User activation of other highly privileged roles SHOULD trigger an alert.

Por Qué Es Importante

Las activaciones de roles privilegiados en Microsoft Entra ID pueden indicar actividad administrativa legítima o una posible vulneración de seguridad. Cuando roles de alto privilegio como Global Administrator o Privileged Role Administrator se activan sin las alertas adecuadas, un atacante podría escalar silenciosamente su acceso y moverse lateralmente en su inquilino. Sin alertas automaticas, su equipo de seguridad permanece ciego ante estos eventos críticos, aumentando el riesgo de una compromision no detectada.

Que Verifica Aether365

Aether365 verifica que su inquilino tenga una alerta configurada para activarse cuando un usuario active cualquier rol de alto privilegio en Microsoft Entra ID. Esta verificación aparece en el panel de Aether365 bajo la sección de verificaciones de Entra ID.