مایکروسافت انترا آی‌دی (سابقاً Azure Active Directory) ستون فقرات مدیریت هویت مدرن است که دسترسی امن به برنامه‌ها، داده‌ها و خدمات کسب‌وکار را فراهم می‌کند. با تسریع کار ترکیبی و پذیرش ابر، نقش انترا آی‌دی حتی مرکزی‌تر شده و احراز هویت، اجرای سیاست‌ها و اتصال کاربران در محیط‌های توزیع‌شده را مدیریت می‌کند. این برجستگی آن را به هدف اصلی حملات تبدیل کرده است – مایکروسافت روزانه بیش از ۶۰۰ میلیون حمله به انترا آی‌دی را گزارش می‌دهد. این حملات شامل کمپین‌های هماهنگ، مداوم و فزاینده خودکار برای بهره‌برداری از آسیب‌پذیری‌های کوچک هستند.

سوال اصلی این است که آیا حفاظت‌های بومی انترا آی‌دی کافی هستند؟ در حالی که انترا آی‌دی دارای قابلیت‌هایی مانند SSO، MFA، سیاست‌های دسترسی شرطی و ادغام با Active Directory محلی است، محدودیت‌هایی دارد. ابزارهای بازیابی بومی مانند سطل بازیافت زمان نگهداری محدود دارند و برای تغییرات پیکربندی نسخه‌بندی ندارند. پشتیبان‌گیری از انترا آی‌دی ضروری است زیرا تهدیدات امنیتی اجتناب‌ناپذیر، خطاهای انسانی رایج، الزامات انطباق غیرقابل چشم‌پوشی و نیاز کسب‌وکار به دسترسی مداوم وجود دارد. استراتژی پشتیبان‌گیری باید با پروفایل ریسک سازمان تطبیق یابد و شامل ارزیابی ریسک، تعیین حساسیت داده‌ها و الزامات نظارتی باشد.