Sign-ins detected as high risk SHALL be blocked.

Por Qué es Importante

Los inicios de sesión de alto riesgo indican una identidad probablemente comprometida o un ataque en curso, que a menudo involucra credenciales filtradas, viajes imposibles o direcciones IP anónimas. Si estos inicios de sesión no se bloquean, los atacantes pueden persistir en el entorno, escalar privilegios y exfiltrar datos. Los administradores deben configurar Conditional Access para denegar automáticamente estos intentos y evitar la escalada de la brecha.

Que Verifica Aether365

Esta verificación confirma que su política de acceso condicional de Identity Protection esta configurada para bloquear inicios de sesión detectados como de alto riesgo. Aparece en el panel de Aether365 bajo los controles de Entra ID (entra-id) como parte de la línea base de CISA.