München, Starnberg, 11. Juli 2022 - Sicherung und Restore hybrider AD-Umgebung automatisieren und beschleunigen; Datenschutz im Active Directory und Azure AD...

Zur Ankündigung: Quest Software unterstützt jetzt Kunden in Bezug auf eine verbesserte Sicherheit von Microsoft 365 und Active Directory (AD). Quest NetVault Plus, eine Kombination aus Backup-Lösungen NetVault und QoreStor des Anbieters, bietet dazu ein unveränderliches Backup, das es für potenzielle Angreifer laut Entwickler sehr schwierig machen soll, dieses Microsoft-365-Backup zu kompromittieren. Ergänzend übernehmen Quest Recovery Manager for Active Directory Disaster Recovery Edition (DRE) und Quest On Demand Recovery gezielt den Schutz von Informationen im Active Directory und Azure AD. Neben Cloud-only Objekten und Attributen betrifft dies auch Conditional Access Policies, Enterprise Applications und andere Elemente. On Demand Recovery lässt sich danach auch in hybriden Umgebungen gezielt mit Recovery Manager for Active Directory on-premises kombinieren und ermöglicht es, hybride Objekte plattformübergreifend koordiniert nach einem Desaster oder einer Attacke wiederherzustellen.

• Falls in einem Unternehmen das AD ausfällt, kommt in der Regel die gesamte IT-Umgebung zum Stillstand – und damit meist auch das gesamte Unternehmen. Die Arbeit kann erst dann wieder aufgenommen werden, wenn das AD wiederhergestellt wurde. Zudem sind die in Microsoft Exchange Online, SharePoint Online, OneDrive, Teams und Kalendern gespeicherten Microsoft-365-Daten anfällig für Benutzerfehler, versehentliches Löschen, Beschädigung und Malware.

• Es liegt jedoch in der Verantwortung der Unternehmen, hier für Sicherheit zu sorgen. Dazu gehört auch, dass die Organisationen die Einhaltung von Compliance-Bestimmungen, die Wirksamkeit der Sicherungsverfahren und Notfallwiederherstellungspläne nachweisen können. Daher müssen sie unbedingt in der Lage sein, ihre hybride AD- und Microsoft-365-Umgebung zu sichern und diese bei Fehlern, Beschädigungen oder Katastrophen schnell wiederherzustellen.

Durch die weitgehende Automatisierung lässt sich viel Zeit sparen. Zudem werden sowohl hybride AD-Infrastrukturen geschützt als auch alle Microsoft-365-Daten, sodass Business Continuity und Notfallwiederherstellung gewährleistet sind. Die Lösung ist laut Anbieter auf eine schnelle und einfache Wiederherstellung dieser geschäftskritischen Ressourcen ausgelegt, um die Auswirkungen auf ein Unternehmen auf ein Minimum zu begrenzen.

Sicherung und Wiederherstellung für AD und Azure AD Identity

Viele Ransomware-Arten wie SaveTheQueen und DoppelPaymer nutzen Schwachstellen in AD aus, um sich in den Systemen des Zielunternehmens auszubreiten. Wenn Unternehmen dabei zusätzlich über eine Hybrid-Umgebung verfügen, ist es unabdingbar, Verfügbarkeit und Integrität sowohl für das lokale AD als auch für Azure AD sicherzustellen, da die beiden Verzeichnisse eng miteinander verbunden sind. Mit Quest Recovery Manager for Active Directory Disaster Recovery Edition (DRE) und Quest On Demand Recovery können Unternehmen diesen Bedrohungen begegnen.  und die

• Recovery Manager for Active Directory Disaster Recovery Edition (RMAD DRE) schafft ein unveränderliches Backup und bewältigt alle Notfallwiederherstellungsszenarien für AD – von Attributänderungen über eine Beschädigung der SYSVOL-Struktur bis hin zum vollständigen Ausfall der AD-Gesamtstruktur. RMAD DRE automatisiert jeden Schritt der manuellen Wiederherstellung der AD-Gesamtstruktur, schützt die AD-Sicherungen vor Beschädigungen und beseitigt das Risiko einer Neuinfektion mit Malware während des Wiederherstellungsprozesses.

• On Demand Recovery schützt die Azure AD-Umgebung, darunter Cloud-Objekte, die nicht mithilfe von Azure AD Connect synchronisiert werden, wie Azure AD-Gruppen, Azure B2B/B2C-Konten, Richtlinien für bedingten Zugriff und mehr. Mit Hilfe von Differenzberichten lassen sich Sicherungen mit dem aktiven Azure AD vergleichen, um spezifische Änderungen oder Löschungen zu bestimmen. Granulare Suchen helfen dabei, nur ganz bestimmte Daten wiederherzustellen. Zum Beispiel können gleichzeitig mehrere Benutzer, Gruppen und Gruppenmitgliedschaften ohne PowerShell wiederhergestellt werden.

Sicherung und Wiederherstellung von Microsoft-365-Daten

Die nativen Datensicherheitsmaßnahmen von Microsoft Office 365 können mit den strengen Sicherungsanforderungen der meisten IT-Abteilungen nicht mithalten. Versionierung und Replikation schützen außerdem nicht vor Ransomware und anderen böswilligen Angriffen oder versehentlichen Änderungen und Löschungen.

Quest NetVault Plus, eine Kombination aus NetVault, Quests Cloud-fähiger Datenschutzlösung, und QoreStor, der softwaredefinierten Lösung des Unternehmens für Datenunveränderlichkeit, Deduplizierung, Replikation und Cloud-Verbindungen, bietet Organisationen umfassenden Schutz für alle Microsoft-365-Daten. Dies schließt Daten aus Exchange, SharePoint Online, Teams und OneDrive mit ein. Die Lösung ermöglicht außerdem, Daten unveränderlich zu machen und so Sicherungen vor Ransomware und anderen Cyberangriffen zu schützen.

Mittels Deduplizierung und Komprimierung der Daten reduziert NetVault Plus den Speicherbedarf für Sicherungen in der Cloud und die entsprechenden Kosten laut Anbieter um bis zu 95 Prozent. Zudem lassen sich für Notfallwiederherstellungen Sicherungskopien geschützt und 10- bis 15-mal schneller in eine andere Cloud replizieren.

NetVault Plus ermöglicht die Sicherung und Wiederherstellung von:

• Exchange-Online-Postfächern – granulare Suche und Wiederherstellung kompletter Postfächer, einzelner E-Mails und Dateianhänge
• vollständigen Konfigurationen und der Logik von Teams auf Teamebene sowie von einzelnen Objekten einschließlich Dateien, Mitgliedern, Kanalkonversationen und mehr
• Dateien und Ordnern von OneDrive-Benutzern und -Gruppen
• SharePoint-Online-Websites und Sub-Websites auf umfassender oder granularer Ebene
• Kalendern, Kalendergruppen und Events.

Herstellerlink mit weitere Informationen zu den Active-Directory-Lösungen von Quest > https://www.quest.com/solutions/active-directory/

Querverweis:

Unser Beitrag > Active Directory Restore: neue Version von Quest Disaster Recovery schützt vor Ransomware

Unser Beitrag > Maßnahmen gegen Ransomware: Vier Säulen zur Abwehr erpresserischer Attacken