Cyber Resilience für Active Directory und Entra ID

Active Directory ist ein wichtiges Ziel für Cyber-Kriminelle, insbesondere für Ransomware. Es spielt eine zentrale Rolle bei der Verwaltung von Identitäten und dem Zugriff auf Netzwerkressourcen, was es zu einem lukrativen Einstiegspunkt macht. Active Directory ist ein komplexes System, das häufig überprivilegierte Konten, falsch konfigurierte Sicherheitsrichtlinien und andere Schwachstellen aufweist, die von Angreifern ausgenutzt werden können.
- Täglich werden 95 Millionen Active Directory-Konten angegriffen
- Bei 68 % der Active Directory-Angriffe handelt es sich um Ransomware
- Angriffe können innerhalb von 16 Stunden in Active Directory eindringen

Sollte ein Angreifer Active Directory-Daten löschen oder ändern, kann die Bedeutung aktueller Backups nicht hoch genug eingeschätzt werden. Diese Backups ermöglichen eine schnelle Wiederherstellung der letzten bekannten Konfiguration und tragen dazu bei, alle Spuren eines Angriffs zu beseitigen.

¹ Firmus, Active Directory Security: Fortifying the Heart of Your IT Infrastructure, Feb 2025
² Sophos, The 2023 Active Adversary Report for Tech Leaders

Automatisierte Wiederherstellung des AD-Forests
- Automatisierte, schnelle Wiederherstellung des AD-Forests zu einem Zeitpunkt vor einem Angriff, so dass Sie den Betrieb innerhalb von Stunden statt Tagen oder Wochen wieder aufnehmen können.

Interaktive Domänenvergleiche
- Vergleichen Sie alle Änderungen in der AD-Domäne zwischen zwei Zeitpunkten, identifizieren Sie schnell die Daten, die wiederhergestellt oder rückgängig gemacht werden müssen, und stellen Sie sie schnell wieder her, direkt aus dem Bericht.

Schnelle, granulare Wiederherstellung
- Die flexible, granulare Wiederherstellung ermöglicht es Administratoren, nur die fehlenden, beschädigten oder falsch konfigurierten Objektattribute schnell wiederherzustellen und Ihre Geschäftssysteme oder Benutzer schnell wieder online zu bringen, ohne die gesamte Active Directory-Umgebung vollständig wiederherstellen zu müssen.

Schutz mit einer einzigen Lösung für AD und Entra ID
- Schützen Sie Active Directory in hybriden Umgebungen mit einer einzigen Unternehmenslösung für den Einsatz mit On-Premises- oder cloud wie Microsoft 365, Microsoft Dynamics 365, Endpunkten und VMs.

Active Directory Backup deckt sowohl Active Directory als auch Entra ID über eine einzige platform ab. Die von Ihnen erworbenen Lizenzen decken beide Workloads ab. Wenn Sie sowohl Active Directory als auch Entra ID einsetzen, müssen Sie nur die Gesamtzahl der aktivierten Benutzerkonten in den Active Directory-Domänen lizenzieren, die mit dem Produkt verwaltet werden.

Sobald Sie genügend Lizenzen erworben haben, ermöglichen diese die volle Funktionalität zum Schutz von Active Directory und Entra ID. Es ist wichtig zu beachten, dass keine separaten Lizenzen erforderlich sind, was den Prozess weiter vereinfacht. 

Active Directory hat keine Kapazitätsbeschränkungen. Sie erhalten eine unbegrenzte Aufbewahrung Ihrer Sicherungsdaten und können sich für eine kostenlose Testversion anmelden, um noch heute damit zu beginnen!

Für AD-Backups sind die cloud Speicheroptionen BYOS in Azure oder Air Gap Protect. Wenn Sie Backups in Air Gap Protect speichern, müssen Sie die Air Gap Protect Speicherkapazität separat lizenzieren. AD-Backups sind im Vergleich zu anderen von Commvault Cloud geschützten Workloads relativ klein.

Der genaueste Weg, die Größe des Backups und des benötigten Speichers abzuschätzen, ist ein Blick auf die Größe der NTDS.dit-Datei (die AD-Datenbank) auf einem Ihrer Domänencontroller - dies ist die maximale Größe eines vollständigen Backups mit Commvault Cloud.