Security logs SHALL be sent to the agency's security operations center for monitoring.

Защо Това Е Важно

Записите за сигурност са основен източник за откриване на заплахи и реагиране при инциденти. Без препращане на тези записи до централизиран център за операции по сигурността вашата организация рискува да пропусне критични събития за сигурността, да забави времето за реакция и да не удовлетвори изискванията за съответствие. Администраторите трябва да приоритизират този контрол, за да поддържат видимост в дейността на Azure AD и да се защитят срещу неоткрити атаки.

Какво Проверява Aether365

Тази проверка потвърждава, че вашите настройки за диагностика на Azure AD са конфигурирани да предават записи за сигурност към работно пространство на Log Analytics или SIEM във вашия център за операции по сигурността. Тя се появява в таблото на Aether365 под секцията entra-id като част от рамката на CISA.