User activation of other highly privileged roles SHOULD trigger an alert.

Perché è Importante

Le attivazioni di ruoli con privilegi in Microsoft Entra ID possono indicare attività amministrative legittime o una potenziale violazione della sicurezza. Quando ruoli altamente privilegiati come Amministratore globale o Amministratore ruoli con privilegi vengono attivati senza un adeguato sistema di avvisi, un utente malintenzionato potrebbe aumentare silenziosamente i propri privilegi e muoversi lateralmente all'interno del tenant. Senza avvisi automatizzati, il team di sicurezza rimane all'oscuro di questi eventi critici, aumentando il rischio di compromissioni non rilevate.

Cosa Verifica Aether365

Aether365 verifica che nel tenant sia configurato un avviso per l'attivazione di qualsiasi ruolo altamente privilegiato in Microsoft Entra ID. Questo controllo viene visualizzato nella dashboard di Aether365 nella sezione dei controlli di Entra ID.