Eligible and Active highly privileged role assignments SHALL trigger an alert.

Miért fontos ez

A Microsoft Entra ID-ban lévő privilegizált szerepkör-hozzárendelések az egyik legmagasabb biztonsági kockázatot jelentik bármely szervezet számára. Ha egy rosszindulatú szereplő kompromittál egy jogosult vagy aktív, magasan privilegizált szerepkört, teljes hozzáférést szerezhet a bérlőhöz, módosíthatja a biztonsági beállításokat, vagy kiszivárogtathat érzékeny adatokat. Az ilyen szerepkör-hozzárendelésekre vonatkozó riasztások hiányában a biztonsági csapat nem biztos, hogy időben észleli a jogosulatlan jogosultsági szint emeléseket a károk megelőzése érdekében.

Mit ellenőriz az Aether365

Ez az ellenőrzés azt vizsgálja, hogy a Microsoft Entra ID-ban minden jogosult és aktív, magasan privilegizált szerepkör-hozzárendeléshez konfigurálva vannak-e riasztások. Ez az entra-id szolgáltatás-ellenőrzések alatt jelenik meg az Aether365 irányítópulton.