Active Directory è un obiettivo significativo per i criminali informatici, in particolare per i ransomware. Svolge un ruolo centrale nella gestione delle identità e dell'accesso alle risorse di rete, rendendolo un punto di ingresso redditizio. Active Directory è un sistema complesso che spesso presenta account con privilegi eccessivi, criteri di sicurezza non configurati correttamente e altre vulnerabilità che gli avversari possono sfruttare.
- Ogni giorno vengono attaccati 95 milioni di account Active Directory
- Ogni mese vengono compromessi 1,2 milioni di account Entra ID
- Il 68% degli attacchi ad Active Directory coinvolge ransomware
- Gli attacchi possono violare Active Directory in circa 16 ore

Nel caso in cui un aggressore cancelli o alteri i dati di Active Directory, l'importanza di disporre di backup recenti non può essere sopravvalutata. Questi backup consentono di ripristinare rapidamente l'ultima configurazione valida conosciuta, eliminando di fatto le tracce di un attacco.

Backup costante per la massima tranquillità
- Lasciatevi alle spalle script di backup complessi con una protezione dei dati costruita ad hoc. Attivate backup frequenti per eseguire il rollback di modifiche dannose o indesiderate in caso di cancellazioni accidentali, script errati, minacce alla sicurezza informatica e altre emergenze.

Ripristino rapido e granulare
- Il ripristino flessibile e granulare consente agli amministratori di recuperare rapidamente solo gli attributi degli oggetti mancanti, danneggiati o non configurati correttamente e di ripristinare rapidamente i sistemi aziendali o gli utenti senza ripristinare completamente un intero ambiente Active Directory.

Gestione semplice
- Proteggete Active Directory in ambienti ibridi con un'unica soluzione di livello enterprise da utilizzare con applicazioni on-premises o cloud come Microsoft Office 365 e Microsoft Dynamics 365. La semplicità di SaaS consegna significa che non ci sono problemi di implementazione, nessuna infrastruttura di backup da gestire e aggiornamenti automatici.

Active Directory Backup copre sia Active Directory che Entra ID da un unico sito platform. Le licenze acquistate coprono entrambi i carichi di lavoro. Se si dispone sia di Active Directory che di Entra ID, è necessario acquistare la licenza per il numero maggiore di utenti abilitati:

- Il numero totale di account utente abilitati in tutti i domini Active Directory gestiti con il prodotto.
- Il numero totale di account utente abilitati in tutti i tenant Entra ID gestiti con il prodotto.
- Una volta acquistate un numero sufficiente di licenze in base al più alto dei due account utente abilitati sopra elencati, tali licenze consentono di ottenere la funzionalità completa per la protezione sia di Active Directory che di Entra ID. è importante notare che non sono necessarie licenze separate, semplificando ulteriormente il processo.??

Active Directory non ha limiti di capacità. I vostri dati di backup saranno conservati illimitatamente e potete registrarvi per una prova gratuita per iniziare oggi stesso!

Per i backup AD, le opzioni di archiviazione cloud sono BYOS in Azure o Air Gap Protect. Se si archiviano i backup in Air Gap Protect, è necessario concedere in licenza la capacità di archiviazione Air Gap Protect separatamente. Le dimensioni dei backup AD sono relativamente ridotte rispetto ad altri carichi di lavoro protetti da Commvault Cloud.

Il modo più accurato per stimare le dimensioni del backup e dello spazio di archiviazione necessario è quello di esaminare le dimensioni del file NTDS.dit (il database AD) su uno dei controller di dominio: questa sarà la dimensione massima di un backup completo con Commvault Cloud.?