Eligible and Active highly privileged role assignments SHALL trigger an alert.

Защо това е важно

Назначенията на привилегировани роли в Microsoft Entra ID представляват един от най-високите рискове за сигурността във всяка организация. Ако злонамерен actor компрометира допустима или активна силно привилегирована роля, той може да получи пълен контрол над вашия tenant, да промени настройките за сигурност или да извлече чувствителни данни. Без аларми за тези назначения на роли вашият екип по сигурността може да не открие неоторизирани ескалации на привилегии навреме, за да предотврати щети.

Какво проверява Aether365

Тази проверка потвърждава, че са конфигурирани аларми за всички допустими и активни назначения на силно привилегировани роли в Microsoft Entra ID. Тя се появява в таблото на Aether365 под секцията за проверки на услугата entra-id.