À quelle vitesse pourriez-vous récupérer vos ressources Azure AD critiques (objets d'utilisateur, de groupe et de rôle) après un cyberincident ayant compromis votre service Azure ? Même après le rétablissement d'Azure, vous pourriez découvrir que vous n'avez plus ces objets Azure AD critiques qui permettent l'authentification et le contrôle d'accès aux applications et services hébergés dans le nuage. Les implications en termes de sécurité de la mise en œuvre d'un environnement AD hybride peuvent être facilement négligées :
- Azure AD héberge certains objets qui n'existent que dans le nuage et ne peuvent pas être répliqués dans votre environnement AD sur site.
- En cas d'attaque par ransomware, la corbeille Azure AD n'est d'aucune utilité si, par exemple, les comptes d'utilisateurs sont compromis.
- Sans la possibilité de récupérer rapidement les ressources Azure AD (utilisateurs, groupes et objets de rôle), les activités de l'entreprise resteront bloquées, même si Azure AD est de nouveau en ligne.