Sign-ins detected as high risk SHALL be blocked.

Защо това е важно

Високорисковите вписвания показват вероятно компрометирана самоличност или текуща атака, често включваща изтекли идентификационни данни, невъзможно пътуване или анонимни IP адреси. Ако тези вписвания не бъдат блокирани, нападателите могат да останат в средата, да ескалират привилегии и да извлекат данни. Администраторите трябва да конфигурират Conditional Access, за да отказват автоматично тези опити и да предотвратят разширяване на пробива.

Какво проверява Aether365

Тази проверка потвърждава, че вашата политика за условен достъп на Identity Protection е конфигурирана да блокира вписвания, определени като високорискови. Тя се появява в таблото на Aether365 под проверките за Entra ID (entra-id) като част от базовия показател на CISA.