Come eseguire il backup di Microsoft Entra ID

Microsoft Entra ID è una piattaforma di gestione delle identità e degli accessi (IAM) basata su cloud. È il tessuto di fiducia centrale della tua organizzazione, gestendo l'autenticazione per Microsoft 365, Azure e migliaia di servizi SaaS di terze parti. Microsoft fornisce protezione integrata per i dati di Entra ID, ma presenta gravi carenze. Ad esempio, i gruppi e gli utenti hanno una finestra di protezione limitata dalla cancellazione permanente, ma le politiche di sicurezza scompaiono quando vengono eliminate, senza possibilità di ripristino se non utilizzando script per interrogare Graph API. Microsoft stessa raccomanda di eseguire il backup dei dati di Entra ID come parte del modello di responsabilità condivisa per i servizi cloud, motivo per cui una soluzione di backup di terze parti è essenziale.

I gruppi di ransomware prendono di mira l'infrastruttura d'identità. Senza backup adeguati, le organizzazioni rischiano di perdere giorni di produzione a causa di processi di recupero manuale. Eseguire il backup di Entra ID tramite una soluzione automatizzata protegge da questi rischi preservando istantanee complete dei dati di Entra ID. Include informazioni su utenti, gruppi, criteri, applicazioni e le loro relazioni sottostanti, consentendo un recupero granulare in pochi minuti anziché giorni.

Le modifiche alle policy hanno effetto immediato. Non ci sono backup delle impostazioni originali, il che significa che una volta salvate le modifiche, non c'è modo di tornare indietro senza una riconfigurazione manuale. Questo crea seri problemi quando le modifiche interrompono i servizi. I team devono ricreare meticolosamente le policy e riassegnare le appartenenze ai gruppi per ripristinare la funzionalità. Anche le applicazioni devono essere riconfigurate per utilizzare le policy ricreate, il che estende significativamente i tempi di recupero.

La cosa più preoccupante è che Entra ID è diventato un obiettivo prezioso per i gruppi di ransomware e gli attaccanti che vogliono causare il massimo danno ottenendo l'accesso e distruggendo dati critici di identità o distruggendo dati critici di identità come credenziali utente, ruoli di accesso, assegnazioni di autorizzazioni, informazioni sui token e configurazioni delle politiche di identità. Senza un servizio di backup completamente funzionale, le organizzazioni sono alla mercé dell'attaccante e potrebbero dover pagare un riscatto per ripristinare i propri file in caso di attacco ransomware.

La tua strategia di backup di Entra ID deve coprire una gamma di componenti e le loro dipendenze. Di seguito sono elencati alcuni degli elementi più importanti che possono essere sottoposti a backup.

Oggetti di identità

Utenti, gruppi, ruoli e unità amministrative costituiscono tutti gli elementi centrali della gestione delle identità. Questi oggetti controllano chi ha accesso a risorse specifiche e contengono collegamenti e relazioni che devono essere ripristinati durante il processo di recupero.

Sicurezza e accesso

Le politiche di accesso condizionale sono vulnerabili a modifiche accidentali poiché Microsoft non dispone di versioning nativo per il rollback. Le impostazioni di Protezione dell'Identità e Assegnazioni di Ruolo contengono informazioni sulla postura di sicurezza della tua organizzazione, e se queste vengono eliminate definitivamente o perse, sarà necessario un grande dispendio di tempo ed energie per ricrearle successivamente.

Applicazioni

Registrazioni delle applicazioni, principali del servizio e applicazioni aziendali collegano la tua organizzazione ad applicazioni orientate ai dipendenti. Queste gestiscono l'accesso singolo (SSO) e le autorizzazioni API, oltre ai flussi di lavoro di autenticazione. Senza di esse, le applicazioni si interrompono e gli utenti non possono accedere finché non viene completata la riconfigurazione o il ripristino manuale.

Dispositivi e chiavi

Le configurazioni dei dispositivi sono responsabili del controllo delle politiche di sicurezza per i dispositivi registrati con Entra ID. Sebbene questi non siano strettamente componenti di identità tradizionali, BitLocker li memorizza in Entra ID e possono essere recuperati tramite il Microsoft Entra Admin Center.

Informazioni di audit

I log di controllo e i log di accesso tengono traccia di ogni cambiamento nel tuo ambiente. Microsoft li conserva solo per 7 giorni nel livello gratuito di Entra ID e per 30 giorni per le licenze P1/P2. Questo non è sufficiente per le organizzazioni che devono dimostrare la conformità a lungo termine con normative come GDPR, HIPAA e SOC 2.

I componenti elencati sono tutti interconnessi attraverso una serie di relazioni complesse. Gli utenti appartengono a gruppi, i gruppi sono assegnati a ruoli e le politiche di accesso condizionale determinano chi ha accesso per effettuare il login. Quando gli oggetti di Entra ID vengono eliminati o danneggiati, anche le relazioni si interrompono. Per proteggere adeguatamente il tuo Entra ID, sarà necessario includere nel backup sia gli oggetti che le loro dipendenze.

Le organizzazioni hanno due opzioni principali per quanto riguarda il backup di Entra ID: utilizzare metodi manuali o optare per la via automatizzata.

Approccio di backup manuale

Le API di Graph di Microsoft consentono agli amministratori di sistema di esportare lo stato attuale delle configurazioni di Entra ID. Gli script PowerShell vengono utilizzati per interrogare l'API e recuperare i dati, che vengono poi memorizzati come una serie di file JSON.

Eseguire script può sembrare allettante per alcuni perché è gratuito, ma ci sono limitazioni di cui bisogna essere a conoscenza quando si decide di optare per un processo manuale.

• Complessità: Prima di eseguire qualsiasi script in un ambiente di produzione live, è necessario assicurarsi che tutto sia corretto nella configurazione e che si disponga di un piano di fallback nel caso si incontrino problemi durante l'esecuzione dello script.

• Ripristino incompleto: Le esportazioni manuali non catturano automaticamente le relazioni tra oggetti, sebbene script più avanzati possano mitigare questo problema interrogando l'API Graph per salvarle esplicitamente. Se le relazioni non vengono catturate correttamente, sarà necessario riassegnare manualmente le appartenenze ai gruppi, le assegnazioni dei ruoli e le allocazioni delle licenze dopo il ripristino, il che può richiedere molto tempo e introdurre errori.

Soluzioni di backup automatizzate

I backup automatici eliminano lo sforzo manuale e le potenziali configurazioni errate introdotte da errori umani. Si collegano direttamente al tuo tenant Entra ID e possono recuperare i dati di cui hai bisogno tramite esecuzioni pianificate.

Alcuni dei vantaggi dell'utilizzo di una soluzione automatizzata:

• Recupero granulare: Puoi ripristinare un singolo utente, gruppo o criterio senza influenzare nient'altro.

• Conservazione estesa: Decidi tu per quanto tempo desideri conservare i tuoi dati poiché la durata dell'archiviazione del backup dipende da te.

• Preserve relationships: Quando il sistema automatizzato esegue un backup utente, cattura le appartenenze ai gruppi, le assegnazioni dei ruoli e le impostazioni di autenticazione con i dati di Entra ID. Quando i dati vengono ripristinati, le relazioni vengono ripristinate contemporaneamente, risparmiando innumerevoli ore.

Per mantenere sicura l'infrastruttura di identità della tua organizzazione, è necessario iniziare a utilizzare una strategia di backup e ripristino di Entra ID che copra tutti gli Essentials che la tua soluzione attuale potrebbe non includere. Di seguito sono riportate alcune best practice che dovresti seguire per assicurarti che i tuoi dati Entra ID siano adeguatamente protetti in caso di errata configurazione o perdita di dati.

Definire gli obiettivi di recupero

Gli obiettivi di ripristino determinano quanto tempo ha un ripristino per completarsi e quanto è accettabile la perdita di dati. Questi sono definiti con Recovery Time Objective (RTO) e Recovery Point Objective (RPO). La maggior parte delle organizzazioni necessita di un backup di Entra ID giornaliero come minimo, ma aggiornamenti frequenti delle politiche potrebbero richiedere più snapshot durante il giorno per coprire tutti i potenziali cambiamenti.

Abbraccia l'automazione

I backup manuali non sono affidabili. Se il personale chiave non è disponibile, c'è un rischio significativo che un backup non venga completato. L'automazione elimina questo rischio e verrà eseguita ogni volta che è stata programmata.

Abilita crittografia

La crittografia è essenziale per PROTEZIONE DEI DATI. I dati devono essere protetti durante il transito per evitare che vengano facilmente intercettati e a riposo per prevenire l'accesso non autorizzato ai contenuti del tuo backup storage in caso di compromissione.

Verifica dei backup

Man mano che la tua organizzazione cambia nel tempo, sarà necessario verificare regolarmente che tutti i componenti critici di Entra ID siano effettivamente inclusi nei tuoi backup. È necessario aggiornare le procedure di backup e includere nuovi componenti man mano che le tue esigenze cambiano.

Testare le procedure di ripristino

Pianifica test di recupero regolari in ambienti non di produzione. Praticare durante i periodi di calma assicura che i team di supporto sappiano esattamente come ripristinare oggetti e criteri mancanti.

Processo di recupero dei documenti

I team di supporto devono disporre di un insieme di procedure aggiornate e dettagliate che illustrino i passaggi esatti necessari per ripristinare i dati di Entra ID in caso di politica configurata in modo errato, oggetto eliminato accidentalmente o attacco informatico. Questo elimina qualsiasi incertezza e garantisce che il processo di ripristino segua i passaggi definiti stabiliti durante i test.

Monitora i log e gli avvisi

È necessario creare e rivedere regolarmente i log di backup per garantire che il processo funzioni correttamente. Sono inoltre necessari avvisi per i fallimenti o situazioni insolite in modo che i team sappiano quando un backup è fallito o ha avuto problemi.

Il backup di Barracuda Entra ID protegge i tuoi dati di Entra ID e ti consente di ripristinarli rapidamente in caso di un'interruzione importante. Ecco alcuni dei vantaggi che puoi aspettarti:

• Distribuzione rapida: Introduzione aBarracuda Entra ID Backup richiede minuti, non ore. Connetti il tuo tenant Entra ID, concedi le autorizzazioni necessarie e configura il tuo programma di backup. Dopo questi passaggi, sei pronto per eseguire il tuo primo backup.

• Archiviazione e conservazione illimitata: Archivia i dati di backup per tutto il tempo necessario alla tua organizzazione. Puoi conservarli per mesi, anni o per sempre: decidi tu.

• Crittografia avanzata: La crittografia AES-256 protegge i dati sia durante il trasferimento che a riposo, garantendo che anche se il tuo storage di backup viene compromesso, i tuoi dati di identità rimangano protetti. Questo livello di crittografia aiuta anche a soddisfare gli standard di conformità per sicurezza SaaS.

• Registrazione completa degli audit: Traccia ogni azione eseguita all'interno del sistema di backup. Scopri rapidamente chi ha avviato un backup, quando è stato completato e cosa è stato ripristinato. I log dettagliati supportano le indagini sulla sicurezza, gli audit di conformità e la risoluzione dei problemi senza supposizioni.

• Supporto scalabile: Che tu gestisca un singolo tenant o più ambienti, Barracuda cresce con te. I team IT e i provider di servizi gestiti beneficiano di una gestione semplificata della protezione dell'identità per tutti i loro clienti.

• Prezzi semplici per utente: Paga in base al numero di utenti che stai proteggendo. Se già utilizzi Cloud-to-Cloud Backup per Microsoft 365, la versione base di Entra ID Backup è inclusa senza costi aggiuntivi.

Collegamento del tuo tenant

Inizia collegando il tuo tenant Entra ID alla piattaforma di Barracuda tramite il framework di consenso standard di Microsoft. La connessione richiede autorizzazioni di sola lettura e Barracuda non richiede mai l'autorizzazione di scrittura per il tuo ambiente di produzione.

Pianificazione automatica dei backup

Barracuda configura i programmi di backup per essere eseguiti nel momento più ottimale per ogni tenant. Gli utenti possono visualizzare l'ora del prossimo backup programmato sulla dashboard e avviare backup manuali su richiesta in qualsiasi momento per catturare lo stato dell'ambiente prima che venga implementata una modifica alla policy.

Cosa viene eseguito il backup

Una volta configurato il servizio, i backup pianificati vengono eseguiti automaticamente. Barracuda esegue query sull'API Microsoft Graph durante ogni esecuzione del backup e cattura un'istantanea completa dello stato attuale del tenant. Questo include oggetti come utenti, gruppi, criteri, applicazioni e dispositivi, nonché le relazioni che li legano insieme. Le appartenenze ai gruppi, le assegnazioni dei ruoli, le applicazioni dei criteri e le impostazioni di autenticazione sono tutte preservate come esistevano al momento del backup.

Ripristino dei dati

L'interfaccia di ripristino consente di cercare per tipo di oggetto, nome o intervallo di date. Da qui, puoi visualizzare in anteprima qualsiasi oggetto prima di ripristinarlo, permettendoti di verificare che stai recuperando la versione corretta di cui hai bisogno. Puoi confrontare le tue configurazioni attuali con i tuoi vecchi snapshot per vedere cosa è cambiato, in modo da poter trovare problemi specifici e individuare i problemi. Quando ripristini, scegli l'ambito: recupera una singola politica configurata in modo errato o ripristina un utente eliminato con tutte le sue appartenenze intatte, o ripristina più oggetti contemporaneamente. Queste modifiche entreranno in vigore entro pochi minuti dall'inizio del ripristino.

Gestione di più tenant

L'interfaccia unificata consente di passare da un tenant all'altro e confrontare le configurazioni da un'unica dashboard, permettendo di gestire facilmente più ambienti senza dover accedere a più account. Scopri di più su come i dati di Entra ID sono vulnerabili e hanno bisogno di protezione.

Quando le configurazioni di Entra ID si rompono, il recupero manuale può costare giorni di produttività. Barracuda Entra ID Backup automatizza la protezione e consente il recupero in pochi minuti, non ore.

Inizia la tua prova gratuita oggi stesso e ottieni protezione prima di averne bisogno. Scarica il Barracuda Entra ID Backup scheda tecnica per saperne di più su cosa può fare questa soluzione per la tua azienda.