Backup de Microsoft Entra ID

Veeam Data Cloud for Microsoft Entra ID elimina la complejidad de la protección de datos para su tenant de Entra ID. Esta solución de backup SaaS proporciona backup y restauración integral para usuarios, grupos, registros de aplicaciones y otros objetos de Entra ID. Descubra el poder de un servicio en la nube todo en uno, con almacenamiento ilimitado incluido, integrado dentro de una interfaz de usuario moderna y unificada para una experiencia de usuario perfecta.

Microsoft opera bajo un modelo de responsabilidad compartida: mientras Microsoft protege la infraestructura de la nube, los clientes son responsables de proteger sus datos de identidad y configuración. Según el informe Microsoft Digital Defense Report 2024, el compromiso de la identidad sigue siendo uno de los vectores de ataque en la nube más frecuentes, a menudo impulsado por el robo de tokens, las omisiones de MFA resistentes al phishing y las políticas de acceso condicional mal configuradas.

Veeam Data Cloud for Microsoft Entra ID mitiga esto mediante backups continuos de usuarios, grupos, roles de directorio, registros de aplicaciones y configuraciones de dispositivos, permitiendo una restauración rápida ante borrado accidental, ransomware o corrupción de políticas. 

Más información sobre el  modelo de responsabilidad compartida de Entra ID  y las  6 razones para el backup de Microsoft Entra ID.

Veeam Data Cloud realiza backups de los objetos de Entra ID de misión crítica que constituyen la base de la gestión de identidades, incluyendo:

• Usuarios incluidos los perfiles de usuario y los atributos del directorio.
• Grupos, incluidos los grupos de Microsoft 365, los grupos de seguridad, los grupos dinámicos y las propiedades de grupo. 
• Pertenencias a grupos, incluidos los grupos anidados, los miembros de usuario, los propietarios y las pertenencias a unidades administrativas. 
• Funciones de directorio y asignaciones de funciones, incluidas las funciones de directorio integradas y personalizadas. 
• Aplicaciones y entidades de servicio, incluidos los objetos de aplicación, las entidades de servicio y las asignaciones de roles de aplicación. 
• Políticas de acceso condicional cuando se habilitan los permisos de Microsoft Graph necesarios. 
• Unidades administrativas, incluidos los objetos de las unidades administrativas y sus miembros. 
• Configuración de directorio, incluyendo la colaboración B2B, el restablecimiento de contraseña en autoservicio, las revisiones de acceso y otras configuraciones a nivel de tenant. 
• Registros de auditoría y registros de inicio de sesión que se pueden exportar para las necesidades de investigación y cumplimiento normativo. 
• Directivas de Intune que incluyen perfiles de configuración, directivas de cumplimiento, directivas de protección de aplicaciones, restricciones de inscripción, categorías de dispositivos, filtros y otros tipos de directivas de Intune admitidos cuando la protección de Intune está habilitada.

Estos se almacenan utilizando las API nativas de Microsoft Graph para garantizar la consistencia y la capacidad de recuperación de los datos, replicando la estructura de su tenant en producción para asegurar una reconfiguración mínima durante la recuperación. Para obtener más detalles, visite la Guía de usuario de Veeam Data Cloud for Microsoft Entra ID.

Veeam Data Cloud se conecta de forma segura a tu tenant de Microsoft mediante la API de Microsoft Graph con autenticación de privilegio mínimo. Captura y cifra los metadatos de Entra ID en el almacenamiento de Azure, permitiendo la recuperación directamente a través de una consola web o la exportación para revisión de auditoría.

Todas las operaciones se gestionan dentro de la infraestructura SaaS de Veeam, sin necesidad de agentes ni componentes locales. El sistema utiliza backup incremental y niveles de retención para optimizar el rendimiento, siguiendo Mejores prácticas similares a las descritas en Microsoft 365 Backup Best Practices. 

Prueba nuestro recorrido interactivo para verlo en acción.

Veeam Data Cloud usa Azure Storage para proteger sus Datos de backup de Microsoft Entra ID. La residencia de datos, los requisitos de cumplimiento normativo y las necesidades de optimización del rendimiento a menudo dictan dónde se pueden almacenar los datos de su organización. Con Veeam, puedes elegir tu región de datos de Azure preferida, asegurando que puedas cumplir con tus requisitos específicos de ubicación de datos. 

Si es cliente de la UE, puede elegir una ubicación de centro de datos dentro de los límites de datos de la UE de Microsoft, lo que garantiza que los datos permanezcan dentro de Europa y mantenga los estándares normativos europeos para la integridad, la seguridad y la privacidad de los datos.  

Además de la elección de ubicación, el almacenamiento de Azure ofrece resiliencia de primera clase e inmutabilidad a nivel de servicio. Veeam Data Cloud proporciona almacenamiento con redundancia de zona (ZRS), que se replica tres veces dentro de un único centro de datos en la región principal y no puede alterarse ni eliminarse. Cuando se combina como paquete con Microsoft 365 en Veeam Data Cloud for Microsoft 365 Premium, puede reducir el riesgo de pérdida de datos al cumplir con la regla 3-2-1, Standard de la industria para las Mejores prácticas de protección de datos, con copias redundantes de los datos almacenadas en dos medios separados y una en una ubicación separada.  
 
Para obtener más información, consulte nuestra Guía de usuario. 

Veeam Data Cloud realiza automáticamente backups diarios, conservando las copias según la política que haya configurado. Los backups incrementales garantizan que los cambios en roles, grupos o políticas se capturen rápidamente, minimizando los objetivos de punto de recuperación (RPO).

Para los administradores que gestionan sistemas de acceso crítico, sincronizar la frecuencia de backup con sus ciclos de actualización de identidad garantiza la protección frente a errores de configuración accidentales o intentos malintencionados de escalada de privilegios. 

Sí. Basada en la infraestructura de Microsoft Azure, Veeam Data Cloud cumple con las normas ISO/IEC 27001, SOC 2 Tipo II y RGPD. Los datos se cifran tanto en tránsito como en el destino, y los clientes pueden elegir regiones de Azure dentro o fuera de la frontera de datos de la UE para el cumplimiento de la residencia de datos.

El Informe de Defensa Digital de Microsoft destaca que “la responsabilidad en la seguridad de datos es cada vez más central” en la ciberseguridad moderna; Veeam ayuda a las organizaciones a operacionalizar esa responsabilidad ofreciendo almacenamiento inmutable y controles de retención granulares. 

Consulte más información en el  Centro de confianza de Veeam.

Sí. Veeam Data Cloud for Microsoft Entra ID ofrece licencias especiales para tenants de Microsoft 365 Education. Por cada licencia de usuario docente de pago, puedes proteger hasta seis usuarios estudiantes sin costo adicional. Esta proporción de 1:6 proporciona cobertura flexible para cuentas de personal y estudiantes bajo un solo plan.

Para obtener información detallada sobre precios o para confirmar la elegibilidad, póngase en contacto con Ventas de Veeam. 

Veeam adopta un enfoque zero-trust (de confianza cero) para garantizar la seguridad de sus datos, que incluye, entre otros, el cifrado de los datos en tránsito y en reposo, el uso siempre de autenticación multifactor y los estrictos controles de seguridad para usuarios y administradores.

Veeam Data Cloud for Microsoft Entra ID incluye funcionalidades de inmutabilidad a nivel de servicio en el backup primario, sin coste adicional para el cliente, basándose en la forma de protección de los datos.

Una vez que se realiza el backup de los datos, los usuarios, incluidos los administradores o los atacantes, no pueden alterarlos, manipularlos ni eliminarlos.

Veeam garantiza el cifrado de extremo a extremo, el control de acceso basado en roles (RBAC) y el almacenamiento inmutable, lo que protege los datos de identidad de las ciberamenazas.

Para explorar las opciones de implementación y los precios adaptados a sus necesidades, haga clic en el siguiente enlace:
https://www.veeam.com/es/products/veeam-data-cloud/purchasing-options.html#entra-tab

Sí. Veeam Data Cloud for Microsoft Entra ID ofrece licencias especiales para tenants de Microsoft 365 Education. Por cada licencia de usuario docente de pago, puedes proteger hasta seis usuarios estudiantes sin costo adicional. Esta proporción de 1:6 proporciona cobertura flexible para cuentas de personal y estudiantes bajo un solo plan.

Para obtener información detallada sobre precios o para confirmar la elegibilidad, póngase en contacto con Ventas de Veeam.