Recuperación en caso de catástrofe para Entra Tenant

Disaster Recovery for Entra Tenant (DRET) es una oferta independiente de software como servicio (SaaS) que ayuda a los administradores de TI y de seguridad a realizar copias de seguridad y recuperar recursos de Entra ID -objetos de usuario, grupo y rol y políticas de acceso condicional- que son fundamentales para proporcionar autenticación y acceso a aplicaciones y servicios en todos los entornos de una organización.

Disaster Recovery para Entra Tenant cubre una brecha de seguridad crítica para las organizaciones que operan en un entorno de identidad híbrido o solo en la nube, normalmente con AD local sincronizado con Entra ID (anteriormente Azure AD). Muchas organizaciones asumen erróneamente que las copias de seguridad de Entra ID realizadas por Microsoft son suficientes para proteger sus operaciones empresariales.

Aunque Microsoft es responsable del back-end de Entra ID, la responsabilidad de restaurar eficazmente los grupos, roles de directorio y otros objetos de Microsoft 365 recae directamente en el cliente. Como servicio de autenticación para Microsoft 365 y otras aplicaciones y servicios en la nube, Entra ID alberga ciertos objetos que solo existen en la nube y no pueden replicarse en su entorno de Active Directory local. Como resultado, las organizaciones necesitan una estrategia de recuperación que sea específica para Entra ID. Sin la capacidad de recuperar rápidamente los recursos de Entra ID, las operaciones empresariales se paralizarán, incluso si Entra ID vuelve a estar en línea.

Con Disaster Recovery para Entra Tenant, los clientes pueden hacer copias de seguridad de los recursos críticos de Entra ID, recuperar rápidamente los recursos tras un ciberataque y mantener el control de la seguridad de sus datos.

Disaster Recovery para Entra Tenant protege los recursos de identidad críticos que la papelera de reciclaje de Entra ID deja atrás:

• Recupera usuarios eliminados por software 
• Recupera grupos de Microsoft 365 eliminados por software
• Recupera los objetos de usuario borrados
• Recupera los grupos de seguridad
• Recupera las políticas de acceso condicional
• Permite la restauración selectiva de objetos individuales
• Restauración masiva de varios objetos
• Conserva varias versiones de copia de seguridad
• Proporciona un informe de restauración con detalles sobre el trabajo de restauración, incluidos los informes a nivel de objeto.
• Recupera automáticamente los buzones de correo inactivos de Microsoft 365 para los usuarios que han restaurado con dificultad.
• Recupera los propietarios de grupos, aplicaciones y principales de servicio.
• Recupera las asignaciones de funciones activas de Gestión de Identidades Privilegiadas (PIM).
• Recupera los propietarios de grupos, aplicaciones y principales de servicio.
• Realiza copias de seguridad y restaura funciones personalizadas y asignaciones de funciones.
• Permite comparar unidades administrativas
• Recupera grupos híbridos
• Copia de seguridad y restauración de las políticas de identidades externas
• Copia de seguridad y restauración de las políticas de flujo de autenticación
• Realiza copias de seguridad y restaura las políticas de autorización

El almacenamiento alojado en Semperis le ofrece servicios de copia de seguridad seguros y fiables para sus datos de Entra ID, lo que da tranquilidad a los equipos de TI y seguridad y elimina los procesos de gestión de almacenamiento que tanto tiempo consumen. Como parte de la solución Disaster Recovery for Entra Tenant (DRET), el proceso de copia de seguridad llama a la API Microsoft Azure AD Graph a través de una sesión segura y realiza una copia de seguridad de los datos del cliente. A continuación, la copia de seguridad se cifra y se almacena en un contenedor dedicado al cliente en el dispositivo de almacenamiento de suscripción Azure de Semperis. 

El dispositivo de almacenamiento por suscripción Azure de Semperis está protegido por múltiples controles de seguridad, entre los que se incluyen:

• Dieciséis nueves de durabilidad diseñada con georreplicación y flexibilidad para escalar según sea necesario.
• Autenticación con Azure Active Directory y control de acceso basado en funciones (RBAC)
• Cifrado en reposo
• Protección avanzada contra amenazas
• Control de acceso basado en políticas
• Almacenamiento inmutable (WORM)
• Elección de los centros de datos de Microsoft en EE.UU., la UE, Canadá o Australia
• Clave de cifrado gestionada por el sistema proporcionada en el momento de la incorporación, con la opción de aportar su propia clave de cifrado.