Acronis étend la protection de Microsoft 365 avec Entra ID Backup

Les attaquants se concentrent depuis longtemps sur les e-mails et les terminaux, mais ils ciblent désormais de plus en plus la couche d’identité qui contrôle l’accès à ces ressources. Cette nouvelle approche est subversive et très efficace : en compromettant les identités, les acteurs de la menace peuvent accéder à Microsoft 365, aux applications SaaS, aux terminaux et aux fonctions administratives sans déclencher les mêmes alertes qu'avec les attaques traditionnelles.

Avec l’introduction d’Entra ID Backup, Acronis propose un service qui permettra aux fournisseurs de services managés (MSP) de protéger la couche d’identité Microsoft 365, de plus en plus vulnérable.

Microsoft Entra ID est au cœur des environnements Microsoft 365 modernes. Il gère l’authentification, l’autorisation, l’accès des utilisateurs et des groupes, l’accès aux terminaux, les autorisations des applications, les rôles administratifs et les stratégies d’accès conditionnel au sein de l’organisation.

Les attaquants l’ont remarqué. Microsoft indique qu’il analyse 38 millions de détections de risque lié à l'identité en moyenne par jour, et des chercheurs de Cloud Security Alliance ont récemment signalé une campagne de phishing par code d’appareil OAuth qui a compromis plus de 340 organisations Microsoft 365 dans cinq pays.

Entra ID est le plan de contrôle derrière Microsoft 365

 De nombreux clients considèrent encore Entra ID comme un service d'annuaire cloud. En réalité, il s’agit du plan de contrôle des identités derrière Microsoft 365. Lorsque quelque chose tourne mal, l’impact peut être immédiat et massif :

• Les utilisateurs peuvent perdre l’accès à Microsoft 365.

• Des applications SaaS critiques peuvent devenir indisponibles.

• Les administrateurs peuvent se retrouver bloqués hors des environnements du tenant.

• Les stratégies de sécurité peuvent échouer et la visibilité de la conformité peut disparaître.

C’est pourquoi la seule protection des données Microsoft 365 ne suffit pas. Si la couche d’identité qui contrôle l’accès à ces données n’est pas restaurable, les opérations de l’entreprise restent exposées à des risques.

Pour les MSP, cela devient une question de prestation de service. Restaurer une boîte aux lettres ou un site SharePoint peut ne pas suffire si les utilisateurs, les groupes, les rôles, les inscriptions d’applications ou les stratégies d’accès conditionnel du client doivent encore être reconstruits manuellement.

Les organisations doivent continuer à investir dans des contrôles préventifs. Par exemple, Acronis Security Posture Management pour Microsoft 365 permet aux MSP d’identifier de manière proactive les mauvaises configurations et de réduire les risques liés aux identités avant que des incidents ne surviennent.

Mais la prévention et la gestion de la posture ne remplacent pas la capacité de restauration. Même des tenants bien gérés peuvent être perturbés par une suppression accidentelle, un script défectueux, une stratégie d’accès conditionnel mal configurée, un compte administrateur compromis ou une application bénéficiant d’autorisations excessives.

Microsoft fournit la disponibilité cloud, des contrôles de sécurité natifs et des capacités natives de restauration d’Entra pour certains objets d'annuaire. Toutefois, le modèle de responsabilité partagée de Microsoft 365 s’applique toujours : les clients restent responsables de la protection de leurs données, configurations, identités et stratégies d’accès conformément aux exigences de restauration opérationnelle, de gouvernance et de conformité.

Pour les MSP, le défi n’est pas simplement de savoir si la restauration existe. Il s’agit de savoir si la restauration de l’identité peut être assurée de manière cohérente sur les tenants des clients, en alignement avec les workflows de sauvegarde Microsoft 365 existants et sans ajouter davantage d’outils déconnectés.

Acronis Entra ID Backup étend la protection Microsoft 365 des données de collaboration à la restauration de l’identité. Il permet aux MSP de sauvegarder et de restaurer les objets critiques d’identité et d’accès Microsoft Entra ID, aidant ainsi les clients à se remettre de suppressions accidentelles, de mauvaises configurations, de cyberattaques et d’autres incidents d’identité perturbateurs.

Au lieu de reconstruire manuellement les objets d’identité, les stratégies et les relations après une perturbation, les MSP peuvent restaurer à partir d’un moment connu comme fiable et ramener les clients à un état opérationnel plus rapidement.

Avec Acronis Entra ID Backup, les MSP peuvent :

• Protéger l’infrastructure critique d’identité et d’accès.

• Restaurer à partir d’un moment donné connu comme fiable.

• Réduire les efforts de reconstruction manuelle.

• Restaurer les relations, autorisations et configurations clés.

• Prendre en charge les audits, investigations et exigences de conformité.

Les ressources protégées incluent les utilisateurs, les groupes, les rôles, les unités administratives, les inscriptions d’applications, les applications d’entreprise, les stratégies d’accès conditionnel, les terminaux et certaines stratégies Intune sélectionnées. Les MSP peuvent également conserver les journaux d’audit et de connexion historiques à des fins d’investigation et de conformité.

Cela est important car la restauration d’Entra ID ne consiste pas seulement à restaurer des objets individuels. Dans de nombreux cas d'incidents, les MSP doivent également restaurer les relations entre ces objets, notamment l’appartenance aux groupes, les affectations de rôles, l’accès aux applications et la configuration des stratégies

 Cela permet aux MSP de prendre en charge des scénarios de restauration d’identité courants, notamment :

• Restaurer des utilisateurs et des groupes après un événement de suppression massive.

• Rétablir l'accès après une stratégie d’accès conditionnel défectueuse qui bloque les utilisateurs.

• Restaurer les inscriptions d’applications et les applications d’entreprise après une perturbation de l’authentification unique.

• Accéder aux enregistrements d’audit et de connexion historiques lors d’une enquête de sécurité.

En protégeant les identités, les stratégies, les configurations et les relations, Acronis Entra ID Backup aide à combler la lacune de restauration laissée par les capacités natives.

Les MSP sont déjà confrontés à la prolifération d’outils dans les domaines de la sauvegarde, de la sécurité, de la gestion de la posture, de la surveillance et de l’intervention sur incidents. Une solution ponctuelle pour la restauration d’Entra ID peut résoudre un problème, mais elle peut aussi ajouter une console, une relation fournisseur, un workflow et une charge de formation supplémentaires.

Acronis propose une plateforme nativement intégrée qui permet aux MSP de protéger Microsoft 365 sur Exchange Online, OneDrive, SharePoint et Teams. Et Acronis Cyber Platform fournit l’ensemble de cette protection via une console unique avec un point de gestion unifié.

Cela offre aux MSP un workflow de restauration plus complet : protéger les données Microsoft 365 dont les clients dépendent, protéger la couche d’identité qui régit l’accès à ces données et restaurer les deux selon le même modèle opérationnel.

Le résultat est une stratégie de protection Microsoft 365 plus complète qui permet aux MSP de :

• Réduire les risques grâce à des contrôles proactifs de sécurité et de posture de sécurité.

• Détecter plus rapidement toute activité suspecte.

• Réagir plus efficacement dans les environnements Microsoft 365.

• Protéger à la fois les données de collaboration et l’infrastructure d’identité.

• Restaurer plus rapidement en cas d’incident lié à l’identité ou aux données.

Avec Entra ID Backup, les MSP peuvent offrir une résilience Microsoft 365 plus complète à partir d’une seule plateforme nativement intégrée, en protégeant non seulement les données au sein de Microsoft 365, mais aussi l’une de ses surfaces d’attaque les plus critiques : l’identité.

Découvrez comment Acronis Entra ID Backup étend la protection Microsoft 365 au-delà de la résilience des données, jusqu’à la résilience de l’identité.