User activation of other highly privileged roles SHOULD trigger an alert.

Hvorfor dette er viktig

Aktivering av privilegerte roller i Microsoft Entra ID kan indikere enten legitim administrativ aktivitet eller et potensielt sikkerhetsbrudd. Når høyt privilegerte roller som Global Administrator eller Privileged Role Administrator aktiveres uten riktig varsling, kan en angriper stille eskalere tilgangen sin og bevege seg sidelengs i tenanten din. Uten automatiske varsler forblir sikkerhetsteamet ditt blindt for disse kritiske hendelsene, noe som øker risikoen for uoppdaget kompromittering.

Hva Aether365 kontrollerer

Aether365 bekrefter at tenanten din har konfigurert et varsel som utløses når en bruker aktiverer en høyt privilegert rolle i Microsoft Entra ID. Denne kontrollen vises i Aether365-dashbordet under Entra ID-kontrollseksjonen.