A notification SHOULD be sent to the administrator when high-risk users are detected.

Защо това е важно

Когато потребителите с висок риск останат незабелязани, компрометираните акаунти могат да продължат да съществуват във вашия tenant, което позволява на нападателите да се придвижват странично и да получат достъп до чувствителни данни. Без автоматични известия вашият екип по сигурността може да пропусне критични предупреждения за потребители, маркирани като подозрителни или със злонамерено поведение. Това забавяне в реакцията значително увеличава риска от мащабно пробиване на сигурността.

Какво проверява Aether365

Aether365 проверява дали вашият Microsoft Entra ID tenant е конфигуриран да изпраща имейл известия до администраторите, когато даден потребител бъде идентифициран като високорисков. Тази проверка се появява в категорията entra-id в таблото ви за управление на Aether365.