Users detected as high risk SHALL be blocked.

Perché è Importante

Le rilevazioni di utenti ad alto rischio indicano account compromessi o attività sospette che potrebbero causare violazioni dei dati. Se questi utenti non vengono bloccati, gli aggressori mantengono l'accesso a risorse sensibili, aumentano i privilegi o si spostano lateralmente all'interno del tenant. Bloccare gli utenti ad alto rischio è un controllo di sicurezza fondamentale per fermare gli attacchi in corso prima che si verifichino danni.

Cosa Controlla Aether365

Questo controllo verifica che i criteri di Conditional Access di Microsoft Entra ID siano configurati per bloccare gli accessi degli utenti rilevati come ad alto rischio. Viene visualizzato nel dashboard di Aether365 sotto i controlli del servizio entra-id.