Entra ID Recovery

Zwar stellt Microsoft native Tools wie den Entra ID-Papierkorb und Zugriffsprotokolle zur Verfügung, doch bieten diese Funktionen weder eine vollständige Sicherung zu einem bestimmten Zeitpunkt noch eine echte Wiederherstellung auf Attributebene. Mit den nativen Optionen lassen sich viele rein cloudbasierte Attribute wie Lizenzen, MFA-Kontaktdaten, Zuweisungen von Anwendungsrollen, Mitgliedschaften in Verzeichnisrollen, Gruppenmitgliedschaften oder benutzerdefinierte Attribute nicht wiederherstellen. Außerdem können sie weder eine große Anzahl von Identitäten auf einmal wiederherstellen noch frühere Backups mit dem Live-Verzeichnis vergleichen, um schädliche Änderungen zu lokalisieren. Identity Recovery schließt diese Lücken durch geplante Backups, Differenzberichte, granulare und Massenwiederherstellung sowie hybride AD-Abdeckung. Dadurch wird sichergestellt, dass Unternehmen versehentliche oder böswillige Änderungen schnell rückgängig machen, Ausfälle vermeiden und eine sichere, konsistente Identitätsumgebung sowohl im lokalen AD als auch in Entra ID aufrechterhalten können.

Identitätssysteme wie Entra ID und On-Prem-AD sind bei Cyberangriffen bevorzugte Ziele, da Angreifer durch die Kompromittierung von Benutzern, Gruppen oder Authentifizierungseinstellungen direkten Zugriff auf kritische Anwendungen erhalten. Angreifer löschen häufig Konten, deaktivieren die MFA, ändern Gruppenzugehörigkeiten oder erweitern Berechtigungen, um sich dauerhaft zu etablieren und sich lateral auszubreiten. Native Tools bieten nur begrenzte Möglichkeiten, diese Änderungen rückgängig zu machen, was die Wiederherstellung langsam und riskant macht. Identity Recovery stärkt die Cyber-Resilienz, indem es sichere, zeitpunktbezogene Backups von rein cloudbasierten und hybriden Identitätsobjekten erstellt, darunter Rollen, Lizenzen, MFA-Kontaktdaten und Gruppenmitgliedschaften. Während eines Angriffs können IT-Teams die Backups mit dem Live-Verzeichnis vergleichen, unbefugte Änderungen identifizieren und intakte Identitäten in großem Umfang schnell wiederherstellen – wodurch Unterbrechungen minimiert und ein vertrauenswürdiger Identitätszustand wiederhergestellt wird.

Quest Identity Recovery ist eine SaaS-basierte Lösung für Backup and Recovery von Identitäten, die zum Schutz von Microsoft Entra ID- und hybriden Active Directory-Umgebungen entwickelt wurde. Sie unterstützt Unternehmen dabei, Benutzer, Gruppen, Attribute, Geräte und reine Cloud-Identitätsobjekte, die versehentlich gelöscht, geändert oder durch Fehlkonfigurationen beeinträchtigt wurden, schnell wiederherzustellen. Durch den Abgleich von Backups mit dem Live-Verzeichnis identifiziert die Lösung unerwünschte Änderungen und ermöglicht es Ihnen, genau das wiederherzustellen, was benötigt wird – ganz ohne PowerShell. Die Entra ID Recovery-Lösung unterstützt granulare Wiederherstellungen, Massenwiederherstellungen, Differenzberichte und ein zentrales Dashboard zur Verwaltung von On-Prem-AD- und Entra ID-Identitäten. Durch die Vermeidung von Ausfallzeiten und die Minimierung der Auswirkungen menschlicher Fehler oder böswilliger Aktivitäten gewährleistet Identity Recovery die Geschäftskontinuität in Ihrer gesamten hybriden Identitätsumgebung.

Identity Recovery wurde für moderne hybride Identitätsumgebungen entwickelt, die sowohl lokales AD als auch Entra ID umfassen. Die Lösung lässt sich nahtlos in Recovery Manager for Active Directory integrieren und bietet einen einheitlichen Wiederherstellungsworkflow für reine Cloud-, hybride und lokale Identitätsobjekte. Die Entra ID Recovery-Lösung kann Benutzer, Gruppen, Mitgliedschaften, Geräte, Azure-Anwendungen, Attribute im Zusammenhang mit dem bedingten Zugriff und vieles mehr wiederherstellen, unabhängig davon, woher sie stammen. Dieser einheitliche Ansatz gewährleistet, dass Identitäten über Cloud- und lokale Verzeichnisse hinweg konsistent bleiben, reduziert die betriebliche Komplexität und schließt die Wiederherstellungslücken, die native Tools wie der Papierkorb von Microsoft hinterlassen. Die Möglichkeit, sowohl vollständige Objekte als auch bestimmte Attribute wiederherzustellen, gewährleistet eine präzise und zuverlässige Wiederherstellung über hybride Identitätssysteme hinweg.

Identity Recovery ist ein SaaS-basierter Dienst, der planmäßige, zeitpunktbezogene Backups von Entra ID- und hybriden Active Directory-Objekten durchführt, darunter rein cloudbasierte Attribute, Lizenzen, Rollen, MFA-Kontaktdaten, Gruppenmitgliedschaften und Azure-Anwendungsattribute. Die Backups werden mithilfe einer End-to-End-Verschlüsselung sicher in Azure Storage gespeichert. Wenn eine Wiederherstellung erforderlich ist, vergleicht Identity Recovery das ausgewählte Backup mithilfe von Differenzberichten mit dem Live-Verzeichnis, sodass Administratoren genau sehen können, welche Objekte oder Attribute sich geändert haben. Die Wiederherstellung kann granular erfolgen – wobei nur bestimmte Werte wiederhergestellt werden – oder bei größeren Vorfällen als Massenwiederherstellung. Für Hybridumgebungen lässt sich Identity Recovery in Recovery Manager for Active Directory integrieren, um die Wiederherstellung von Objekten in der Cloud und vor Ort über eine einzige Oberfläche zu koordinieren.