Sign-ins detected as high risk SHALL be blocked.

Kāpēc tas ir svarīgi

Augsta riska pieteikšanās norāda uz iespējamu kompromitētu identitāti vai notiekošu uzbrukumu, kas bieži ietver nopludinātus akreditācijas datus, neiespējamu ceļošanu vai anonīmas IP adreses. Ja šīs pieteikšanās netiek bloķētas, uzbrucēji var turpināt darboties vidē, paaugstināt privilēģijas un izgūt datus. Administratoriem jākonfigurē Conditional Access, lai automātiski noraidītu šos mēģinājumus un novērstu pārkāpuma eskalāciju.

Ko pārbauda Aether365

Šī pārbaude apstiprina, ka jūsu Identity Protection nosacītās piekļuves politika ir konfigurēta, lai bloķētu pieteikšanos, kas atklāta kā augsta riska. Tā parādās Aether365 informācijas panelī sadaļā Entra ID (entra-id) pārbaudes kā daļa no CISA bāzlīnijas.