User activation of other highly privileged roles SHOULD trigger an alert.

Kodėl Tai Svarbu

Privilegijuotų vaidmenų aktyvinimas Microsoft Entra ID gali reikšti arba teisėtą administracinę veiklą, arba galimą saugumo pažeidimą. Kai labai privilegijuoti vaidmenys, tokie kaip Global Administrator ar Privileged Role Administrator, aktyvinami be tinkamo įspėjimo, užpuolikas gali tyliai padidinti savo prieigos teises ir judėti skersai jūsų nuomininko. Be automatinių įspėjimų jūsų saugumo komanda lieka akla šiems kritiniams įvykiams, padidindama neaptikto pažeidimo riziką.

Ką Tikrina Aether365

Aether365 patikrina, ar jūsų nuomininke sukonfigūruotas įspėjimas, kuris suveikia, kai vartotojas aktyvina bet kurį labai privilegijuotą vaidmenį Microsoft Entra ID. Šis patikrinimas rodomas Aether365 prietaisų skydelyje skyriuje Entra ID checks.