SmartProtection365
Schutz für Daten, Identitäten und Sicherheitsrichtlinien in Microsoft 365
Ein Backup ist wichtig. Es reicht aber nicht aus, um eine Microsoft-365-Umgebung umfassend zu schützen. Denn neben E-Mails und Dateien spielen auch Benutzerkonten, Berechtigungen und Sicherheitsrichtlinien eine entscheidende Rolle. Werden sie versehentlich verändert, gelöscht oder durch einen Angriff kompromittiert, kann das den Betrieb erheblich beeinträchtigen.
SmartProtection365 von innobit schützt mehr als Ihre Daten.
Die Lösung verbindet die Cyber-Protection-Technologie von Acronis mit der Erfahrung von innobit rund um Microsoft 365. Sie umfasst die Sicherung und Wiederherstellung von Daten und wichtigen Identitäts- und Konfigurationsobjekten. Bei Bedarf lässt sie sich um zusätzliche Cyber-Security-Funktionen erweitern.
Ob Sie die Lösung selbst betreuen oder innobit damit beauftragen möchten: Sie entscheiden, welche Unterstützung Sie benötigen.
- Cloud2Cloud Backup Ihrer kompletten Microsoft 365 Umgebung
Das bietet SmartProtection365
- Sicherung von Exchange Online, OneDrive, SharePoint Online und Microsoft Teams
- Schutz und Wiederherstellung von Microsoft Entra ID
- Wiederherstellung einzelner Daten, Benutzerkonten und Sicherheitsrichtlinien
- Getrennte Speicherung der Backups in einem entsprechend provisionierten Schweizer Acronis-Rechenzentrum
- Optionale Erweiterung um Cyber-Security-Funktionen wie EDR/XDR
- Betrieb in Eigenregie oder als Managed Service von innobit
Technologie von Acronis. Expertise von innobit.
SmartProtection365 ist die Sicherheitslösung von innobit für Microsoft 365. Die technische Grundlage bildet die Cloud-Cyber-Protection-Plattform von Acronis.
So bekommen Sie nicht einfach eine technische Lösung, sondern Unterstützung, die zu Ihrer Microsoft-365-Umgebung und Ihren Anforderungen passt.
Mehr als ein Backup für Microsoft 365
Bei einem Sicherheitsvorfall geht es nicht immer nur um verlorene Dateien. Auch ein gelöschtes Benutzerkonto, veränderte Berechtigungen oder eine falsch konfigurierte Sicherheitsrichtlinie können weitreichende Folgen haben.
SmartProtection365 setzt deshalb an mehreren Stellen an.
Daten sichern
Die Lösung sichert wichtige Inhalte aus Microsoft 365:
- Exchange Online: E-Mails, Anhänge und Postfachinhalte
- OneDrive for Business: Dateien und Ordner
- SharePoint Online: Sites und Dokumentbibliotheken
- Microsoft Teams: unterstützte Teams, Kanäle, Kanaldateien, Team-Postfächer, Meetings und Sites; Einschränkungen gelten insbesondere für Chats und Kanalunterhaltungen
Die Sicherungen erfolgen automatisiert und verschlüsselt. Da sie getrennt von der produktiven Microsoft-365-Umgebung gespeichert werden, stehen sie auch dann für eine Wiederherstellung zur Verfügung, wenn die ursprünglichen Daten nicht mehr verfügbar sind.
Identitäten und Berechtigungen schützen
Microsoft Entra ID verwaltet unter anderem Benutzerkonten, Gruppen, Rollen und Zugriffsrechte. Werden hier Änderungen vorgenommen, kann das direkte Auswirkungen auf den Zugriff auf Microsoft 365 haben.
SmartProtection365 unterstützt die Sicherung und Wiederherstellung wichtiger Identitätsobjekte. Dazu gehören Benutzer und ihre Attribute, Gruppen und Mitgliedschaften sowie Rollen und Rollenzuweisungen.
Sicherheitsrichtlinien wiederherstellen
Auch Einstellungen und Richtlinien müssen im Ernstfall wiederhergestellt werden können. Dazu zählen beispielsweise Conditional-Access-Richtlinien, ausgewählte Intune-Richtlinien und wichtige Tenant-Einstellungen.
Damit lassen sich fehlerhafte Änderungen gezielt rückgängig machen, ohne dass dafür zwangsläufig die gesamte Umgebung wiederhergestellt werden muss.
Microsoft 365 Backup: Wenn Daten verloren gehen
Dateien werden versehentlich gelöscht, wichtige E-Mails fehlen oder Inhalte sind nach einem Sicherheitsvorfall nicht mehr verfügbar. In solchen Situationen kommt es darauf an, die benötigten Daten möglichst gezielt wiederherstellen zu können.
SmartProtection365 sichert die unterstützten Microsoft-365-Dienste automatisiert und ermöglicht die Wiederherstellung einzelner Inhalte.
Die wichtigsten Funktionen:
- Bis zu sechs Backups täglich
- Automatische Sicherung neuer Benutzer
- AES-256-Verschlüsselung
- Granulare Wiederherstellung einzelner Daten
- Suchfunktion innerhalb der Backups
- Speicherung der Sicherungen in der Schweiz bei entsprechend provisioniertem Speicherort
Welche Inhalte im Detail gesichert und wiederhergestellt werden können, hängt vom jeweiligen Dienst und dem unterstützten Funktionsumfang ab.
Microsoft Entra ID Backup und Recovery
Wenn Benutzerkonten oder Sicherheitsregeln betroffen sind
Ein gelöschter Benutzer, veränderte Gruppenmitgliedschaften oder eine fehlerhafte Conditional-Access-Richtlinie können schnell zum Problem werden. Im ungünstigsten Fall verlieren Mitarbeitende den Zugriff auf benötigte Anwendungen oder wichtige Sicherheitsvorgaben greifen nicht mehr wie vorgesehen.
SmartProtection365 ergänzt den Schutz Ihrer Daten deshalb um die Sicherung und Wiederherstellung wichtiger Objekte in Microsoft Entra ID.
Dazu gehören unter anderem:
- Benutzer und Benutzerattribute
- Gruppen und Gruppenmitgliedschaften
- Rollen und Rollenzuweisungen
- Conditional-Access-Richtlinien
- App-Registrierungen
- Enterprise Applications
- Ausgewählte Intune-Richtlinien
- Unterstützte Verzeichnis- und Tenant-Konfigurationen
- Geräte
- Historische Aufbewahrung von Audit- und Anmeldeprotokollen für Untersuchungen und Compliance
Beispiele aus der Praxis:
Ein Benutzerkonto wurde gelöscht.
Das Konto und wichtige Attribute können gezielt wiederhergestellt werden, soweit sie vom unterstützten Funktionsumfang abgedeckt sind.
Eine Conditional-Access-Richtlinie wurde falsch angepasst.
Die Richtlinie lässt sich auf einen bekannten, funktionierenden Stand zurücksetzen.
Gruppenmitgliedschaften wurden verändert.
Berechtigungen und Zugriffsstrukturen können gezielt wiederhergestellt werden.
Rollen oder Einstellungen wurden manipuliert.
Kritische Konfigurationen lassen sich nach einer fehlerhaften Änderung oder einem Sicherheitsvorfall wiederherstellen.
Was lässt sich wiederherstellen?
Je nach betroffenem Dienst können einzelne Inhalte oder Objekte wiederhergestellt werden. Dazu zählen beispielsweise:
Bereich | Beispiele |
Exchange Online | E-Mails, Anhänge und Postfachinhalte |
OneDrive | Dateien und Ordner |
SharePoint Online | Sites und Dokumentbibliotheken |
Microsoft Teams | unterstützte Teams-Daten und Inhalte |
Benutzer und Gruppen | Benutzerkonten, Attribute und Mitgliedschaften |
Rollen und Berechtigungen | Rollenzuweisungen und unterstützte Berechtigungsbeziehungen |
Conditional Access | Sicherheitsrichtlinien und Zugriffsvorgaben |
Intune und Geräte | ausgewählte Richtlinien, Geräteinformationen und unterstützte Einstellungen |
Welche Wiederherstellungsmöglichkeiten im konkreten Fall zur Verfügung stehen, richtet sich nach dem jeweiligen Objekt und den Funktionen der eingesetzten Lösung.
Bei Bedarf um Cyber Security erweitern
Nicht jedes Unternehmen benötigt dieselben Sicherheitsfunktionen. Deshalb lässt sich SmartProtection365 bei Bedarf um zusätzliche Komponenten ergänzen.
Mögliche Erweiterungen sind:
- Endpoint Security mit EDR/XDR
- E-Mail Security zum Schutz vor Phishing und Malware
- Collaboration Security für Teams, SharePoint und OneDrive
- Security Posture Management
- Security Awareness Training
- E-Mail-Archivierung
- Backup lokaler Server und Systeme
So kann die Lösung mit den Anforderungen Ihres Unternehmens wachsen. Welche Komponenten sinnvoll sind, klären wir gemeinsam anhand Ihrer Umgebung und Ihrer Sicherheitsanforderungen.
Sie möchten sich nicht selbst um den Betrieb kümmern? SmartProtection365 als Managed Service
Backup und Sicherheit müssen nicht nur eingerichtet, sondern auch im laufenden Betrieb im Auge behalten werden. Wenn Ihnen dafür intern die Zeit oder die Ressourcen fehlen, kann innobit diese Aufgaben übernehmen.
Im Managed Service kümmern wir uns um die standardisierte Einrichtung und die Konfiguration der Backup- und Schutzpläne. Dazu kommen das laufende Monitoring, ein monatliches Reporting und Unterstützung bei Wiederherstellungen.
Ausserdem führen wir jährliche Restore-Tests durch. So lässt sich überprüfen, ob die Wiederherstellung im Bedarfsfall wie vorgesehen funktioniert.
Der Managed Service umfasst:
- Einrichtung und Konfiguration
- Monitoring der Lösung
- Monatliches Reporting
- Unterstützung bei Wiederherstellungen
- Jährliche Restore-Tests
- Persönlicher Support in der Schweiz
Sie entscheiden, ob Sie SmartProtection365 selbst verwalten oder den Betrieb an innobit übergeben möchten.
Ihre Vorteile im Überblick
Unterstützung durch innobit: Von der Einrichtung bis zum laufenden Betrieb, je nach gewähltem Leistungsumfang.
Breiterer Schutz:
Daten, Identitäten und Sicherheitsrichtlinien werden berücksichtigt.
Gezielte Wiederherstellung:
Einzelne Daten und unterstützte Objekte lassen sich wiederherstellen
Getrennte Speicherung:
Die Backups werden unabhängig von der produktiven Microsoft-365-Umgebung in einem entsprechend provisionierten Schweizer Acronis-Rechenzentrum gespeichert.
Erweiterbare Sicherheit:
Zusätzliche Cyber-Security-Funktionen können bei Bedarf ergänzt werden.
Was spricht für SmartProtection365?
Mit SmartProtection365 betrachten Sie den Schutz Ihrer Microsoft-365-Umgebung nicht nur aus Sicht des Backups. Neben den Daten werden auch wichtige Identitäten, Berechtigungen und Sicherheitskonfigurationen berücksichtigt.
Die getrennte Speicherung der Backups schafft eine zusätzliche Absicherung. Die gezielte Wiederherstellung hilft dabei, nach Datenverlusten oder fehlerhaften Änderungen möglichst rasch wieder arbeitsfähig zu sein. Bei Bedarf kommen weitere Sicherheitsfunktionen und die Betreuung durch innobit dazu.
Ihre Vorteile im Überblick:
- Breiterer Schutz: Daten, Identitäten und Sicherheitsrichtlinien werden berücksichtigt.
- Gezielte Wiederherstellung: Einzelne Daten und unterstützte Objekte lassen sich wiederherstellen.
- Getrennte Speicherung: Die Backups werden unabhängig von der produktiven Microsoft-365-Umgebung in einem entsprechend provisionierten Schweizer Acronis-Rechenzentrum gespeichert.
- Erweiterbare Sicherheit: Zusätzliche Cyber-Security-Funktionen können bei Bedarf ergänzt werden.
- Unterstützung durch innobit: Von der Einrichtung bis zum laufenden Betrieb, je nach gewähltem Leistungsumfang.
Vergleich der Backup-Lösungen: Warum ein Drittanbieter die bessere Wahl ist
Microsoft deckt nicht alle Sicherheitslücken ab.
Abrechnungsmodelle für SmartProtection365
Abrechnungsmodelle für SmartProtection365
Sie können zwischen zwei Preismodellen für den Self Service wählen.
Abrechnung pro Benutzer
- Unbegrenztes Datenvolumen im angebotenen Per-Seat-Modell mit Acronis Hosted Cloud Storage
- Planbare monatliche Kosten
- Besonders interessant für Umgebungen mit vielen Daten
Abrechnung nach Datenvolumen
- Unbegrenzte Anzahl Benutzer
- Abrechnung nach dem geschützten Datenvolumen
- Interessant für Unternehmen, die nach Datenmenge kalkulieren möchten
Welche Konten als lizenzpflichtige Microsoft-365-Seats gelten, richtet sich nach dem Acronis-Lizenzmodell und den geschützten Diensten. Bei SharePoint und Teams können auch interne Benutzer mit Zugriff auf gesicherte Ressourcen als Seat zählen; Ausnahmen gelten unter anderem für externe Benutzer sowie Räume und Geräte.
Managed Service
Wenn innobit den Betrieb übernimmt, erstellen wir ein individuelles Angebot. Der Preis richtet sich nach dem gewünschten Leistungsumfang.
SmartProtection365 in unterschiedlichen Unternehmensgrössen
Die Lösung lässt sich in unterschiedlich grossen Microsoft-365-Umgebungen einsetzen. Die folgenden Beispiele zeigen die Bandbreite der bisher genannten Einsatzszenarien:
Unternehmensgruppe
- Rund 3’000 Microsoft-365-Benutzer
- Rund 50 TB geschützte Daten
Einzelhändler
- Rund 35 Microsoft-365-Benutzer
- Rund 5 TB geschützte Daten
Häufige Fragen zu SmartProtection365
Ist SmartProtection365 nur ein Backup?
Nein. Backup ist ein wichtiger Bestandteil, aber nicht der gesamte Leistungsumfang. SmartProtection365 umfasst auch die Sicherung und Wiederherstellung wichtiger Identitätsobjekte und Sicherheitsrichtlinien in Microsoft Entra ID. Bei Bedarf lässt sich die Lösung um Cyber-Security-Funktionen und einen Managed Service von innobit ergänzen.
Ist SmartProtection365 ein Produkt von Microsoft?
Nein. SmartProtection365 ist die von innobit angebotene Schutzlösung. Die technische Grundlage bildet die Cyber-Protection-Technologie von Acronis.
Warum sollte auch Microsoft Entra ID geschützt werden?
Microsoft Entra ID verwaltet Benutzer, Gruppen, Rollen und Zugriffsrechte. Werden wichtige Objekte gelöscht oder verändert, kann das den Zugang zu Anwendungen beeinträchtigen oder Sicherheitsvorgaben ausser Kraft setzen. Deshalb sollte neben den Daten auch diese Ebene berücksichtigt werden.
Kann ich einzelne Benutzer oder Richtlinien wiederherstellen?
Ja, die Lösung unterstützt die gezielte Wiederherstellung einzelner Benutzer, Attribute, Gruppen, Rollen und Richtlinien. Welche Möglichkeiten im Einzelfall bestehen, hängt vom jeweiligen Objekt und dem unterstützten Funktionsumfang ab.
Wo werden die Backups gespeichert?
Bei entsprechend provisioniertem Speicherort werden die Sicherungen getrennt von der produktiven Microsoft-365-Umgebung im Schweizer Acronis-Rechenzentrum gespeichert und mit AES-256 verschlüsselt.
Schützen Sie mehr als Ihre Microsoft-365-Daten
Daten, Benutzerkonten und Sicherheitsrichtlinien gehören zusammen. SmartProtection365 verbindet ihren Schutz mit der Möglichkeit, wichtige Inhalte und Konfigurationen wiederherzustellen. Zusätzliche Sicherheitsfunktionen und die Betreuung durch innobit können nach Bedarf dazukommen.
Möchten Sie wissen, wie SmartProtection365 zu Ihrer Microsoft-365-Umgebung passt?
Wir besprechen mit Ihnen, welche Bereiche geschützt werden sollen und ob Self Service oder Managed Service besser zu Ihrem Unternehmen passt.
Jetzt Beratungsgespräch vereinbaren
Ihr Ansprechpartner
Melden Sie sich direkt bei Sven Differt, Lead Architect
