Apps with high-risk permissions having a direct path to Global Admin
Miksi Tämä on Tärkeää
Sovellukset, joilla on tier-0 Microsoft Graph -käyttöoikeudet, voivat myöntää suoran hallinnollisen pääsyn vuokraajallesi, mukaan lukien täydet Global Admin -oikeudet. Jos haitallinen toimija saa hallintaansa tällaisen sovelluksen tai käyttää väärin sen käyttöoikeuksia, he voivat ottaa haltuunsa koko vuokraajan, päästä käsiksi arkaluonteisiin tietoihin ja vaarantaa kaikki käyttäjätilit. IT-järjestelmänvalvojien on säännöllisesti tarkistettava korkean riskin sovelluskäyttöoikeudet estääkseen lateraaliliikkumisen ja etuoikeuksien eskalaatiohyökkäykset.
Mitä Aether365 Tarkistaa
Tämä Aether365-tarkistus, joka on listattu microsoft-365-tarkistuksina kojelaudassasi, tunnistaa kaikki vuokraajaasi rekisteröidyt sovellukset, joilla on korkean riskin Microsoft Graph -käyttöoikeudet ja suora polku Global Admin -rooliin. Se merkitsee sovelluksia, joissa tällaiset käyttöoikeudet voisivat mahdollistaa koko vuokraajan haltuunoton, jos sovellus vaarantuu.
Korjaustoimenpiteet
Korkean riskin sovelluskäyttöoikeuksien tarkistaminen ja korjaaminen: