Apps with high-risk permissions having a direct path to Global Admin
Γιατί Έχει Σημασία
Οι εφαρμογές με δικαιώματα Microsoft Graph επιπέδου-0 μπορούν να παραχωρήσουν άμεση διοικητική πρόσβαση στον tenant σας, συμπεριλαμβανομένων πλήρων δικαιωμάτων Global Admin. Εάν ένας κακόβουλος χρήστης αποκτήσει τον έλεγχο μιας τέτοιας εφαρμογής ή εκμεταλλευτεί τα δικαιώματά της, μπορεί να καταλάβει ολόκληρο τον tenant, να αποκτήσει πρόσβαση σε ευαίσθητα δεδομένα και να θέσει σε κίνδυνο όλους τους λογαριασμούς χρηστών. Οι διαχειριστές IT πρέπει να ελέγχουν τακτικά τα δικαιώματα εφαρμογών υψηλού κινδύνου για την πρόληψη επιθέσεων πλευρικής μετακίνησης και κλιμάκωσης προνομίων.
Τι Ελέγχει το Aether365
Αυτός ο έλεγχος Aether365, που αναφέρεται ως έλεγχος microsoft-365 στον πίνακα ελέγχου σας, εντοπίζει οποιαδήποτε εφαρμογή είναι καταχωρημένη στον tenant σας και διαθέτει δικαιώματα υψηλού κινδύνου Microsoft Graph με άμεση πρόσβαση στο Global Admin. Επισημαίνει εφαρμογές όπου τέτοια δικαιώματα θα μπορούσαν να επιτρέψουν πλήρη κατάληψη του tenant εάν η εφαρμογή παραβιαστεί.
Πώς να Διορθώσετε
Για να ελέγξετε και να διορθώσετε δικαιώματα εφαρμογών υψηλού κινδύνου: