A notification SHOULD be sent to the administrator when high-risk users are detected.

Miért Fontos Ez

Ha a magas kockázatú felhasználók észrevétlenek maradnak, a feltört fiókok továbbra is aktívak lehetnek a bérlőben, lehetővé téve a támadók számára az oldalirányú mozgást és az érzékeny adatokhoz való hozzáférést. Automatikus értesítések nélkül a biztonsági csapat elmulaszthatja a kritikus riasztásokat a gyanús vagy rosszindulatú viselkedéssel megjelölt felhasználókról. Ez a késedelem a reagálásban jelentősen növeli a teljes körű adatvédelmi incidens kockázatát.

Mit Ellenőriz az Aether365

Az Aether365 ellenőrzi, hogy a Microsoft Entra ID bérlője be van-e állítva e-mail értesítések küldésére a rendszergazdák számára, amikor egy felhasználót magas kockázatúként azonosítanak. Ez az ellenőrzés az entra-id kategória alatt jelenik meg az Aether365 irányítópultján.