À quelle vitesse pourriez-vous récupérer vos ressources critiques Entra ID - les objets utilisateurs, groupes et rôles et les politiques d'accès conditionnel - après un cyberincident qui a compromis le service Entra ID ? Même après le retour en ligne d'Entra ID, vous pourriez découvrir que vous n'avez plus ces objets critiques qui permettent l'authentification et le contrôle d'accès aux applications et services hébergés dans le nuage. Les implications en matière de sécurité de la mise en œuvre d'un environnement AD hybride peuvent être facilement négligées :
- Entra ID héberge certains objets qui n'existent que dans le nuage et ne peuvent pas être répliqués dans votre environnement AD sur site.
- En cas d'attaque par ransomware, la corbeille d'Entra ID est inutile si des ressources telles que des objets d'utilisateurs supprimés et des politiques d'accès conditionnel sont supprimées ou modifiées.
- Sans la possibilité de récupérer rapidement les ressources d'Entra ID - les objets utilisateurs, groupes et rôles, ainsi que les politiques d'accès conditionnel - vos opérations commerciales seront bloquées, même si Entra ID est de nouveau en ligne.