Veeam Data Cloud
for Microsoft Entra ID

Veeam Data Cloud for Microsoft Entra ID semplifica la protezione dei dati per il tenant Entra ID. Questa soluzione di backup SaaS fornisce backup e ripristino completi per utenti, gruppi, registrazioni di applicazioni e altri oggetti Entra ID. Scopri la potenza di un servizio cloud all-in-one, con spazio di storage illimitato incluso, integrato in un'interfaccia utente moderna e unificata per un'esperienza utente fluida.

Microsoft opera secondo un modello a responsabilità condivisa: mentre Microsoft protegge l'infrastruttura cloud, i clienti sono responsabili della protezione dei propri dati di identità e di configurazione. Secondo il Microsoft Digital Defense Report 2024, la compromissione dell'identità rimane uno dei vettori di attacco cloud più diffusi, spesso causato dal furto di token, da bypass MFA resistenti al phishing e da policy di accesso condizionale configurate in modo errato. Veeam Data Cloud for Microsoft Entra ID attenua questo problema eseguendo continuamente il backup di utenti, gruppi, ruoli di directory, registrazioni di applicazioni e impostazioni dei dispositivi, consentendo un rapido ripristino dopo cancellazione accidentale, ransomware o corruzione delle policy.

Maggiori informazioni sul modello a responsabilità condivisa di Entra ID e sui 6 motivi per il backup di Microsoft Entra ID.

Veeam Data Cloud esegue il backup degli oggetti Entra ID d'importanza critica che costituiscono le fondamenta della gestione delle identità, tra cui:

• Utenti, inclusi profili utente e attributi della directory.
• Gruppi, inclusi gruppi di Microsoft 365, gruppi di sicurezza, gruppi dinamici e proprietà dei gruppi.
• Appartenenze a gruppi, inclusi gruppi nidificati, utenti membri, proprietari e appartenenze a unità amministrative.
• Ruoli e assegnazioni di ruoli nella directory, inclusi ruoli di directory integrati e personalizzati.
• Applicazioni e principi di servizio, inclusi oggetti applicazione, principi di servizio e assegnazioni di ruoli applicazione.
• Criteri di accesso condizionale, quando sono abilitate le autorizzazioni Microsoft Graph richieste.
• Unità amministrative, inclusi oggetti delle unità amministrative e relative appartenenze.
• Impostazioni della directory, inclusi collaborazione B2B, reimpostazione self-service della password, revisioni degli accessi e altre configurazioni a livello di tenant.
• Registri di controllo e registri di accesso, che possono essere esportati per esigenze di indagine e conformità.
• Criteri di Intune, inclusi profili di configurazione, criteri di conformità, criteri di protezione delle app, restrizioni di registrazione, categorie di dispositivi, filtri e altri tipi di criteri di Intune supportati quando la protezione di Intune è abilitata.

Questi vengono archiviati utilizzando le API native di Microsoft Graph per garantire la coerenza e la recuperabilità dei dati, rispecchiando la struttura del tenant attivo per garantire una minima riconfigurazione durante il ripristino. Per maggiori dettagli, consulta la Guida utente di Veeam Data Cloud for Microsoft Entra ID.

Veeam Data Cloud si connette in modo sicuro al tuo tenant Microsoft tramite l'API Microsoft Graph con autenticazione basata sui privilegi minimi. Acquisisce e crittografa i metadati di Entra ID in Azure Storage, consentendone il ripristino direttamente tramite una console web o l'esportazione per la revisione di controllo.

Tutte le operazioni sono gestite all'interno dell'infrastruttura SaaS di Veeam, senza bisogno di agenti o componenti on-prem. Il sistema utilizza backup incrementali e il tiering della retention per ottimizzare le prestazioni, seguendo le best practice simili a quelle descritte in Microsoft 365 Backup Best Practices.

Prova la nostra Guida interattiva per vederlo in azione.

Veeam Data Cloud utilizza Azure Storage per proteggere i dati di backup di Microsoft Entra ID. Spesso la residenza dei dati, i requisiti di conformità normativa e le esigenze di ottimizzazione delle prestazioni determinano dove possono essere archiviati i dati della tua organizzazione. Con Veeam puoi scegliere la regione dati di Azure che preferisci, assicurandoti di soddisfare i tuoi requisiti specifici in termini di posizione dei dati.

Se risiedi nell'UE, puoi scegliere un data center situato all'interno del confine dati UE di Microsoft, assicurandoti che i dati rimangano all'interno dell'Europa e rispettino gli standard normativi europei in materia di integrità, sicurezza e privacy dei dati.

Oltre alla possibilità di scegliere la posizione, lo storage Azure offre resilienza di prim'ordine e immutabilità a livello di servizio. Veeam Data Cloud fornisce uno storage a ridondanza di zona (ZRS), che viene replicato tre volte all'interno di un singolo Data Center nella regione primaria e non può essere modificato o eliminato. In bundle con Microsoft 365 in Veeam Data Cloud for Microsoft 365 Premium, ti consente di ridurre il rischio di perdita di dati rispettando le regole 3-2-1 standard di settore per le best practice di protezione dei dati, con copie ridondanti dei dati archiviate su due supporti separati e una in una posizione separata. 

Per maggiori informazioni, consulta la nostra guida utente. 

Veeam Data Cloud esegue automaticamente più backup giornalieri (fino a quattro volte al giorno), conservando le copie in base alla policy configurata. I backup incrementali assicurano che le modifiche a ruoli, gruppi o policy vengano registrate tempestivamente, riducendo al minimo i Recovery Point Objectives (RPO).

Per gli amministratori che gestiscono sistemi di accesso critici, sincronizzare la frequenza dei backup con i cicli di aggiornamento delle identità garantisce protezione contro errori di configurazione accidentali o tentativi malevoli di escalation dei privilegi.

Sì. Basato sull'infrastruttura Microsoft Azure, Veeam Data Cloud è conforme agli standard ISO/IEC 27001, SOC 2 Tipo II e GDPR. I dati vengono crittografati sia in transito che a riposo e i clienti possono scegliere le regioni di Azure all'interno o all'esterno del confine dei dati dell'UE per la conformità alla residenza dei dati.

Il Microsoft Digital Defense Report sottolinea che «la responsabilità della sicurezza dei dati è sempre più centrale» nella moderna sicurezza informatica — Veeam aiuta le organizzazioni a rendere operativa tale responsabilità offrendo storage immutabile e controlli di retention dettagliati.

Per maggiori informazioni, visita il Trust Center di Veeam.

Sì. Veeam Data Cloud è una piattaforma multi-tenant sicura ospitata su Microsoft Azure. I dati di ciascun tenant vengono crittografati con chiavi univoche per impedire l'accesso incrociato tra tenant. I provider di servizi e gli MSP possono gestire più tenant Entra ID tramite ruoli delegati: l'ideale per le aziende con più directory o consociate.

Veeam adotta un approccio zero-trust per garantire la sicurezza dei tuoi dati, tra cui, a titolo esemplificativo, la crittografia dei dati in transito e alla destinazione finale, l'utilizzo sempre dell'autenticazione a più fattori (MFA) e l'adozione di severi controlli di sicurezza per utenti e amministratori.

Veeam Data Cloud for Microsoft Entra ID include capacità di immutabilità a livello di servizio sul backup primario, senza costi aggiuntivi per il cliente, in base alla modalità di protezione dei dati.

Una volta eseguito il backup, i dati non possono essere modificati, manomessi o eliminati dagli utenti, inclusi amministratori o malintenzionati.

Veeam garantisce la crittografia end-to-end, l'accesso basato sul ruolo (RBAC) e lo storage immutabile, proteggendo i dati di identità dalle minacce informatiche.

Per esplorare le opzioni di implementazione e i prezzi su misura per le tue esigenze, clicca sul link sottostante:
https://www.veeam.com/it/products/veeam-data-cloud/purchasing-options.html#entra-tab

Sì. Veeam Data Cloud for Microsoft Entra ID offre licenze speciali per i tenant di Microsoft 365 Education. Per ogni licenza utente docente a pagamento, puoi proteggere fino a sei utenti studenti senza costi aggiuntivi. Questo rapporto 1:6 offre una copertura flessibile sia per gli account del personale che per quelli degli studenti con un unico piano.

Per informazioni dettagliate sui prezzi o per confermare l'idoneità, contatta le Vendite Veeam.