User activation of other highly privileged roles SHOULD trigger an alert.

Hvorfor Dette Er Vigtigt

Aktiveringer af privilegerede roller i Microsoft Entra ID kan indikere enten legitim administrativ aktivitet eller et potentielt sikkerhedsbrud. Når stærkt privilegerede roller, såsom Global Administrator eller Privileged Role Administrator, aktiveres uden passende alarmering, kan en angriber stille og roligt eskalere deres adgang og bevæge sig lateralt på tværs af din lejer. Uden automatiserede alarmer forbliver dit sikkerhedsteam blindt over for disse kritiske hændelser, hvilket øger risikoen for uopdaget kompromittering.

Hvad Aether365 Kontrollerer

Aether365 verificerer, at din lejer har en alarm konfigureret til at udløses, når en bruger aktiverer en stærkt privilegeret rolle i Microsoft Entra ID. Denne kontrol vises i Aether365-dashboardet under sektionen Entra ID checks.