User activation of other highly privileged roles SHOULD trigger an alert.

Γιατί έχει σημασία

Η ενεργοποίηση προνομιακών ρόλων στο Microsoft Entra ID μπορεί να υποδηλώνει είτε νόμιμη διοικητική δραστηριότητα είτε πιθανή παραβίαση ασφαλείας. Όταν ρόλοι υψηλών προνομίων, όπως ο Global Administrator ή ο Privileged Role Administrator, ενεργοποιούνται χωρίς κατάλληλη προειδοποίηση, ένας εισβολέας θα μπορούσε να αυξήσει σιωπηλά την πρόσβασή του και να κινηθεί πλευρικά στο tenant σας. Χωρίς αυτοματοποιημένες ειδοποιήσεις, η ομάδα ασφαλείας σας παραμένει τυφλή σε αυτά τα κρίσιμα συμβάντα, αυξάνοντας τον κίνδυνο μη ανιχνευμένης παραβίασης.

Τι ελέγχει το Aether365

Το Aether365 επαληθεύει ότι το tenant σας έχει ρυθμισμένη μια ειδοποίηση για να ενεργοποιείται όταν ένας χρήστης ενεργοποιεί οποιονδήποτε ρόλο υψηλών προνομίων στο Microsoft Entra ID. Αυτός ο έλεγχος εμφανίζεται στον πίνακα ελέγχου του Aether365 στην ενότητα ελέγχων Entra ID.