Eligible and Active highly privileged role assignments SHALL trigger an alert.

Miksi tämä on tärkeää

Korkean käyttöoikeustason roolien määrittäminen Microsoft Entra ID:ssä on yksi suurimmista tietoturvariskeistä missä tahansa organisaatiossa. Jos haitallinen toimija saa haltuunsa oikeutetun tai aktiivisen erittäin etuoikeutetun roolin, he voivat saada täyden hallinnan vuokraajastasi, muokata tietoturva-asetuksia tai varastaa arkaluonteisia tietoja. Ilman hälytyksiä näistä roolien määrityksistä tietoturvatiimisi ei välttämättä havaitse luvattomia oikeuksien korotuksia ajoissa estääkseen vahingot.

Mitä Aether365 tarkistaa

Tämä tarkistus varmistaa, että hälytykset on määritetty kaikille oikeutetuille ja aktiivisille korkean käyttöoikeustason roolien määrityksille Microsoft Entra ID:ssä. Se näkyy Aether365-koontinäytöllä entra-id-palvelun tarkistuksia koskevassa osiossa.