A notification SHOULD be sent to the administrator when high-risk users are detected.

Miksi tämä on tärkeää

Kun korkean riskin käyttäjiä ei havaita, vaarantuneet tilit voivat jäädä vuokraajaympäristöösi, mikä antaa hyökkääjille mahdollisuuden liikkua sivusuunnassa ja päästä käsiksi arkaluonteisiin tietoihin. Ilman automaattisia ilmoituksia tietoturvatiimisi saattaa jättää huomiotta tärkeitä hälytyksiä käyttäjistä, jotka on merkitty epäilyttävästi tai haitallisesti käyttäytyviksi. Tämä viive reagoinnissa lisää merkittävästi laajamittaisen tietomurron riskiä.

Mitä Aether365 tarkistaa

Aether365 varmistaa, että Microsoft Entra ID -vuokraajaympäristösi on määritetty lähettämään sähköposti-ilmoituksia ylläpitäjille aina, kun käyttäjä tunnistetaan korkean riskin käyttäjäksi. Tämä tarkistus näkyy entra-id-kategoriassa Aether365-järjestelmän kojelaudassa.