A notification SHOULD be sent to the administrator when high-risk users are detected.
Kodėl tai svarbu
Kai didelės rizikos vartotojai lieka neaptikti, pažeistos paskyros gali neišnykti iš jūsų nuomotojo, todėl atakuotojai gali judėti šonu ir pasiekti neskelbtinus duomenis. Be automatinių pranešimų, jūsų saugos komanda gali praleisti kritinius perspėjimus apie vartotojus, pažymėtus kaip įtartino ar kenkėjiško elgesio. Šis atsako vėlavimas žymiai padidina didelio masto pažeidimo riziką.
Ką tikrina Aether365
Aether365 patikrina, ar jūsų Microsoft Entra ID nuomotojas sukonfigūruotas siųsti el. pašto pranešimus administratoriams, kai vartotojas identifikuojamas kaip didelės rizikos. Šis patikrinimas rodomas po entra-id kategorija jūsų Aether365 prietaisų skydelyje.