Acronis estende la protezione di Microsoft 365 con Entra ID Backup

Gli aggressori si sono a lungo concentrati su e-mail ed endpoint, ma ora stanno sempre più prendendo di mira il livello di identità che controlla l’accesso a tali risorse. Il nuovo approccio è sovversivo e altamente efficace: compromettendo le identità, gli autori delle minacce possono ottenere accesso a Microsoft 365, applicazioni SaaS, dispositivi e funzioni amministrative senza far scattare gli stessi allarmi attivati dagli attacchi tradizionali.

Con l’introduzione di Entra ID Backup, Acronis fornisce un servizio che consentirà ai managed service provider (MSP) di proteggere il livello di identità di Microsoft 365, sempre più vulnerabile.

Microsoft Entra ID si trova al cuore dei moderni ambienti Microsoft 365. Gestisce autenticazione, autorizzazione, accesso di utenti e gruppi, accesso ai dispositivi, autorizzazioni delle applicazioni, ruoli amministrativi e policy di accesso condizionale in tutta l’organizzazione.

Gli aggressori se ne sono accorti. Microsoft afferma di analizzare 38 milioni di rilevamenti di rischi per l’identità in una giornata media, e i ricercatori della Cloud Security Alliance hanno recentemente segnalato una campagna di phishing con device code OAuth che ha compromesso oltre 340 organizzazioni Microsoft 365 in cinque Paesi.

 Molti clienti considerano ancora Entra ID un servizio di directory cloud. In realtà, è il servizio di controllo dell’identità dietro Microsoft 365. Quando qualcosa va storto, l’impatto può essere immediato e di vasta portata:

• Gli utenti possono perdere l’accesso a Microsoft 365.

• Le applicazioni SaaS critiche possono diventare non disponibili.

• ·Gli amministratori possono restare bloccati fuori dagli ambienti tenant.

• Le policy per la sicurezza possono non funzionare e la visibilità di conformità può scomparire.

Ecco perché proteggere semplicemente i dati di Microsoft 365 non è sufficiente. Se il livello di identità che controlla l’accesso a tali dati non è recuperabile, le operazioni aziendali restano a rischio.

Per gli MSP, questo diventa un problema di erogazione del servizio. Ripristinare una casella di posta o un sito SharePoint potrebbe non essere sufficiente se gli utenti, i gruppi, i ruoli, le registrazioni delle app o le policy di accesso condizionale del cliente devono ancora essere ricostruiti manualmente.

Le organizzazionni devono continuare a investire in controlli preventivi. Ad esempio, Acronis Security Posture Management per Microsoft 365 consente agli MSP di identificare in modo proattivo le configurazioni errate e ridurre il rischio legato all’identità prima che si verifichino incidenti.

Ma la prevenzione e la gestione del livello di sicurezza non sostituiscono la recuperabilità. Anche i tenant ben gestiti possono subire interruzioni operative a causa di eliminazione accidentale, uno script difettoso, una policy di accesso condizionale configurata in modo errato, un account amministratore compromesso o un’applicazione con autorizzazioni eccessive.

Microsoft offre disponibilità del cloud, controlli nativi di sicurezza e funzionalità native di ripristino di Entra per alcuni oggetti della directory. Tuttavia, il modello di responsabilità condivisa di Microsoft 365 continua ad applicarsi: i clienti restano responsabili della protezione dei propri dati, delle configurazioni, delle identità e delle policy di accesso con una modalità che supporti il ripristino operativo, la governance e i requisiti di conformità.

Per gli MSP, la sfida non è semplicemente l’esistenza del ripristino. La sfida è la fornitura omogenea del ripristino dell'identità tra i tenant dei clienti, in allineamento con i workflow di backup Microsoft 365 esistenti e la sua gestione senza aggiungere ulteriori strumenti scollegati.

Acronis Entra ID Backup estende la protezione di Microsoft 365 dai dati di collaborazione al ripristino dell’identità. Consente agli MSP di eseguire il backup e il ripristino di oggetti critici di identità e accesso di Microsoft Entra ID, aiutando i clienti a riprendersi da eliminazioni accidentali, configurazioni errate, attacchi informatici e altri incidenti di identità distruttivi.

Invece di ricostruire manualmente oggetti di identità, policy e relazioni dopo un’interruzione operativa, gli MSP possono ripristinare da un momento specifico noto come valido e riportare i clienti a uno stato operativo più rapidamente.

Con Acronis Entra ID Backup, gli MSP possono:

• Proteggere l’infrastruttura critica di identità e accesso.

• Ripristinare da un momento specifico noto come valido.

• Ridurre gli sforzi di ricostruzione manuale.

• Ripristinare relazioni, autorizzazioni e configurazioni chiave.

• Supportare audit, indagini e requisiti di conformità.

Le risorse protette includono utenti, gruppi, ruoli, unità amministrative, registrazioni delle app, applicazioni enterprise, policy di accesso condizionale, dispositivi e alcune policy Intune selezionate. Gli MSP possono inoltre conservare registri storici di audit e accesso per scopi di indagine e conformità.

Questo è importante perché il ripristino di Entra ID non riguarda solo il ripristino di singoli oggetti. In molti incidenti, gli MSP devono ripristinare anche le relazioni tra tali oggetti, inclusi l’appartenenza ai gruppi, le assegnazioni dei ruoli, l’accesso alle applicazioni e la configurazione delle policy

 Ciò consente agli MSP di supportare scenari comuni di ripristino dell'identità, tra cui:

• Ripristinare utenti e gruppi dopo un evento di eliminazione di massa.

• Riprendersi da una policy di accesso condizionale difettosa che blocca gli utenti.

• Ripristinare le registrazioni delle app e le applicazioni enterprise dopo un’interruzione operativa SSO.

• Accedere ai registri storici di audit e di accesso nel corso di un’indagine sulla sicurezza.

Proteggendo identità, policy, configurazioni e relazioni, Acronis Entra ID Backup aiuta a colmare il divario di ripristino tralasciato dalle funzionalità native.

Gli MSP affrontano già una proliferazione di strumenti tra backup, sicurezza, gestione del livello di sicurezza, monitoraggio e incident response. Una soluzione puntuale per il ripristino di Entra ID può risolvere un problema, ma può anche aggiungere un’altra console, una relazione con un fornitore, un workflow e un onere di formazione.

Acronis offre una piattaforma nativamente integrata che consente agli MSP di proteggere Microsoft 365 in Exchange Online, OneDrive, SharePoint e Teams. E Acronis Cyber Platform offre tutta la protezione in un’unica console con un punto di gestione unificato.

Questo offre agli MSP un workflow di ripristino più completo: proteggere i dati di Microsoft 365 da cui dipendono i clienti, proteggere il livello di identità che ne governa l’accesso e ripristinare entrambi dallo stesso modello operativo.

Il risultato è una strategia di protezione di Microsoft 365 più completa che consente agli MSP di:

• Ridurre il rischio tramite controlli proattivi di sicurezza e relativo livello.

• Rilevare tempestivamente le attività sospette.

• Rispondere in modo più efficace negli ambienti Microsoft 365.

• Proteggere sia i dati di collaborazione sia l’infrastruttura di identità.

• Recuperare più rapidamente quando si verificano incidenti di identità o di dati.

Con Entra ID Backup, gli MSP possono offrire una resilienza di Microsoft 365 più completa da un’unica piattaforma nativamente integrata, proteggendo non solo i dati all’interno di Microsoft 365, ma anche una delle sue superfici di attacco più significative: l’identità.

Scopri in che modo Acronis Entra ID Backup estende la protezione di Microsoft 365 oltre la resilienza dei dati, arrivando alla resilienza dell’identità.