A notification SHOULD be sent to the administrator when high-risk users are detected.

Hvorfor dette er viktig

Når høyrisikobrukere ikke oppdages, kan kompromitterte kontoer bli liggende i leietakeren din, noe som gir angripere mulighet til å bevege seg sidelengs og få tilgang til sensitiv data. Uten automatiserte varsler kan sikkerhetsteamet ditt gå glipp av kritiske alarmer for brukere som er flagget med mistenkelig eller ondsinnet oppførsel. Denne forsinkelsen i respons øker risikoen for et fullskala sikkerhetsbrudd betydelig.

Hva Aether365 sjekker

Aether365 verifiserer at Microsoft Entra ID-leietakeren din er konfigurert til å sende e-postvarsler til administratorer når en bruker identifiseres som høyrisiko. Denne kontrollen vises under kategorien entra-id i Aether365-dashbordet.