Security logs SHALL be sent to the agency's security operations center for monitoring.

Por qué es importante

Los registros de seguridad son una fuente principal para la detección de amenazas y la respuesta a incidentes. Sin reenviar estos registros a un centro de operaciones de seguridad centralizado, su organización corre el riesgo de perder eventos críticos de seguridad, retrasar los tiempos de respuesta y no cumplir con los requisitos de cumplimiento normativo. Los administradores deben priorizar este control para mantener visibilidad sobre la actividad de Azure AD y protegerse contra ataques no detectados.

Qué verifica Aether365

Esta verificación confirma que sus configuraciones de diagnóstico de Azure AD están configuradas para transmitir registros de seguridad a un área de trabajo de Log Analytics o SIEM en su centro de operaciones de seguridad. Aparece en el panel de Aether365 bajo la sección entra-id como parte del marco CISA.