Recuperação de desastres para o inquilino Entra

A recuperação de desastres para o Entra Tenant (DRET) é uma oferta independente de software como serviço (SaaS) que ajuda os administradores de TI e de segurança a fazer o backup e a recuperar os recursos do Entra ID - objectos de utilizador, grupo e função e políticas de acesso condicional - que são essenciais para fornecer autenticação e acesso a aplicações e serviços nos ambientes de uma organização.

A recuperação de desastres para o Entra Tenant cobre uma lacuna de segurança crítica para organizações que operam em um ambiente de identidade híbrido ou somente na nuvem - mais comumente com o AD local sincronizado com o Entra ID (anteriormente Azure AD). Muitas organizações assumem erroneamente que os backups do Entra ID realizados pela Microsoft são suficientes para proteger suas operações comerciais.

Embora a Microsoft seja responsável pelo back-end do Entra ID, a responsabilidade de restaurar efetivamente os grupos, funções de diretório e outros objetos do Microsoft 365 recai diretamente sobre o cliente. Como o serviço de autenticação para o Microsoft 365 e outros aplicativos e serviços em nuvem, o Entra ID é o lar de certos objetos que só existem na nuvem e não podem ser replicados em seu ambiente Active Directory local. Como resultado, as organizações precisam de uma estratégia de recuperação específica para o Entra ID. Sem a capacidade de recuperar rapidamente os recursos da Entra ID, as operações comerciais serão interrompidas - mesmo que a Entra ID esteja novamente on-line.

Com o Disaster Recovery for Entra Tenant, os clientes podem fazer cópias de segurança de recursos críticos do Entra ID, recuperar rapidamente recursos após um ciberataque e manter o controlo da segurança dos seus dados.

A recuperação de desastres para o Entra Tenant protege os recursos críticos de identidade que a lixeira Entra ID deixa para trás:

• Recupera utilizadores apagados por software 
• Recupera grupos do Microsoft 365 eliminados por software
• Recupera objectos de utilizador apagados
• Recupera grupos de segurança
• Recupera políticas de acesso condicional
• Suporta o restauro seletivo de objectos individuais
• Suporta o restauro em massa de vários objectos
• Mantém várias versões de backup
• Fornece um relatório de restauro com detalhes sobre a tarefa de restauro, incluindo relatórios ao nível do objeto
• Recupera automaticamente caixas de correio inactivas do Microsoft 365 para utilizadores com restauro rígido
• Recupera proprietários de grupos, aplicações e entidades de serviço
• Recupera atribuições de funções activas do Privileged Identity Management (PIM)
• Recupera proprietários de grupos, aplicações e entidades de serviço
• Efectua cópias de segurança e restaura funções personalizadas e atribuições de funções
• Apoia a capacidade de comparar unidades administrativas
• Recupera grupos híbridos
• Faz cópias de segurança e restaura políticas de identidades externas
• Faz cópias de segurança e restaura políticas de fluxo de autenticação
• Efectua cópias de segurança e restaura políticas de autorização

O armazenamento hospedado pela Semperis oferece serviços de backup seguros e confiáveis para os dados do Entra ID, proporcionando tranquilidade às equipes de TI e segurança e eliminando processos demorados de gerenciamento de armazenamento. Como parte da solução Disaster Recovery for Entra Tenant (DRET), o processo de backup chama a API do Microsoft Azure AD Graph por meio de uma sessão segura e faz o backup dos dados do cliente. A cópia de segurança é então encriptada e armazenada num contentor dedicado ao cliente no dispositivo de armazenamento de subscrição Semperis Azure. 

O dispositivo de armazenamento de subscrição Semperis Azure está protegido por vários controlos de segurança, incluindo:

• Dezasseis noves de durabilidade concebida com replicação geográfica e flexibilidade para escalar conforme necessário
• Autenticação com o Azure Active Directory e controlo de acesso baseado em funções (RBAC)
• Encriptação em repouso
• Protecção avançada contra ameaças
• Controlo de acesso baseado em políticas
• Armazenamento imutável (WORM)
• Escolha de centros de dados da Microsoft nos EUA, UE, Canadá ou Austrália
• Chave de encriptação gerida pelo sistema fornecida no momento da integração com a opção de trazer a sua própria chave de encriptação