Datenschutz ganz unkompliziert
für Microsoft Entra ID

Veeam Data Cloud for Microsoft Entra ID vereinfacht den Datenschutz für Ihren Entra ID-Mandanten. Diese SaaS-Backup-Lösung bietet umfassende Sicherungs- und Wiederherstellungsfunktionen für Entra ID-Benutzer, -Gruppen, -Anwendungsregistrierungen und andere Objekte. Entdecken Sie das Potenzial eines All-in-one-Cloud-Service mit unbegrenztem Speicherplatz in einer modernen, einheitlichen Benutzeroberfläche für ein nahtloses Benutzererlebnis.

Microsoft orientiert sich am  Shared Responsibility Model: Während Microsoft die Cloud-Infrastruktur sichert, sind die Kunden für den Schutz ihrer Identitäts- und Konfigurationsdaten verantwortlich. Laut dem Microsoft Digital Defense Report 2024bleibt Identitätsmissbrauch einer der häufigsten Angriffsvektoren in der Cloud, häufig verursacht durch Token-Diebstahl, Umgehung phishing-resistenter MFA-Maßnahmen und falsch konfigurierte Richtlinien für bedingten Zugriff. Veeam Data Cloud for Microsoft Entra ID entschärft dieses Problem durch die kontinuierliche Sicherung von Benutzern, Gruppen, Verzeichnisrollen, Anwendungsregistrierungen und Geräteeinstellungen und ermöglicht so eine schnelle Wiederherstellung nach versehentlichem Löschen, Ransomware oder Richtlinienkorruption. Erfahren Sie mehr über das Entra ID Shared Responsibility Model und die 6 Gründe für Microsoft Entra ID Backup.

Veeam schützt Benutzer, Gruppen, Rollenzuweisungen, Richtlinien, Geräte, Richtlinien für den bedingten Zugriff und Verzeichniskonfigurationen und sorgt so für eine sichere Identitätsverwaltung.

Die Veeam Data Cloud sichert die unternehmenskritischen Entra ID-Objekte, die die Grundlage des Identitätsmanagements bilden, darunter:

• Benutzer einschließlich Benutzerprofilen und Verzeichnisattributen.
• Gruppen einschließlich Microsoft 365-Gruppen, Sicherheitsgruppen, dynamische Gruppen und Gruppeneigenschaften.
• Gruppenmitgliedschaften einschließlich verschachtelter Gruppen, Benutzermitglieder, Eigentümer und Mitgliedschaften in Verwaltungseinheiten.
• Verzeichnisrollen und Rollenzuweisungen einschließlich integrierter und benutzerdefinierter Verzeichnisrollen.
• Anwendungen und Service-Principals einschließlich Anwendungsobjekte, Service-Principals und Anwendungsrollenzuweisungen.
• Richtlinien für bedingten Zugriff, wenn die erforderlichen Microsoft Graph-Berechtigungen aktiviert sind.
• Verwaltungseinheiten einschließlich der Objekte der Verwaltungseinheiten und ihrer Mitgliedschaften.
• Verzeichniseinstellungen einschließlich B2B-Zusammenarbeit, Self-Service-Passwortzurücksetzung, Zugriffsüberprüfungen und andere Konfigurationen auf Mandantenebene.
• Audit-Protokolle und Anmeldeprotokolle , die für Untersuchungen und Compliance-Anforderungen exportiert werden können.
• Intune-Richtlinien einschließlich Konfigurationsprofile, Compliance-Richtlinien, App-Schutzrichtlinien, Registrierungsbeschränkungen, Gerätekategorien, Filter und andere unterstützte Intune-Richtlinientypen, wenn der Intune-Schutz aktiviert ist.

Diese werden mit nativen Microsoft Graph APIs gespeichert, um Datenkonsistenz und Wiederherstellbarkeit zu gewährleisten. Dabei wird die Struktur Ihres aktiven Mandanten gespiegelt, sodass während der Wiederherstellung nur minimale Neukonfigurationen erforderlich sind.

Weitere Einzelheiten finden Sie im Veeam Data Cloud for Microsoft Entra ID-Benutzerhandbuch.

Die Veeam Data Cloud nutzt Azure Storage, um Ihre Backup-Daten von Microsoft Entra ID zu sichern. Ihre Anforderungen in Bezug auf Datenstandort, Einhaltung gesetzlicher Vorschriften und Optimierung der Leistung bestimmen häufig, wo die Daten Ihres Unternehmens gespeichert werden können. Mit Veeam können Sie Ihre bevorzugte Azure-Datenregion auswählen und so sicherstellen, dass Sie Ihre spezifischen Anforderungen an den Datenstandort erfüllen können. Wenn Sie EU-Kunde sind, können Sie einen Rechenzentrumsstandort innerhalb der EU Data Boundary von Microsoft wählen, um zu gewährleisten, dass die Daten in Europa aufbewahrt und die europäischen Standards für Datenintegrität, -sicherheit und -schutz eingehalten werden. Zusätzlich zur Möglichkeit, den Speicherstandort zu wählen, bietet Azure Storage eine erstklassige Resilienz und Unveränderlichkeit auf Serviceebene. Die Veeam Data Cloud bietet zonenredundanten Speicher (ZRS), der dreimal innerhalb eines einzigen Rechenzentrums in der primären Region repliziert wird und nicht verändert oder gelöscht werden kann. Wenn Veeam Data Cloud for Microsoft 365 Premium im Bundle mit Microsoft 365 genutzt wird, können Sie das Risiko eines Datenverlusts reduzieren, indem Sie die branchenübliche 3-2-1-Regel der Best Practices für den Datenschutz mit redundanten Kopien von Daten erfüllen, die auf zwei separaten Medien und eine davon an einem separaten Ort gespeichert sind.

Weitere Informationen finden Sie in unserem Benutzerhandbuch. 

Die Veeam Data Cloud erstellt automatisch mehrere tägliche Backups (bis zu vier Mal pro Tag) und bewahrt Kopien gemäß Ihrer konfigurierten Richtlinie auf. Incremental Backups sorgen dafür, dass Änderungen an Rollen, Gruppen oder Richtlinien schnell erfasst werden und die Recovery Point Objectives (RPOs) minimiert werden.

Für Administratoren, die kritische Zugangssysteme verwalten, gewährleistet die Abstimmung der Backup-Frequenz mit den Identitätsaktualisierungszyklen Schutz vor versehentlichen Fehlkonfigurationen oder böswilligen Versuchen der Privilegieneskalation.

Ja. Die Veeam Data Cloud basiert auf der Microsoft Azure-Infrastruktur und entspricht den Standards ISO/IEC 27001, SOC 2 Typ II und DSGVO. Daten werden sowohl bei der Übertragung als auch bei der Speicherung verschlüsselt, und Kunden können Azure-Regionen innerhalb oder außerhalb der EU Data Boundary für die Datenresidenz-Compliance auswählen. Der Microsoft Digital Defense Report unterstreicht, dass die Rechenschaftspflicht für die Datensicherheit immer mehr in den Mittelpunkt der modernen Cybersicherheit rückt – Veeam unterstützt Unternehmen dabei, diese Rechenschaftspflicht zu operationalisieren, indem es einen unveränderlichen Speicher und fein abgestufte Aufbewahrungskontrollen bietet. Weitere Informationen finden Sie im Veeam Trust Center.

Ja. Die Veeam Data Cloud ist eine sichere, mehrmandantenfähige Plattform, die in Microsoft Azure gehostet wird. Die Daten jedes Mandanten werden mit einzigartigen Schlüsseln verschlüsselt, um mandantenübergreifenden Zugriff zu verhindern. Serviceprovider und MSPs können mehrere Entra ID-Mandanten mit delegierter Rollen verwalten – ideal für Unternehmen mit mehreren Verzeichnissen oder Niederlassungen.

Veeam verfolgt einen Zero-Trust-Ansatz, um die Sicherheit Ihrer Daten zu gewährleisten. Dazu gehören unter anderem die Verschlüsselung von Daten bei Übertragung und Speicherung, Multifaktorauthentifizierung und strenge Sicherheitskontrollen für Benutzer und Administratoren.

Veeam Data Cloud for Microsoft Entra ID stellt Funktionalitäten für Service-Level-Immutability für das primäre Backup bereit, ohne dass zusätzliche Kosten für den Kunden anfallen, basierend auf der Art der Sicherung der Daten.

Nach der Sicherung können die Daten von Benutzern, Administratoren oder Angreifern nicht geändert, manipuliert oder gelöscht werden.

Veeam bietet End-to-End-Verschlüsselung, eine rollenbasierte Zugriffskontrolle (RBAC) und unveränderlichen Speicher und schützt Identitätsdaten damit vor Cyberbedrohungen.

Klicken Sie auf den unten stehenden Link, um die auf Ihre Bedürfnisse zugeschnittenen Bereitstellungsoptionen und Preise einzusehen:
https://www.veeam.com/products/veeam-data-cloud/purchasing-options.html#entra-tab

Ja. Veeam Data Cloud for Microsoft Entra ID bietet eine Sonderlizenzierung für Microsoft 365 Education-Mandanten an. Für jede bezahlte Fakultätsmitarbeiter-Lizenz können Sie bis zu sechs Studenten ohne zusätzliche Kosten schützen. Dieses 1:6-Verhältnis ermöglicht eine flexible Abdeckung sowohl für Mitarbeiter- als auch für Studentenkonten innerhalb eines einzigen Plans. Für detaillierte Preise oder zur Bestätigung der Berechtigung wenden Sie sich bitte an den Veeam-Vertrieb.