Active Directory e Entra ID Resilience

Active Directory rappresenta un obiettivo importante per i criminali informatici, in particolare per i ransomware. Svolge un ruolo centrale nella gestione delle identità e dell’accesso alle risorse di rete, il che lo rende un punto di ingresso redditizio. Active Directory è un sistema complesso che spesso presenta account con privilegi eccessivi, criteri di sicurezza configurati in modo errato e altre vulnerabilità che gli aggressori possono sfruttare.

• Ogni giorno vengono attaccati 95 milioni di account Active Directory
• Il 68% degli attacchi ad Active Directory riguarda il ransomware
• Gli attacchi possono compromettere Active Directory in circa 16 ore

Se un malintenzionato dovesse cancellare o alterare i dati di Active Directory, l’importanza di disporre di backup recenti non può essere sottovalutata. Questi backup consentono di ripristinare rapidamente l’ultima configurazione valida conosciuta, contribuendo a rimuovere le tracce di un attacco.

¹ Firmus, Sicurezza di Active Directory: rafforzare il cuore dell’infrastruttura IT, febbraio 2025²
Sophos, Rapporto 2023 sugli attori malintenzionati attivi per i leader del settore tecnologico

Ripristino
Ripristino automatizzato della foresta AD Ripristino automatizzato a livello di foresta per AD che include la generazione automatica di runbook personalizzati e la semplicità dell’interfaccia “point-and-click” per ripristinare ambienti AD complessi in poche ore, anziché in giorni o settimane.

Confronti
interattivi tra domini Confrontate tutte le modifiche apportate nel dominio AD o in Entra ID tra due momenti, individuate rapidamente i dati che devono essere recuperati o ripristinati e ripristinateli in modo rapido, direttamente dal report.

Recupero Rapido e Granulare
Il ripristino rapido e granulare consente agli amministratori di recuperare rapidamente solo gli attributi degli oggetti mancanti, danneggiati o non configurati correttamente e di ripristinare rapidamente i sistemi aziendali o gli utenti senza dover ripristinare completamente un intero ambiente Active Directory.

Protezione unificata per AD ed Entra ID
Proteggi gli ambienti ibridi di Active Directory ed Entra ID con un’unica soluzione di livello enterprise da utilizzare con applicazioni on-premise o cloud come Microsoft 365, Microsoft Dynamics 365, endpoint e macchine virtuali.

Piano di controllo SaaS per il ripristino in caso di inattività di Active Directory
È possibile accedere alla console di ripristino in qualsiasi momento, anche in caso di eventi catastrofici come gli attacchi ransomware, grazie al piano di controllo di Commvault SaaS che opera indipendentemente dall’ambiente Active Directory.

Active Directory Backup copre sia Active Directory che Entra ID da un’unica piattaforma. Le licenze acquistate coprono entrambi i carichi di lavoro. Se si dispone sia di Active Directory che di Entra ID, è sufficiente acquistare la licenza in base al numero totale di account utente abilitati nei domini Active Directory gestiti con il prodotto.

Una volta acquistate un numero sufficiente di licenze, queste consentono la piena funzionalità di protezione sia di Active Directory che di Entra ID. È importante notare che non sono necessarie licenze separate, il che semplifica ulteriormente il processo.

Active Directory non ha limiti di capacità. La conservazione dei dati di backup è illimitata ed è possibile registrarsi per una prova gratuita perIniziare oggi!

Per i backup di AD, le opzioni cloud disponibili sono BYOS su Azure o Commvault AirGap Protect. Se si archiviano i backup in AirGap Protect, è necessario acquistare separatamente la licenza per la capacità di archiviazione di AirGap Protect. Le dimensioni dei backup di AD sono relativamente ridotte rispetto ad altri carichi di lavoro protetti da Commvault Cloud.