User activation of other highly privileged roles SHOULD trigger an alert.

Miks see oluline on

Privilegeeritud rollide aktiveerimised Microsoft Entra ID-s võivad viidata kas legitiimsele haldustegevusele või võimalikule turvarikkumisele. Kui kõrgelt privilegeeritud rollid nagu Global Administrator või Privileged Role Administrator aktiveeritakse ilma nõuetekohase hoiatuseta, võib ründaja vaikselt oma juurdepääsuõigusi laiendada ja teie rentnikus külgsuunaliselt liikuda. Ilma automatiseeritud hoiatusteta jääb teie turvameeskond nendest kriitilistest sündmustest pimedaks, suurendades avastamata kompromiteerimise ohtu.

Mida Aether365 kontrollib

Aether365 kontrollib, kas teie rentnikus on konfigureeritud hoiatus, mis käivitub, kui kasutaja aktiveerib mõne kõrgelt privilegeeritud rolli Microsoft Entra ID-s. See kontroll kuvatakse Aether365 armatuurlaual jaotises Entra ID checks.