Apps with high-risk permissions having a direct path to Global Admin
Kodėl tai svarbu
Programos, turinčios 0 lygmens „Microsoft Graph“ teises, gali suteikti tiesioginę administracinę prieigą prie jūsų nuomotojo, įskaitant visas visuotinio administratoriaus privilegijas. Jei kenkėjiškas subjektas perima tokios programos kontrolę arba išnaudoja jos teises, jis gali perimti visą nuomotoją, gauti prieigą prie neskelbtinų duomenų ir pažeisti visas vartotojų paskyras. IT administratoriai turi reguliariai tikrinti didelės rizikos programų teises, kad užkirstų kelią šoniniam judėjimui ir privilegijų eskalavimo atakoms.
Ką tikrina „Aether365“
Šis „Aether365“ tikrinimas, išvardytas kaip „microsoft-365“ tikrinimai jūsų prietaisų skydelyje, nustato bet kokią programą, užregistruotą jūsų nuomotojuje, kuri turi didelės rizikos „Microsoft Graph“ teises su tiesioginiu keliu į visuotinį administratorių. Jis pažymi programas, kuriose tokios teisės gali leisti visiškai perimti nuomotoją, jei programa būtų pažeista.
Kaip ištaisyti
Norėdami peržiūrėti ir ištaisyti didelės rizikos programų teises: