User activation of other highly privileged roles SHOULD trigger an alert.

Kāpēc Tas Ir Svarīgi

Priviliģēto lomu aktivizēšana Microsoft Entra ID var liecināt vai nu par likumīgu administratīvu darbību, vai arī par iespējamu drošības pārkāpumu. Ja augsti priviliģētas lomas, piemēram, Global Administrator vai Privileged Role Administrator, tiek aktivizētas bez pienācīgas brīdināšanas, uzbrucējs var klusībā paplašināt savu piekļuvi un pārvietoties horizontāli visā jūsu nomniekā. Bez automatizētiem brīdinājumiem jūsu drošības komanda paliek akla pret šiem kritiskajiem notikumiem, palielinot neatklāta apdraudējuma risku.

Ko Pārbauda Aether365

Aether365 pārbauda, vai jūsu nomniekā ir konfigurēts brīdinājums, kas aktivizējas, kad lietotājs aktivizē jebkuru augsti priviliģētu lomu Microsoft Entra ID. Šī pārbaude ir redzama Aether365 informācijas panelī sadaļā Entra ID pārbaudes.