User activation of other highly privileged roles SHOULD trigger an alert.

Miksi tämä on tärkeää

Etuoikeutettujen roolien aktivointi Microsoft Entra ID:ssä voi viitata joko oikeutettuun hallinnolliseen toimintaan tai mahdolliseen tietoturvaloukkaukseen. Kun korkeasti etuoikeutettuja rooleja, kuten Global Administrator tai Privileged Role Administrator, aktivoidaan ilman asianmukaista hälytystä, hyökkääjä voi hiljaisesti laajentaa käyttöoikeuksiaan ja liikkua sivuttaissuunnassa vuokraajassa. Ilman automaattisia hälytyksiä tietoturvatiimisi on sokea näille kriittisille tapahtumille, mikä lisää havaitsemattoman komprometin riskiä.

Mitä Aether365 tarkistaa

Aether365 varmistaa, että vuokraajassa on määritetty hälytys, joka laukeaa, kun käyttäjä aktivoi minkä tahansa korkeasti etuoikeutetun roolin Microsoft Entra ID:ssä. Tämä tarkistus näkyy Aether365-koontinäytössä Entra ID -tarkistusten osiossa.