Proteção de dados simplificada
para Microsoft Entra ID

O Veeam Data Cloud for Microsoft Entra ID elimina a complexidade da proteção de dados para o seu locatário do Entra ID. Essa solução de backup SaaS proporciona backup e restauração completos para usuários, grupos, registros de aplicativos e demais objetos do Entra ID. Descubra o poder de um serviço de nuvem tudo-em-um, com storage ilimitado incluído, criado em uma interface de usuário moderna e unificada para uma experiência de usuário perfeita.

A Microsoft adota um modelo de responsabilidade compartilhada: enquanto ela protege a infraestrutura de nuvem, cabe aos clientes proteger as próprias identidades e dados de configuração. Conforme apresentado no Relatório de Defesa Digital da Microsoft 2024, o comprometimento de identidade permanece entre os vetores de ataque à nuvem mais comuns, frequentemente decorrente de roubo de tokens, técnicas de desvio de MFA resistentes a phishing e políticas de acesso condicional configuradas de forma inadequada.

O Veeam Data Cloud for Microsoft Entra ID mitiga isso ao realizar backups contínuos de usuários, grupos, funções de diretório, registros de aplicação e configurações de dispositivos, permitindo restauração rápida após exclusão acidental, ransomware ou corrupção de políticas.

Saiba mais sobre o modelo de responsabilidade compartilhada do Entra ID e os 6 motivos para fazer backup do Microsoft Entra ID.

A Veeam protege usuários, grupos, atribuições de funções, políticas, dispositivos, políticas de acesso condicional e configurações de diretórios, assegurando um gerenciamento seguro das identidades.

O Veeam Data Cloud faz backup dos objetos de missão crítica do Entra ID que formam a base do gerenciamento de identidades, incluindo:

• Usuários incluindo perfis de usuário e atributos de diretório.
• Grupos , incluindo Grupos do Microsoft 365, grupos de segurança, grupos dinâmicos e propriedades de grupo.
• Associações de grupo incluindo grupos aninhados, membros de usuário, proprietários e associações de unidade administrativa.
• Funções de diretório e atribuições de função incluindo funções de diretório integradas e personalizadas.
• Aplicativos e entidades de serviço incluindo objetos de aplicativo, entidades de serviço e atribuições de função de aplicativo.
• Políticas de acesso condicional quando as permissões necessárias do Microsoft Graph estão ativadas.
• Unidades administrativas incluindo objetos de unidades administrativas e suas associações.
• Configurações de diretório incluindo colaboração B2B, redefinição de senha de autoatendimento, revisões de acesso e outras configurações no nível do locatário.
• Logs de auditoria e logs de entrada que podem ser exportados para fins de investigação e conformidade.
• Políticas do Intune incluindo perfis de configuração, políticas de conformidade, políticas de proteção de aplicativos, restrições de registro, categorias de dispositivos, filtros e outros tipos de políticas compatíveis, são contempladas quando a proteção do Intune está ativada.

Eles são armazenados usando as APIs nativas do Microsoft Graph para consistência e recuperabilidade de dados, espelhando a estrutura do seu locatário ativo para garantir uma reconfiguração mínima durante a recuperação.

Para saber mais, acesse o Guia do Usuário do Veeam Data Cloud for Microsoft Entra ID.

A Veeam Data Cloud utiliza o Armazenamento do Azure para proteger seus dados de backup do Microsoft Entra ID. A residência dos seus dados, requisitos de conformidade normativa e necessidades de otimização de desempenho geralmente ditam onde os dados da sua organização podem ser armazenados. Com a Veeam, você pode escolher sua região de dados do Azure preferida, garantindo que possa atender aos seus requisitos específicos de localização de dados.

Se você é um cliente da UE, pode escolher uma localização de data center dentro da Fronteira de Dados da UE da Microsoft, garantindo que os dados permaneçam na Europa e mantenham os padrões regulatórios europeus de integridade dos dados, segurança e privacidade de dados.

Além da possibilidade de escolher a localização, o storage do Azure proporciona resiliência de nível mundial e imutabilidade diretamente no nível do serviço. O Veeam Data Cloud oferece storage com redundância de zona (ZRS), que é replicado três vezes em um único data center na região primária e não pode ser alterado ou excluído. Quando usado em conjunto como pacote com o Microsoft 365 no Veeam Data Cloud for Microsoft 365 Premium, é possível diminuir o risco de perda de dados seguindo a Regra 3-2-1, uma prática de proteção de dados amplamente reconhecida pelo setor, mantendo cópias redundantes das informações em dois tipos distintos de mídia, sendo uma delas armazenada em um local separado.

Para saber mais, acesse o Guia do usuário. 

O Veeam Data Cloud realiza automaticamente vários backups diários (até quatro vezes por dia), mantendo cópias conforme a configuração da política. Backups incrementais garantem que alterações em funções, grupos ou políticas sejam rapidamente capturadas, minimizando os objetivos de ponto de recuperação (RPOs).

Para administradores que gerenciam sistemas de acesso crítico, alinhar a frequência dos backups aos ciclos de atualização de identidade garante proteção contra configurações acidentais ou tentativas maliciosas de elevação de privilégios.

Sim. O Veeam Data Cloud foi projetado como uma plataforma segura e multilocatária, hospedada no Microsoft Azure. Os dados de cada locatário são criptografados com chaves exclusivas para impedir o acesso entre locatários. Provedores de serviços e MSPs podem gerenciar múltiplos locatários do Entra ID por meio de funções delegadas — ideal para empresas com vários diretórios ou subsidiárias.

A Veeam adota uma abordagem de confiança zero para garantir a segurança dos seus dados, incluindo, sem limitação, criptografia de dados em trânsito e em repouso, sempre usando autenticação multifator e mantendo controles de segurança rígidos para usuários e administradores.

O Veeam Data Cloud for Microsoft Entra ID inclui recursos de imutabilidade no nível de serviço no backup primário, sem custo adicional para o cliente, com base em como os dados são protegidos.

Uma vez que os dados são copiados, eles não podem ser alterados, adulterados ou excluídos por usuários, incluindo administradores ou invasores.

A Veeam garante criptografia de ponta a ponta, controle de acesso baseado em função (RBAC) e storage imutável, protegendo os dados de identidade contra ameaças virtuais.

Para explorar opções de implantação e preços adaptados às suas necessidades, clique no link abaixo:
https://www.veeam.com/products/veeam-data-cloud/purchasing-options.html#entra-tab

Sim. O Veeam Data Cloud for Microsoft Entra ID oferece licenciamento especial para locatários Microsoft 365 Education. Para cada licença paga de docente, você pode proteger até seis estudantes sem custo adicional. Essa proporção de 1:6 oferece cobertura flexível para contas de funcionários e estudantes em um único plano.

Para obter informações detalhadas sobre preços ou para confirmar a elegibilidade, entre em contato com o time de Vendas da Veeam.