A notification SHOULD be sent to the administrator when high-risk users are detected.

Pourquoi cela est important

Lorsque les utilisateurs à haut risque passent inaperçus, des comptes compromis peuvent subsister dans votre locataire, permettant aux attaquants de se déplacer latéralement et d'accéder à des données sensibles. Sans notifications automatisées, votre équipe de sécurité risque de manquer des alertes critiques concernant les utilisateurs signalés pour un comportement suspect ou malveillant. Ce retard dans la réponse augmente considérablement le risque d'une violation à grande échelle.

Ce que vérifie Aether365

Aether365 vérifie que votre locataire Microsoft Entra ID est configuré pour envoyer des notifications par courrier électronique aux administrateurs chaque fois qu'un utilisateur est identifié comme étant à haut risque. Cette vérification apparaît sous la catégorie entra-id dans votre tableau de bord Aether365.