di risposta più lenti.
- Lacune che gli aggressori possono sfruttare.
Una soluzione di backup e ripristino unificata riconosce l’interdipendenza tra AD ed Entra ID e tratta l’identità ibrida come un unico sistema coeso che necessita di una protezione completa.
Protezione unificata = maggiore resilienza dell’identità
Proteggere sia AD che Entra ID con un’unica soluzione unificata può migliorare la vostra posizione di sicurezza, semplificare la gestione e consentire un recupero più rapido quando è più importante. Ecco cosa offre un approccio unificato:
- Backup e ripristino coerenti: Protezione e ripristino uniformi in entrambi gli ambienti AD e Entra ID.
- Funzionalità di ripristino granulare: ripristino rapido e accurato di attributi specifici relativi a utenti, gruppi, criteri e configurazioni.
- Visibilità centrale: monitoraggio e gestione degli ambienti di identità ibridi da un’unica interfaccia unificata.
L’identità è troppo critica per lasciarla non protetta o non protetta.
Perché accettare il rischio di una protezione incompleta o manuale per i vostri sistemi di identità più critici? Con una strategia unificata di protezione delle identità ibride, potete:
- Recupero più rapido in seguito a attacchi informatici o errori operativi.
- Eliminate i punti ciechi nella vostra infrastruttura di identità.
- Fate la vostra parte nel modello di responsabilità condivisa per Entra ID.
- Consentite l’accesso sicuro alle applicazioni e ai dati.
Come Commvault offre una resilienza unificata per l’identità ibrida
In caso di cancellazione, danneggiamento o attacchi informatici, Commvault® Cloud Backup and Recovery for Active Directory garantisce un ripristino rapido e assicura la continuità operativa in tutta l’azienda. Con Commvault Cloud, è possibile proteggere Active Directory ed Entra ID in ambienti ibridi grazie a un’unica soluzione aziendale che tutela anche i carichi di lavoro e le applicazioni on-premise e nel cloud, come Microsoft 365, Dynamics 365, Salesforce e altre ancora.
Backup automatizzati e frequenti â Proteggetevi dalla perdita di informazioni sul dominio con backup regolari e automatizzati di oggetti e attributi.
Copertura completa â Salvaguardia degli oggetti AD critici, compresi gli oggetti dei Criteri di gruppo, gli utenti, i gruppi e tutte le loro relazioni, nonché le applicazioni aziendali Entra ID, i ruoli, i criteri di accesso condizionato e altro ancora.
Ripristino rapido e granulare â Ripristinate solo gli attributi degli oggetti mancanti, danneggiati o non configurati correttamente per ripristinare rapidamente i sistemi aziendali o gli utenti senza dover ricorrere al ripristino dell’intero ambiente.
Ripristino automatizzato della foresta di AD â Riducete il tempo di ripristino di AD dopo un cyberattacco con il ripristino automatizzato e orchestrato di un’intera foresta di AD, grazie alla generazione di runbook personalizzati e alla semplicità del “point-and-click”.
Confronti interattivi a livello di dominio e di tenant â Identificate tutte le modifiche apportate al dominio AD o al tenant Entra ID e recuperate rapidamente gli oggetti cancellati per errore o per dolo o ripristinate gli attributi sovrascritti nell’intera directory.
Gestione centralizzata â Visualizzate e gestite la protezione delle identità ibride insieme a tutti i vostri carichi di lavoro attraverso un’unica interfaccia unificata.
La vostra strategia di protezione dell’identità presenta delle lacune? Scoprite la nostra soluzione di Backup and Recovery per Active Directory oppure contattate oggi stesso un rappresentante Commvault tramite chat.Inizia.
Per saperne di più
Consultate gli altri blog della serie Active Directory:
- Dai contrattempi ai crolli: proteggere la vostra Active Directory
- L’impatto aziendale delle interruzioni di Active Directory: i costi reali
- Ripristino della foresta di Active Directory: perché i metodi manuali non sono più praticabili
- Cinque funzionalità fondamentali per il backup di AD che mancano alla maggior parte delle organizzazioni
- Test di ripristino di AD: come verificare se il piano di ripristino funzionerà davvero
Guarda il nostrowebinar on demand “La verità nuda e cruda”per vedere gli esperti simulare un’interruzione effettiva di Active Directory e illustrare le tecniche di ripristino rapido.
