Users detected as high risk SHALL be blocked.

Защо това е важно

Откриванията на високорискови потребители показват компрометирани акаунти или подозрителна активност, които могат да доведат до пробиви в сигурността на данни. Ако тези потребители не бъдат блокирани, нападателите запазват достъп до чувствителни ресурси, ескалират права или се придвижват странично във вашия tenant. Блокирането на високорискови потребители е критична мярка за сигурност, която спира активни атаки преди да настъпят щети.

Какво проверява Aether365

Тази проверка установява дали вашата политика за условен достъп в Microsoft Entra ID е конфигурирана да блокира влизанията на потребители, определени като високорискови. Тя се появява в таблото на Aether365 под проверките за услуги, свързани с entra-id.