Acronis amplía la protección de Microsoft 365 con Entra ID Backup

Durante años, el correo electrónico y los endpoints han estado en el punto de mira de los atacantes, aunque ahora dirigen cada vez más sus ataques hacia la capa de identidad, que controla el acceso a esos recursos. Este nuevo enfoque resulta subversivo y muy eficaz: al comprometer identidades, los ciberdelincuentes pueden acceder a Microsoft 365, aplicaciones SaaS, dispositivos y funciones administrativas sin activar las mismas alarmas que desencadenan los ataques tradicionales.

Con la incorporación de Entra ID Backup, Acronis ofrece un servicio que permitirá a los proveedores de servicios gestionados (MSP) proteger la capa de identidad de Microsoft 365, cada vez más vulnerable.

Microsoft Entra ID ocupa una posición central en los entornos modernos de Microsoft 365. Gestiona la autenticación, la autorización, el acceso de usuarios y grupos, el acceso a dispositivos, los permisos de las aplicaciones, los roles administrativos y las directivas de Acceso Condicional en toda la organización.

Los atacantes ya se han percatado de su gran importancia. Microsoft informa de que analiza una media de 38 millones de detecciones de riesgo relacionadas con la identidad al día, y los investigadores de Cloud Security Alliance notificaron recientemente una campaña de phishing basada en códigos de dispositivo OAuth que comprometió a más de 340 organizaciones de Microsoft 365 en cinco países.

 Muchos clientes siguen considerando Entra ID como un servicio de directorio en la nube. En realidad, constituye el plano de control de identidades de Microsoft 365. Cuando algo falla, el impacto puede ser inmediato y generalizado:

• Los usuarios pueden perder el acceso a Microsoft 365.

• Las aplicaciones SaaS críticas pueden quedar inaccesibles.

• Los administradores pueden quedarse sin acceso a los entornos de inquilino.

• Las directivas de seguridad pueden fallar y la visibilidad de cumplimiento normativo puede desaparecer.

Por este motivo, proteger únicamente los datos de Microsoft 365 no basta. Si la capa de identidad que controla el acceso a esos datos no se puede recuperar, las operaciones de la empresa siguen en riesgo.

Para los MSP, esto se convierte en un desafío de prestación de servicio. Restaurar un buzón o un sitio de SharePoint puede no ser suficiente si los usuarios, grupos, roles, registros de aplicaciones o directivas de Acceso Condicional del cliente deben reconstruirse manualmente.

Las organizaciones deben seguir invirtiendo en controles preventivos. Por ejemplo, Acronis Security Posture Management para Microsoft 365 permite a los MSP identificar de forma proactiva configuraciones incorrectas y reducir el riesgo relacionado con la identidad antes de que se produzcan incidentes.

Sin embargo, la prevención y la gestión del estado de la seguridad no sustituyen la capacidad de recuperación. Incluso los inquilinos bien gestionados pueden verse afectados por una eliminación accidental, un script defectuoso, una directiva de Acceso Condicional mal configurada, una cuenta de administrador comprometida o una aplicación con permisos excesivos.

Microsoft proporciona disponibilidad en la nube, controles de seguridad nativos y funciones nativas de recuperación de Entra para determinados objetos del directorio. No obstante, el modelo de responsabilidad compartida de Microsoft 365 sigue aplicándose: los clientes siguen siendo responsables de proteger sus datos, configuraciones, identidades y directivas de acceso de una forma que respalde la recuperación operativa, la gobernanza y los requisitos de cumplimiento normativo.

Para los MSP, el desafío no consiste únicamente en disponer de funciones de recuperación, sino en garantizar que la recuperación de identidades se ofrezca de forma coherente en todos los inquilinos de los clientes, se alinee con los flujos de trabajo de copia de seguridad de Microsoft 365 ya existentes y se gestione sin añadir más herramientas desconectadas.

Acronis Entra ID Backup amplía la protección de Microsoft 365 desde los datos de colaboración hasta la recuperación de identidades. Permite a los MSP realizar copias de seguridad y recuperar objetos críticos de identidad y acceso de Microsoft Entra ID, lo que ayuda a los clientes a recuperarse de eliminaciones accidentales, configuraciones incorrectas, ciberataques y otros incidentes que afecten a las identidades.

En lugar de reconstruir manualmente las relaciones, las directivas y los objetos de identidad tras una interrupción, los MSP pueden llevar a cabo la recuperación a partir de un momento dado válido y restablecer el estado operativo de los clientes con mayor rapidez.

Con Acronis Entra ID Backup, los MSP pueden:

• Proteger la infraestructura crítica de identidad y acceso.

• Llevar a cabo la recuperación a partir de un momento dado válido.

• Reducir los esfuerzos de reconstrucción manual.

• Restaurar relaciones, permisos y configuraciones clave.

• Facilitar auditorías, investigaciones y requisitos de cumplimiento normativo.

Los recursos protegidos incluyen usuarios, grupos, roles, unidades administrativas, registros de aplicaciones, aplicaciones empresariales, directivas de Acceso Condicional, dispositivos y determinadas directivas de Intune. Los MSP también pueden conservar registros históricos de auditoría e inicio de sesión para fines de investigación y cumplimiento normativo.

Esto resulta esencial porque la recuperación de Entra ID no se limita a restaurar objetos individuales. En muchos incidentes, los MSP también deben restaurar las relaciones entre esos objetos, incluidas la pertenencia a grupos, las asignaciones de roles, el acceso a aplicaciones y la configuración de directivas.

Esto permite a los MSP abordar escenarios habituales de recuperación de identidades, entre ellos:

• Restaurar usuarios y grupos tras un evento de eliminación masiva.

• Recuperarse de una directiva de Acceso Condicional defectuosa que bloquee a los usuarios.

• Restaurar registros de aplicaciones y aplicaciones empresariales tras una interrupción de inicio de sesión único (SSO).

• Acceder a registros históricos de auditoría e inicio de sesión durante una investigación de seguridad.

Al proteger identidades, directivas, configuraciones y relaciones, Acronis Entra ID Backup ayuda a subsanar las deficiencias de recuperación presentes en las funciones nativas.

Los MSP ya se enfrentan a una fragmentación de herramientas destinadas a copias de seguridad, protección, gestión del estado de la seguridad, supervisión y respuesta ante incidentes. Una solución específica para la recuperación de Entra ID puede resolver un problema, pero también añade otra consola, otra relación con un proveedor, otro flujo de trabajo y otra curva de aprendizaje.

Acronis ofrece una plataforma integrada de forma nativa que permite a los MSP proteger Microsoft 365 en Exchange Online, OneDrive, SharePoint y Teams. Y Acronis Cyber Platform proporciona toda esa protección en una única consola con un punto de gestión unificado.

Esto proporciona a los MSP un flujo de trabajo de recuperación más completo: proteger los datos de Microsoft 365 de los que dependen los clientes, proteger la capa de identidad que regula el acceso y recuperar ambos desde el mismo modelo operativo.

El resultado es una estrategia de protección de Microsoft 365 más completa que permite a los MSP:

• Reducir el riesgo mediante controles proactivos de seguridad y de gestión del estado de la seguridad.

• Detectar actividad sospechosa con mayor rapidez.

• Responder de forma más eficaz en entornos de Microsoft 365.

• Proteger tanto los datos de colaboración como la infraestructura de identidad.

• Llevar a cabo una recuperación más rápida cuando se producen incidentes que afecten a identidades o datos.

Con Entra ID Backup, los MSP ofrecen una resiliencia más completa para Microsoft 365 desde una única plataforma integrada de forma nativa, protegiendo no solo los datos dentro de Microsoft 365, sino también una de sus superficies de ataque más relevantes: la identidad.

Obtenga más información sobre cómo Acronis Entra ID Backup permite a los MSP ir más allá de la resiliencia de los datos y reforzar también la capa de identidad en Microsoft 365.