App registrations with privileged API permissions should have no owners
Kodėl tai svarbu
Programų registracijos, turinčios itin aukštas API teises, gali kelti kritinį saugumo pavojų, jei nuosavybė nėra tinkamai kontroliuojama. Kai tokioms registracijoms priskiriami keli savininkai, tai padidina atakų paviršių ir sukuria potencialius šoninių judėjimo kelius užpuolikams. Administratoriai turėtų užtikrinti, kad privilegijuotos programų registracijos neturėtų savininkų, o vietoj to naudoti objektų lygio vaidmenų priskyrimą, kad deleguotų valdymą.
Ką tikrina Aether365
Aether365 patikrina, ar programų registracijos, turinčios Control/Management Plane ar itin kritines API teises, neturi priskirtų savininkų. Šis patikrinimas rodomas Aether365 valdymo skydelyje po kategorija entra-id.