Acronis erweitert den Schutz für Microsoft 365 um eine Entra ID-Backup-Funktion

Angreifer fokussieren sich schon länger auf E-Mails und Endpunkte, aber mittlerweile nehmen sie zunehmend auch die Identitätsebene ins Visier, die den Zugriff auf diese Ressourcen steuert. Der neue Ansatz ist subversiv und hocheffektiv: Durch die Kompromittierung von Identitäten können Cyberkriminelle Zugriff auf Microsoft 365, SaaS-Applikationen, Geräte und administrative Funktionen erlangen, ohne dabei die Alarmsignale auszulösen, die herkömmliche Angriffe auslösen würden.

Mit der Einführung der Entra ID-Backup-Funktionalität liefert Acronis einen Service, der es Managed Service Providern (MSPs) ermöglicht, die zunehmend verwundbar gewordene Microsoft 365-Identitätsebene zu schützen.

Microsoft Entra ID bildet das Zentrum moderner Microsoft 365-Umgebungen. Die Lösung verwaltet die Authentifizierung, Autorisierung, den Benutzer- und Gruppen-Zugriff, den Geräte-Zugriff sowie Applikationsberechtigungen, administrative Rollen und Richtlinien für den bedingten Zugriff im gesamten Unternehmen.

Das ist auch den Cyber-Kriminellen aufgefallen. Microsoft berichtet, dass das Unternehmen an einem durchschnittlichen Tag 38 Millionen Identitätsrisiko-Erkennungen analysiert. Zudem meldeten Forscher:innen der Cloud Security Alliance kürzlich eine OAuth-Gerätecode-Phishing-Kampagne, bei der mehr als 340 Microsoft 365-Unternehmen in fünf Ländern kompromittiert wurden.

 Viele Kund:innen betrachten Entra ID immer noch als einen reinen Cloud-Verzeichnisdienst. In Wirklichkeit ist es jedoch die Identitäts-Steuerungsebene hinter Microsoft 365. Wenn etwas schiefgeht, können die Auswirkungen unmittelbar spürbar und weitreichend sein:

• Anwender:innen können ihren Zugriff auf Microsoft 365 verlieren.

• Kritische SaaS-Applikationen können plötzlich nicht mehr verfügbar sein.

• Administrator:innen können sich versehentlich selbst aus ihren Mandanten-Umgebungen aussperren.

• Sicherheitsrichtlinien können versagen und die für die Compliance notwendige Transparenz kann verloren gehen.

Aus diesem Grund reicht es mittlerweile nicht mehr aus, lediglich die Microsoft 365-Daten zu schützen. Wenn die Identitätsebene, die den Zugriff auf diese Daten steuert, nicht wiederherstellbar ist, bleibt der Geschäftsbetrieb gefährdet.

Für MSPs kann dies zu einem Problem bei der Service-Bereitstellung werden. Die Wiederherstellung eines Postfachs oder einer SharePoint-Seite reicht unter Umständen nicht aus, wenn die Benutzer:innen, Gruppen, Rollen, App-Registrierungen oder Richtlinien für den bedingten Zugriff der Kund:innen weiterhin manuell neu erstellt werden müssen.

Unternehmen sollten weiterhin in präventive Kontrollmechanismen investieren. Beispielsweise ermöglicht Acronis Security Posture Management für Microsoft 365 einem MSP, Fehlkonfigurationen proaktiv zu identifizieren und Risiken im Bereich der Cyber Security im Zusammenhang mit Identitäten zu reduzieren, noch bevor Vorfälle auftreten.

Aber Prävention und das Posture Management ersetzen keine Wiederherstellbarkeit. Selbst gut administrierte Mandanten können durch versehentliches Löschen, ein fehlerhaftes Skript, eine fehlkonfigurierte Richtlinie für bedingte Zugriffe, ein kompromittiertes Administratorkonto oder eine Applikation mit zu weitreichenden Berechtigungen gestört werden.

Microsoft bietet Cloud-Verfügbarkeit, native Sicherheitskontrollen und native Entra-Wiederherstellungsfähigkeiten für bestimmte Verzeichnisobjekte. Jedoch gilt weiterhin das Modell der geteilten Verantwortung von Microsoft 365: Kund:innen bleiben selbst dafür verantwortlich, ihre Daten, Konfigurationen, Identitäten und Zugriffsrichtlinien so zu schützen, dass die betriebliche Wiederherstellbarkeit sowie die Anforderungen an Governance und Compliance erfüllt werden.

Für MSPs besteht die Herausforderung nicht einfach darin, ob eine Wiederherstellungsfunktion existiert. Es geht darum, ob die Identitätswiederherstellung konsistent über alle Kunden-Mandant:innen hinweg bereitgestellt, an bestehende Microsoft 365-Backup-Workflows angepasst und verwaltet werden kann, ohne dass dafür zusätzliche separate Tools eingesetzt werden müssen.

Acronis Entra ID Backup erweitert den Schutz für Microsoft 365 von den reinen Kollaborationsdaten hin zu einer vollständigen Identitätswiederherstellung. Mit dieser Lösung können MSPs geschäftskritische Microsoft Entra ID-Identitäts- und Zugriffsobjekte sichern und wiederherstellen. Das hilft Kund:innen dabei, sich von versehentlichen Löschungen, Fehlkonfigurationen, Cyber-Angriffen und anderen störenden Cyber Security-Vorfällen zu erholen.

Anstatt Identitätsobjekte, Richtlinien und Beziehungen nach einer Störung manuell neu aufzubauen, können MSPs die Daten auf einen bekannten, sicheren Zeitpunkt zurücksetzen. So können sie die Kund:innen bei Vorfällen viel schneller wieder in einen betriebsbereiten Zustand bringen!

Mit Acronis Entra ID Backup können MSPs:

• Geschäftskritische Identitäts- und Zugriffsinfrastrukturen schützen.

• Daten auf einen bekannten, sicheren Backup-Zeitpunkt zurücksetzen.

• Den Aufwand für manuelle Wiederherstellungsarbeiten reduzieren.

• Wichtige Beziehungen, Berechtigungen und Konfigurationen wiederherstellen.

• Audits, Untersuchungen und Compliance-Anforderungen unterstützen.

Zu den geschützten Assets gehören Benutzer:innen, Gruppen, Rollen, administrative Abteilungen, App-Registrierungen, Enterprise-Applikationen, Richtlinien für den bedingten Zugriff, Geräte und ausgewählte Intune-Richtlinien. MSPs können zudem historische Audit- und Anmeldeprotokolle für Untersuchungs- und Compliance-Zwecke aufbewahren.

Dies ist wichtig, da es bei Entra ID-Wiederherstellungen nicht nur um das Wiederherstellen einzelner Objekte geht. In vielen Vorfällen müssen MSPs auch die Beziehungen zwischen diesen Objekten wiederherstellen, einschließlich Gruppenmitgliedschaften, Rollenzuweisungen, Anwendungszugriffen und Richtlinienkonfigurationen.

 Dies ermöglicht es MSPs, gängige Identitätswiederherstellungszenarien zu unterstützen, einschließlich:

• Der Wiederherstellung von Benutzer:innen und Gruppen nach einem Ereignis, bei dem größere Datenmengen gelöscht wurden.

• Der Wiederherstellung von einer fehlerhaften Richtlinie für bedingte Zugriffe, wodurch Benutzer:innen ausgesperrt wurden.

• Der Wiederherstellung von App-Registrierungen und Enterprise-Applikationen nach einer SSO-Störung.

• Dem Zugriff auf historische Audit- und Anmeldeprotokolle während einer Sicherheitsuntersuchung.

Durch den Schutz von Identitäten, Richtlinien, Konfigurationen und Beziehungen kann Acronis Entra ID Backup dabei helfen, die Wiederherstellungslücken zu schließen, die die rudimentären von Microsoft bereitgestellten Fähigkeiten verursachen.

MSPs sind bereits mit einer ausufernden Tool-Landschaft in den Bereichen Backup, Sicherheit, Posture Management, Monitoring und Incident Response konfrontiert. Eine Einzellösung für Entra ID-Wiederherstellungen löst zwar möglicherweise ein Problem, kann aber auch eine zusätzliche Konsole, eine weitere Herstellerbeziehung, einen anderen Workflow und zusätzlichen Schulungsaufwand mit sich bringen.

Acronis bietet eine nativ integrierte Plattform, die es MSPs ermöglicht, Microsoft 365 über Exchange Online, OneDrive, SharePoint und Teams hinweg zu schützen. Und die Acronis Cyber Platform stellt alle Schutzfunktionen so bereit, dass sie über eine zentrale Konsole einheitlich verwaltet werden können.

Dadurch profitieren MSPs von einem vollständigeren Wiederherstellungs-Workflow: Sie können alle für Kund:innen relevanten Microsoft 365-Daten schützen, die Identitätsebene schützen, die den Zugriff darauf regelt, und beides über das gleiche Betriebsmodell wiederherstellen.

Das Ergebnis ist eine umfassende Microsoft 365-Schutzstrategie, die es MSPs ermöglicht:

• Das Risiko durch proaktive Sicherheits- und Posture-Kontrollen zu senken.

• Verdächtige Aktivitäten schneller zu erkennen.

• Effizienter über mehrere Microsoft 365-Umgebungen hinweg zu reagieren.

• Sowohl Kollaborationsdaten als auch die dazugehörige Identitätsinfrastruktur zu schützen.

• Schneller Wiederherstellungen durchzuführen, wenn es zu Identitäts- oder Datenvorfällen kommt.

Mit Entra ID Backup können MSPs eine umfassendere Microsoft 365-Resilienz über eine einzelne, nativ integrierte Plattform bereitstellen – und so nicht nur die Daten innerhalb von Microsoft 365 schützen, sondern zusätzlich noch eine besonders kritische Angriffsfläche: die Identitätsstruktur.

Erfahren Sie, wie Acronis Entra ID Backup den Schutz für Microsoft 365 ausbaut und die Cyber-Resilienz über die Datenebene hinaus auch auf die Identitätsebene erweitert.