Veeam Backup für Entra ID Standalone: Die sichere Komplettlösung für Ihre Datensicherung

Veeam Backup for Entra ID Standalone for Veeam Data Platform Foundation schützt Unternehmen vor einer erschreckenden Realität: Täglich werden über 600 Millionen Angriffe auf Microsoft Entra ID verzeichnet. Diese beunruhigende Statistik unterstreicht, warum der Schutz von Identitätsdaten nicht länger optional, sondern zwingend notwendig ist.

Die Kompromittierung von Identitäten bleibt tatsächlich einer der häufigsten Angriffsvektoren in der Cloud. Besonders besorgniserregend ist die durchschnittliche Zeit von 277 Tagen, um einen Sicherheitsvorfall zu identifizieren und einzudämmen. Hier kommt die veeam licensing ins Spiel, die Unternehmen zwei flexible Bereitstellungsoptionen für die Sicherung von Microsoft Entra ID bietet. Mit der richtigen veeam license können Organisationen ihre Geschäftstätigkeit nach einem Sicherheitsvorfall innerhalb von Sekunden wiederaufnehmen, anstatt Wochen oder Monate mit der Wiederherstellung zu verbringen.

Darüber hinaus minimieren die automatisierten Backup-Prozesse das Risiko menschlicher Fehler, während die granulare Wiederherstellung auf Objektebene präzise Kontrolle über den Wiederherstellungsprozess ermöglicht. Dieser Artikel erklärt, warum Veeam Backup für Entra ID Standalone eine unverzichtbare Lösung für Unternehmen ist, die ihre kritische Identitätsinfrastruktur schützen möchten.

Warum Microsoft Entra ID gesichert werden muss

In der modernen IT-Landschaft hat sich Microsoft Entra ID zu einer tragenden Säule der digitalen Identitätsinfrastruktur entwickelt. Die Analyse von 78 Billionen Sicherheitssignalen pro Tag – ein Anstieg von 13 Billionen gegenüber dem Vorjahr – zeigt die wachsende Bedeutung dieses Dienstes für Unternehmen weltweit. Doch warum genau ist die Sicherung dieser Infrastruktur so entscheidend?

Identitätsmanagement als kritische Infrastruktur

Die Authentifizierungs- und Autorisierungsinfrastruktur eines Unternehmens bildet das Fundament der digitalen Sicherheit. Jede Kompromittierung kann zu einer vollständigen Gefährdung der gesamten Umgebung führen. In der heutigen digitalen Welt, in der die Deloitte-Umfrage 'Future of Cyber' bereits 2019 einen deutlichen Bedeutungszuwachs des Identitätsmanagements für Unternehmen feststellte, sind robuste Sicherheitsmaßnahmen unerlässlich.

Microsoft Entra ID stellt eine Identitäts- und Zugriffsgrenze für Azure-Ressourcen und vertrauenswürdige Anwendungen bereit. Folglich wird diese Infrastruktur zum primären Ziel für Angreifer. Die tägliche Abwehr von 600 Millionen Angriffen auf Microsoft-Kunden unterstreicht die Intensität dieser Bedrohung. Darüber hinaus ist ein besorgniserregender 2,75-facher Anstieg menschengesteuerter Ransomware-Angriffe im Jahresvergleich zu verzeichnen.

Zu den aktuellen Angriffsarten auf die Authentifizierungsinfrastruktur zählen unter anderem:

• Kennwortspray-Angriffe, bei denen Angreifer systematisch häufig verwendete Passwörter ausprobieren
• Solorigate-Angriffe, die komplexe Lieferkettenkompromittierungen ausnutzen
• Angriffe über anonyme IP-Adressen zur Verschleierung der tatsächlichen Herkunft
• Einsatz kompromittierter Anmeldeinformationen aus früheren Datenlecks

Microsoft Entra ID Protection unterstützt zwar Organisationen dabei, identitätsbasierte Risiken zu erkennen, zu untersuchen und zu beseitigen, jedoch reicht dies allein nicht aus. Ohne die Möglichkeit, Entra ID-Ressourcen – Benutzer-, Gruppen- und Rollenobjekte sowie bedingte Zugriffsrichtlinien – schnell wiederherzustellen, wird der Geschäftsbetrieb erheblich beeinträchtigt, selbst wenn Entra ID wieder online ist. An diesem Punkt setzt Veeam Backup for Entra ID Standalone for Veeam Data Platform Foundation an, indem es umfassende Wiederherstellungsfunktionen bereitstellt.

Die Rolle von Entra ID in hybriden IT-Umgebungen

Viele Unternehmen, die Microsoft Entra ID verwenden, arbeiten in einer Hybridauthentifizierungsumgebung. Eine Hybrididentität umfasst sowohl lokale Umgebungen als auch Cloudumgebungen und bietet den wesentlichen Vorteil, dass dieselbe Identität für den Zugriff auf lokale und Cloud-Ressourcen verwendet werden kann.

Allerdings bringt eine Hybridauthentifizierungsumgebung zusätzliche Angriffsvektoren mit sich. Die Sicherheitsauswirkungen der Implementierung einer hybriden Active Directory-Umgebung werden oftmals übersehen: Entra ID beherbergt bestimmte Objekte, die ausschließlich in der Cloud existieren und nicht in der lokalen AD-Umgebung repliziert werden können. Insbesondere schafft die Synchronisierung der Identität zwischen der lokalen Umgebung und der Cloudumgebung eine neue Angriffsfläche für beide Umgebungen.

Microsoft Entra Connect ermöglicht es Organisationen, ihre aktuelle lokale Identitätsverwaltungslösung auf die Cloud zu erweitern. Dadurch wird die Synchronisierung von Konten und Attributen zwischen der lokalen und cloudbasierten Microsoft Entra-Umgebung durchgeführt. Obwohl dies erhebliche Vorteile bietet, entstehen gleichzeitig neue Sicherheitsherausforderungen.

In Hybridumgebungen, die sowohl lokale als auch cloudbasierte Ressourcen und Konten enthalten, ist die Active Directory-Infrastruktur ein wichtiger Bestandteil des Authentifizierungsstapels und gleichzeitig ein Ziel für Angriffe. Daher muss sie für die Aufrechterhaltung einer sicheren Umgebung korrekt konfiguriert und ordnungsgemäß überwacht werden.

Die notwendige Überwachung umfasst dabei sowohl Cloudkomponenten als auch lokale Komponenten. Für eine effektive Erkennung unerwarteter Ereignisse und potenzieller Angriffe ist zudem die Einrichtung einer Baseline unerlässlich. Hier bietet Veeam Backup for Entra ID Standalone for Veeam Data Platform Foundation durch seine flexiblen Bereitstellungsoptionen – einschließlich lokaler, cloudbasierter und hybrider Umgebungen – optimalen Schutz für unterschiedliche Anforderungen.

Die veeam licensing-Struktur ermöglicht es Unternehmen, genau die Schutzstufe zu wählen, die ihren spezifischen Anforderungen entspricht. Mit der richtigen veeam license können Unternehmen ihre kritischen Entra ID-Ressourcen nach einem Cybervorfall schnell und zuverlässig wiederherstellen, was besonders in hybriden Umgebungen mit ihren komplexen Abhängigkeiten von entscheidender Bedeutung ist.

Risiken bei fehlender Sicherung

Die fehlende Sicherung von Microsoft Entra ID setzt Unternehmen erheblichen Gefahren aus, die weitreichende Folgen haben können. Während Microsoft grundlegende Schutzmaßnahmen bietet, reichen diese bei komplexen Bedrohungsszenarien häufig nicht aus. Betrachten wir die konkreten Risikofaktoren und deren Auswirkungen auf Unternehmen.

Cyberangriffe und Ransomware

Die Bedrohungslage verschärft sich kontinuierlich: Microsoft analysiert täglich über 78 Billionen Sicherheitssignale – ein Anstieg von 13 Billionen gegenüber dem Vorjahr. Gleichzeitig wehren Unternehmen täglich etwa 600 Millionen Angriffe ab. Besonders beunruhigend ist der 2,75-fache Anstieg bei menschengesteuerten Ransomware-Angriffen im Jahresvergleich.

Ein konkretes Beispiel ist die UNK_SneakyStrike-Kampagne, eine ausgeklügelte Cyberattacke gegen Microsoft Entra ID-Umgebungen. Diese Angriffswelle betraf weltweit über 80.000 Microsoft Entra-ID-Konten von mehr als 100 Unternehmen. Die Angreifer nutzten dabei:

• Account Enumeration zur Identifikation gültiger Benutzernamen
• Password-Spraying mit gängigen Passwörtern
• Daten-Exfiltration zum Stehlen sensibler Informationen
• Persistenz-Mechanismen über OneDrive

Ransomware und Erpressung entwickelten sich von einfachen Angriffen auf einzelne PCs zu komplexen Bedrohungen, die gezielt Unternehmensnetzwerke und Cloudplattformen ins Visier nehmen. Bei Cloudangriffen folgen Cyberkriminelle typischerweise einer vierstufigen "Kill Chain": Offenlegung, Zugriff, seitliche Bewegung und schädliche Aktionen.

Ohne angemessene Sicherung stehen Unternehmen nach einem erfolgreichen Angriff vor dem Problem, kritische Entra ID-Ressourcen wiederherzustellen. Dies betrifft insbesondere Benutzer-, Gruppen- und Rollenobjekte sowie Zugriffsrichtlinien, die für die Authentifizierung und Zugriffskontrolle unverzichtbar sind.

Fehlkonfigurationen und menschliche Fehler

Neben externen Bedrohungen stellen interne Risiken eine erhebliche Gefahr dar. Fehlkonfigurationen werden definiert als "Konfigurationen einer Ressource oder Richtlinie, die von Organisationsrichtlinien oder -plänen abweichen und unbeabsichtigte oder unerwünschte Folgen verursachen".

Besonders kritisch sind Fehlkonfigurationen von mandantenweiten Einstellungen oder Richtlinien für bedingten Zugriff. Diese können schwerwiegende Auswirkungen auf die Sicherheit und das öffentliche Image einer Organisation haben. Die Folgen reichen von unnötigen Zugriffseinschränkungen bis hin zu gelockerten Sicherheitskontrollen für sensible Ressourcen.

Fehlkonfigurationen treten hauptsächlich in folgenden Situationen auf:

• Bei Ad-hoc-Änderungen ohne ausreichende Planung
• Während Problembehandlungsübungen
• Durch böswillige Aktionen

Darüber hinaus können unbeabsichtigte Löschungen aufgrund menschlicher Fehler fatale Auswirkungen haben. Das Löschen bestimmter Objekte verursacht häufig einen Dominoeffekt durch Abhängigkeiten. Beispielsweise führt das Löschen einer Cloudsicherheitsgruppe dazu, dass Benutzer nicht mehr auf die dieser Gruppe zugewiesenen Anwendungen zugreifen können.

Ein besonders problematisches Szenario entsteht, wenn Benutzer den Zugriff auf alle ihre Authentifizierungsmethoden verlieren – etwa wenn ihr primäres Gerät verloren geht und Sicherungscodes nicht verfügbar sind. Dies betrifft vor allem kennwortlose Benutzer, die keine Fallback-Self-Service-Optionen haben und sich an den Helpdesk wenden müssen.

Begrenzte Wiederherstellungsoptionen von Microsoft

Die von Microsoft angebotenen Wiederherstellungsmöglichkeiten sind bei schwerwiegenden Vorfällen oft unzureichend. Bei einem Ransomware-Angriff erweist sich der Entra ID Papierkorb als nutzlos, wenn Ressourcen wie hart gelöschte Benutzerobjekte und Zugriffsberechtigungsrichtlinien verändert oder entfernt wurden.

Obwohl Microsoft Mechanismen zur Kontowiederherstellung anbietet, sind diese primär für Szenarien konzipiert, in denen Benutzer den Zugriff auf ihre Authentifizierungsmethoden verloren haben. Bei umfassenden Cyberangriffen oder systemweiten Fehlkonfigurationen stoßen diese Lösungen an ihre Grenzen.

Die Wiederherstellung eines endgültig gelöschten oder falsch konfigurierten Elements ist zudem ein ressourcenintensiver Prozess. Ohne vorbeugende Maßnahmen wie Veeam Backup for Entra ID Standalone for Veeam Data Platform Foundation steigt der Aufwand exponentiell an. Eine effektive veeam license stellt sicher, dass Unternehmen nicht nur bei der Wiederherstellung, sondern auch bei der Prävention optimal aufgestellt sind.

Infolgedessen können Unternehmen ohne angemessene Backup-Strategie nach einem Sicherheitsvorfall erhebliche Betriebsunterbrechungen erleiden. Während Microsoft angibt, dass Organisationen ohne geeignete Sicherheitstools durchschnittlich 101 Tage benötigen, um eine Sicherheitsverletzung zu entdecken, haben Angreifer in nur 24 bis 48 Stunden die vollständige Kontrolle über das Netzwerk erlangt. Die finanziellen Auswirkungen von Datenverlusten belaufen sich für Unternehmen mittlerweile auf durchschnittlich 1,23 Millionen US-Dollar.

Die veeam licensing-Struktur bietet hier einen entscheidenden Vorteil: Sie ermöglicht Unternehmen, genau die Schutzstufe zu wählen, die ihren spezifischen Anforderungen entspricht – sei es für kleinere Organisationen oder global agierende Konzerne mit komplexen Hybrid-Umgebungen.

Funktionen von Veeam Backup für Entra ID Standalone

Veeam Backup für Entra ID Standalone bietet umfassende Funktionen, die speziell auf die Sicherung und Wiederherstellung der kritischen Identitätsinfrastruktur ausgerichtet sind. Die Lösung kombiniert innovative Technologien mit benutzerfreundlichen Funktionen, um Unternehmen vor den zuvor beschriebenen Risiken zu schützen.

Automatisierte Backups und Zeitpläne

Die vollständig automatisierten Backup-Prozesse von Veeam Backup für Entra ID Standalone minimieren das Risiko menschlicher Fehler durch die konsequente Durchsetzung konsistenter Resilienzpraktiken. Dies erfolgt durch eine nahtlose Planung und Orchestrierung der Sicherungsvorgänge. Benutzer können einfach über einen Webbrowser auf die Plattform zugreifen und beginnen, ihre erste Backup-Richtlinie zu erstellen, wobei Backup- und Aufbewahrungsrichtlinien für eine unkomplizierte Einrichtung automatisiert werden können. Das System ermöglicht die Vorkonfiguration und Planung von Backups in regelmäßigen Abständen, um einen konsistenten Datenschutz zu gewährleisten.

Darüber hinaus bietet Veeam Backup für Entra ID Standalone eine beschleunigte Änderungserkennung, mit der Unternehmen Inkonsistenzen durch den Vergleich ihres Entra ID-Mandanten mit Backup-Daten schnell identifizieren können. Diese Funktionalität ist besonders wertvoll, um Veränderungen zu erkennen, die durch menschliches Versagen, Bedrohungsakteure oder automatisierte Angriffe verursacht wurden.

Granulare Wiederherstellung auf Objektebene

Eine der herausragenden Eigenschaften von Veeam Backup für Entra ID Standalone ist die Möglichkeit zur treffsicheren Auswahl, was genau wiederhergestellt werden soll. Administratoren können einzelne Attribute, Gruppen oder ganze Benutzeridentitäten präzise und effizient wiederherstellen, ohne die gesamte Umgebung beeinträchtigen zu müssen. Diese granulare Wiederherstellung auf Objektebene reduziert Ausfallzeiten erheblich und ermöglicht eine schnelle Reaktion auf Sicherheitsvorfälle.

Insbesondere bei Änderungen an App-Registrierungen können Unternehmen diese zuverlässig erkennen und beheben, wodurch Geschäftsunterbrechungen minimiert werden. Die flexible Wiederherstellung unterstützt zudem Self-Service-Optionen für eine noch effizientere Problemlösung.

Backup von App-Registrierungen, Gruppen und Richtlinien

Veeam Backup für Entra ID Standalone sichert sämtliche kritischen Komponenten des Entra ID-Mandanten, einschließlich:

• Benutzer und deren Attribute
• Gruppen und Gruppenmitgliedschaften
• Anwendungsregistrierungen und deren Konfigurationen
• Bedingte Zugriffsrichtlinien
• Vertrauensstellungen und Verbundbeziehungen
• Rollenbasierte Zugriffskontrollen

Durch die umfassende Abdeckung aller relevanten Objekte gewährleistet die Lösung, dass bei einem Sicherheitsvorfall oder einer Fehlkonfiguration alle notwendigen Elemente wiederhergestellt werden können. Die veeam license ermöglicht es Unternehmen, die gesamte Identitätsinfrastruktur oder nur ausgewählte Komponenten zu sichern, je nach individuellen Anforderungen.

Sicherung von Audit- und Anmeldeprotokollen

Ein entscheidender Aspekt der Datensicherung in Veeam Backup für Entra ID Standalone ist die Sicherung von Audit- und Anmeldeprotokollen. Die Lösung erstellt während jeder Backup-Sitzung eine Kopie dieser kritischen Protokolle für den Microsoft Entra-Mandanten, der zu einem Backup-Job hinzugefügt wurde. Bemerkenswert ist, dass Veeam keine Agenten-Software installieren muss, um diese Protokolle zu sichern – stattdessen werden native Microsoft-Funktionen genutzt.

Zusätzlich bietet die Lösung eine kosteneffiziente Speicherung von Audit-Protokollen, wodurch Unternehmen nur die tatsächlich benötigten Daten wiederherstellen können. Dies ist besonders wertvoll für forensische Untersuchungen, da eine punktgenaue Kopie der IAM-Daten (Identitäts- und Zugriffsmanagement) zur Verfügung steht.

Folglich unterstützt Veeam Backup für Entra ID Standalone wichtige Compliance-Anforderungen wie DSGVO und HIPAA durch umfassende Funktionen zum Datenschutz sowie detaillierte Prüfpfade und sichere Datenverarbeitungsprozesse. Die veeam licensing-Struktur ermöglicht es Unternehmen, genau die Schutzstufe zu wählen, die ihren spezifischen Compliance-Anforderungen entspricht, von kleineren Organisationen bis hin zu global agierenden Konzernen mit komplexen Regulierungsvorgaben.

Wiederherstellung und Business Continuity

Bei Cybersicherheitsvorfällen zählt jede Minute – besonders wenn kritische Identitätsdaten betroffen sind. Die Wiederherstellungsfunktionen von Veeam Backup for Entra ID Standalone for Veeam Data Platform Foundation wurden entwickelt, um Unternehmen in solchen Krisensituationen maximale Sicherheit zu bieten.

Schnelle Wiederherstellung nach Ausfällen

Die Geschwindigkeit der Wiederherstellung entscheidet oft über die finanziellen Auswirkungen eines Sicherheitsvorfalls. Veeam Backup for Entra ID Standalone ermöglicht es Unternehmen, ihre Geschäftstätigkeit innerhalb von Sekunden wiederaufzunehmen, indem fehlerhafte oder fehlende App-Registrierungen präzise lokalisiert werden. Dadurch wird ein reibungsloser Wiederanlauf des Betriebs gewährleistet.

Besonders bemerkenswert ist die beschleunigte Änderungserkennung, durch die Inkonsistenzen schnell identifiziert werden können. Das System vergleicht automatisch den aktuellen Entra ID-Mandanten mit den Backup-Daten und erkennt dadurch sofort unerwünschte Veränderungen. Administratoren können anschließend Änderungen an App-Registrierungen zuverlässig identifizieren und wiederherstellen, was Ausfallzeiten erheblich reduziert.

Die leistungsstarken Wiederherstellungsoptionen umfassen:

• Schnelle Wiederherstellung von Entra ID-Benutzern, Gruppen, Attributen und App-Registrierungen
• Nahtlose Rekonstruktion von bedingten Zugriffsrichtlinien und zugehörigen Metadaten
• Blitzschnelle Massenwiederherstellung für umfassende Sicherheitsvorfälle

Durch diese Funktionen können Unternehmen auch größere Probleme schnell und umfassend bewältigen.

Punktgenaue Wiederherstellung für Forensik

Für forensische Untersuchungen nach einem Sicherheitsvorfall bietet Veeam Backup for Entra ID Standalone wichtige Unterstützung. Das System erstellt eine Point-in-Time-Kopie des kompletten IAM-Service (Identitäts- und Zugriffsmanagement), die für detaillierte Analysen unerlässlich ist.

Die zunehmende Komplexität von Cyberangriffen macht forensische Fähigkeiten unverzichtbar. Nach einer Cyberkatastrophe ist die Suche nach der Angriffsquelle oft ein mühsames Unterfangen, bei dem große Datenmengen durchforstet werden müssen – während Angreifer möglicherweise bereits einen Folgeangriff vorbereiten.

Veeam Backup for Entra ID Standalone hilft Unternehmen dabei, Beweise für Angriffe (Indicators of Compromise) zu finden und festzustellen, ob ein Angriff im Gange war, als der Backup-Snapshot erstellt wurde. Dies reduziert das Risiko einer erneuten Einschleppung von Malware erheblich.

Darüber hinaus ermöglicht die Lösung, die Entra ID-Umgebung auf aktuelle Eindringlinge innerhalb eines bestimmten Angriffsfensters zu prüfen und Indikatoren für die Gefährdung zu identifizieren, bevor die Umgebung nach dem Angriff wieder in Betrieb genommen wird.

Minimierung von Ausfallzeiten

Die durchschnittliche Zeit zur Identifizierung und Eindämmung einer Sicherheitsverletzung beträgt erschreckende 277 Tage – 207 Tage für die Identifizierung und 70 Tage für die Eindämmung. Mit der richtigen veeam license kann diese Zeit drastisch reduziert werden.

Veeam Backup for Entra ID Standalone for Veeam Data Platform Foundation minimiert Ausfallzeiten durch mehrere tägliche automatisierte Backups (bis zu viermal täglich) und behält Kopien gemäß der konfigurierten Richtlinie bei. Inkrementelle Backups erfassen schnell Änderungen an Rollen, Gruppen oder Richtlinien und minimieren dadurch die Recovery Point Objectives (RPOs).

Die flexible veeam licensing-Struktur ermöglicht es Unternehmen, ihr Wiederherstellungskonzept optimal an ihre individuellen Anforderungen anzupassen. Durch die Kombination aus automatisierten, strukturierten Wiederherstellungsprozessen und unterbrechungsfreier Verfügbarkeit können IT-Teams die Auswirkungen von Störungen oder Cyberbedrohungen auf ein Minimum reduzieren.

Besonders wertvoll ist die Möglichkeit, Wiederherstellungsvorgänge zu planen, zu testen, zu automatisieren und zu skalieren. Diese vorausschauende Herangehensweise sorgt dafür, dass Unternehmen im Ernstfall optimal vorbereitet sind und jeder Unterbrechung effektiv begegnen können.

Folglich trägt Veeam Backup for Entra ID Standalone maßgeblich zur Geschäftsresilienz bei, indem es nicht nur die Wiederherstellung kritischer Identitätsdaten sicherstellt, sondern auch die Zeit bis zur vollständigen Betriebswiederaufnahme minimiert – ein entscheidender Faktor für die Wettbewerbsfähigkeit in der heutigen digitalisierten Geschäftswelt.

Compliance, Governance und Auditfähigkeit

Die Einhaltung gesetzlicher Vorschriften gehört für moderne Unternehmen zu den größten Herausforderungen bei der Datensicherung. Veeam Backup for Entra ID Standalone for Veeam Data Platform Foundation wurde entwickelt, um diese Anforderungen nicht nur zu erfüllen, sondern in einen strategischen Vorteil zu verwandeln.

Unterstützung von DSGVO, ISO und SOC 2

Die zunehmende Regulierung im Bereich Datenschutz erfordert robuste Lösungen, die internationalen Standards entsprechen. Veeam Backup for Entra ID Standalone unterstützt Unternehmen bei der Einhaltung wichtiger Compliance-Anforderungen wie DSGVO, HIPAA und SOC 2 durch umfassende Datenschutzfunktionen, detaillierte Prüfpfade und sichere Datenverarbeitungsprozesse.

Aufgebaut auf der Microsoft Azure-Infrastruktur erfüllt die Veeam Data Cloud die Standards ISO/IEC 27001, SOC 2 Type II und DSGVO. Dies ist besonders relevant, da die Datenschutz-Grundverordnung (DSGVO) die bedeutendste Änderung der Datenschutzgesetze in Europa seit der Einführung der Datenschutzrichtlinie 95/46/EG der Europäischen Union im Jahr 1995 darstellt.

Die implementierten Sicherheitsmaßnahmen umfassen:

• End-to-End-Verschlüsselung sowohl während der Übertragung als auch im Ruhezustand
• Rollenbasierte Zugriffskontrolle (RBAC) für granulare Berechtigungen
• Unveränderliche Speicherung zum Schutz vor Manipulation

Dadurch bietet die veeam licensing-Struktur einen entscheidenden Wettbewerbsvorteil: Unternehmen können genau die Compliance-Funktionen aktivieren, die ihren spezifischen regulatorischen Anforderungen entsprechen, von kleineren Organisationen bis hin zu global agierenden Konzernen mit komplexen Compliance-Vorgaben.

Langzeitarchivierung von Logs

Die kosteneffiziente Speicherung von Audit-Protokollen ist ein weiterer zentraler Vorteil der Lösung, da Unternehmen nur die tatsächlich benötigten Daten wiederherstellen können. Dies ist besonders wertvoll in einem regulatorischen Umfeld, das zunehmend längere Aufbewahrungsfristen vorschreibt.

Während Microsoft Entra-Aktivitätsprotokolle standardmäßig nur für begrenzte Zeiträume gespeichert werden – sieben Tage in der kostenlosen Version und 30 Tage in den Premium-Versionen – ermöglicht Veeam Backup for Entra ID Standalone die langfristige Archivierung dieser kritischen Daten.

Für Unternehmen, die Microsoft Entra-Aktivitätsprotokolle länger als den Standardaufbewahrungszeitraum speichern müssen, bietet Veeam die Möglichkeit, diese Protokolle in ein Speicherkonto zu archivieren. Darüber hinaus können durch Diagnoseeinstellungen in Microsoft Entra ID Aktivitätsprotokolle zur langfristigen Aufbewahrung an mehrere Endpunkte weitergeleitet werden.

Die Protokollspeicherung wird insbesondere für forensische Untersuchungen und Compliance-Nachweise benötigt. Statt der eingestellten Speicheraufbewahrungsfunktion der Diagnoseeinstellungen nutzt Veeam Backup for Entra ID Standalone moderne Archivierungstechniken, die eine gezielte Wiederherstellung ermöglichen.

Datenhoheit durch Standortwahl

Ein entscheidender Aspekt für viele Unternehmen, insbesondere in der EU, ist die Datenhoheit. Die veeam license berücksichtigt diesen wichtigen Faktor: Mit Veeam können Organisationen ihre bevorzugte Azure-Datenregion auswählen und somit sicherstellen, dass sie ihre spezifischen Anforderungen an den Datenstandort erfüllen können.

Falls Unternehmen EU-Kunden sind, können sie einen Rechenzentrumsstandort innerhalb der EU Data Boundary von Microsoft wählen. Dies gewährleistet, dass die Daten in Europa bleiben und die europäischen Standards für Datenintegrität, -sicherheit und -datenschutz eingehalten werden.

Microsoft Entra ID selbst ordnet die Auswahl einem geografischen Standort und einer einzelnen Skalierungseinheit darin zu. Der Mandantenstandort kann nach dem Festlegen nicht mehr geändert werden. Der bei der Erstellung des Mandanten ausgewählte Standort entspricht einem der folgenden geografischen Standorte: Australien, Asien-Pazifik, Europa/Naher Osten/Afrika (EMEA), Japan, Nordamerika oder weltweit.

Zusätzlich bietet das Go-Local-Add-On für externe Microsoft Entra-ID die Möglichkeit, bestimmten Kunden einige Dienste so zu konfigurieren, dass ihre Ruhedaten an einem ausgewählten geografischen Standort gespeichert werden. Diese Funktion ist eine weitere Möglichkeit, Unternehmensrichtlinien und Compliance-Anforderungen zu erfüllen.

Die Flexibilität bei der Datenspeicherung stellt sicher, dass Veeam Backup for Entra ID Standalone for Veeam Data Platform Foundation optimal auf unterschiedliche internationale Regulierungsanforderungen reagieren kann und Unternehmen dabei unterstützt, ihre Compliance-Ziele zu erreichen, ohne Kompromisse bei der Datensicherung einzugehen.

Integration mit anderen Veeam-Lösungen

Die nahtlose Verknüpfbarkeit verschiedener Sicherheitslösungen bestimmt maßgeblich deren Gesamteffizienz. Veeam Backup für Entra ID Standalone integriert sich perfekt in das breitere Veeam-Ökosystem und eröffnet dadurch zahlreiche Synergien für Unternehmen, die bereits auf andere Veeam-Produkte setzen.

Kombination mit Microsoft 365 Backup

Ein besonderer Vorteil ergibt sich durch die Bündelung von Veeam Backup für Entra ID mit dem Microsoft 365 Backup. Unternehmen profitieren hierbei von erheblichen Kosteneinsparungen, da alle Pläne benutzerbasiert abgerechnet werden. Bemerkenswert ist die 3X-Fair-Use-Richtlinie: Falls eine Organisation mehr Entra ID-Benutzer als Microsoft 365-Lizenzen hat, werden zusätzliche Entra ID-Benutzer kostenlos abgedeckt.

Konkret bedeutet dies: Bei 10.000 Microsoft 365-Benutzern können bis zu 30.000 Entra ID-Benutzer geschützt werden. Dabei zählt Veeam ausschließlich aktivierte Mitgliedsbenutzer, nicht alle Entra ID-Benutzer. Diese großzügige Regelung macht die Kombination beider Lösungen besonders attraktiv für Organisationen mit komplexen Benutzerstrukturen.

Zusätzlich bietet Veeam Data Cloud für Microsoft 365 und Entra ID eine spezielle Lizenzierung für Microsoft 365 Education-Mandanten. Für jede bezahlte Fakultätsbenutzer-Lizenz können bis zu sechs Studentenbenutzer ohne zusätzliche Kosten geschützt werden.

Veeam Universal License (VUL) Nutzung

Die Veeam Universal License bildet das Rückgrat des flexiblen Lizenzierungsmodells. Jede Gruppe von 10 geschützten Entra ID-Benutzern verbraucht eine VUL-Instanz. Unternehmen, die bereits Veeam Backup & Replication einsetzen und über freie VUL-Instanzen auf ihrem Backup-Server verfügen, können diese unmittelbar für den Schutz von Microsoft Entra ID-Mandanten nutzen.

Die Anzahl der verfügbaren Lizenzinstanzen lässt sich einfach in der Veeam Backup & Replication-Konsole überprüfen. Dieser Ansatz maximiert den Wert bestehender Investitionen in die Veeam-Infrastruktur. Bei älteren Perpetual-Socket-Lizenzen müssen allerdings VUL-Instanzen beschafft und mit der bestehenden Perpetual-Socket-Lizenz zusammengeführt werden.

Zentrale Verwaltung über Veeam Enterprise Manager

Ein weiterer wichtiger Aspekt der Integration ist die zentrale Verwaltung verschiedener Veeam-Lösungen über eine einheitliche Oberfläche. Als Teil der Veeam Data Cloud können Kunden sämtliche Workloads – einschließlich Entra ID und zukünftiger Erweiterungen – übersichtlich steuern.

Diese zentrale Verwaltungsplattform vereinfacht administrative Aufgaben erheblich und senkt die Betriebskosten durch optimierte Workflows. Veeam Backup für Entra ID Standalone for Veeam Data Platform Foundation wird dadurch zu einem integralen Bestandteil einer umfassenden Datensicherungsstrategie.

Die Veeam Data Cloud für Microsoft 365 und Entra ID bietet außerdem flexible Datenresidenz-Optionen. Organisationen können unter mehr als 60 Azure-Rechenzentrumsregionen in über 140 Ländern weltweit wählen, um spezifische Anforderungen an den Datenstandort zu erfüllen. Diese Flexibilität gewährleistet, dass regulatorische Compliance-Anforderungen und Leistungsoptimierungsbedürfnisse gleichermaßen berücksichtigt werden können.

Folglich schafft die nahtlose Integration mit anderen Veeam-Lösungen einen erheblichen Mehrwert und ermöglicht eine ganzheitliche Absicherung der digitalen Unternehmenslandschaft.

Zielgruppen und Einsatzszenarien

Verschiedene Branchen und Organisationstypen profitieren in unterschiedlichem Maße von Veeam Backup für Entra ID Standalone. Je nach spezifischen Anforderungen bietet die Lösung maßgeschneiderte Vorteile für bestimmte Zielgruppen.

Unternehmen mit hoher Compliance-Anforderung

Besonders Organisationen aus stark regulierten Sektoren wie Finanzdienstleistungen, Gesundheitswesen und Regierungsbehörden benötigen robuste Sicherungslösungen für ihre Identitätsdaten. Viele Branchen müssen für Compliance-Audits detaillierte Aufzeichnungen über Identitätszugriffe und Sicherheitskonfigurationen aufbewahren. Da Microsoft Entra ID-Protokolle standardmäßig nur 30 Tage lang gespeichert werden, fehlt Unternehmen ohne Backup-Lösung die Möglichkeit, ältere Zugriffsdaten wiederherzustellen.

Die Konsequenzen können gravierend sein:

• Regulatorische Strafen wegen Nichteinhaltung von Datenaufbewahrungsrichtlinien
• Geschäftsverluste durch Compliance-Verstöße
• Sicherheitslücken bei forensischen Untersuchungen nach einem Angriff

Veeam unterstützt diese Unternehmen bei der Einhaltung von DSGVO-, HIPAA- und SOC 2-Standards durch sichere, verschlüsselte und auditierbare Backups.

Managed Service Provider (MSPs)

Für MSPs stellt sich nicht die Frage, ob Identitätsstörungen auftreten, sondern wann. Sowohl durch Cyberangriffe als auch durch versehentliche Fehlkonfigurationen oder Compliance-Prüfungen benötigen Unternehmen Möglichkeiten, Entra ID-Einstellungen schnell wiederherzustellen. Mit Veeam Backup für Entra ID Standalone können MSPs ihren Kunden folgende Vorteile bieten:

• Sofortige Wiederherstellung verlorener Entra ID-Einstellungen
• Granulare Recovery-Optionen ohne Überschreiben funktionierender Konfigurationen
• Historische Aufzeichnungen über Microsoft's 30-Tage-Protokollaufbewahrung hinaus

Darüber hinaus sind die besonderen Lizenzierungsoptionen für Service Provider attraktiv, da sie flexible Mietmodelle anbieten.

Bildungseinrichtungen mit Entra ID Education SKUs

Insbesondere für Bildungseinrichtungen bietet Veeam Data Cloud für Microsoft Entra ID spezielle Lizenzierungsvorteile. Für jede bezahlte Fakultätsbenutzer-Lizenz können bis zu sechs Studentenbenutzer ohne zusätzliche Kosten geschützt werden. Dieses 1:6-Verhältnis ermöglicht eine flexible Abdeckung sowohl für Mitarbeiter- als auch für Studentenkonten unter einem einzigen Plan.

Zusätzlich profitieren Bildungseinrichtungen von den gleichen umfassenden Schutzmechanismen wie kommerzielle Nutzer, jedoch mit einem deutlich kosteneffizienteren Modell, das den speziellen Budgetanforderungen im Bildungssektor Rechnung trägt.

Systemanforderung

Für den erfolgreichen Betrieb von Veeam Backup for Entra ID Standalone for Veeam Data Platform Foundation müssen bestimmte technische Voraussetzungen erfüllt werden. Zunächst ist die Installation von Veeam Backup & Replication in Version 12.3 auf dem Backup-Server zwingend erforderlich. Dieser Server muss den allgemeinen Systemanforderungen entsprechen, die in der Veeam Backup & Replication-Dokumentation aufgeführt sind.

Bezüglich der Betriebssysteme unterstützt die Lösung 64-Bit-Versionen von Microsoft Windows. Allerdings ist zu beachten, dass Microsoft Windows Server 2012 R2 und Microsoft Windows Server 2012 die Microsoft Entra ID-Funktionalität nicht unterstützen. In diesem Fall empfiehlt sich die Verwendung einer remote installierten Konsole.

Die Microsoft Entra ID-Backup-Repository basiert auf einer PostgreSQL-Instanz. Die Anforderungen für diese Instanz sind identisch mit denen der PostgreSQL-Instanz, die die Konfigurationsdatenbank auf dem Backup-Server speichert. Außerdem wird ein Cache-Repository für temporäre Cache-Dateien zur Protokollverarbeitung benötigt.

Darüber hinaus benötigt die Lösung primäre und sekundäre Log-Backup-Repositories zur Speicherung von Audit- und Anmeldeprotokollen sowie deren Kopien. Diese müssen den in der Dokumentation beschriebenen Anforderungen entsprechen.

Für die Verarbeitung der Backup-Workloads werden Worker eingesetzt. Bei der Standardkonfiguration werden folgende Ressourcen zugewiesen:

• 6 vCPU
• 6 GB RAM
• 100 GB Festplattenspeicherplatz

Mit dieser Konfiguration kann ein Worker bis zu vier gleichzeitige Backup- und Wiederherstellungsaufgaben übernehmen. Bei Bedarf kann die Anzahl erhöht werden, wobei für jede zusätzliche Aufgabe 1 vCPU und 1 GB RAM erforderlich sind.

Bei der Planung der veeam licensing sollte berücksichtigt werden, dass die richtige veeam license nicht nur die Software, sondern auch die notwendigen Ressourcen für eine optimale Leistung umfasst. Die flexible Lizenzierungsstruktur ermöglicht es, die Lösung genau an die vorhandene IT-Infrastruktur anzupassen.