Devices should not share both critical and non-critical user credentials.

Hvorfor Dette Er Viktig

Når enheter lagrer både kritiske (privilegerte admin-) og ikke-kritiske brukerlegitimasjoner, kan et kompromiss av den ikke-kritiske kontoen fungere som et springbrett til mer verdifulle mål. Denne praksisen øker angrepsoverflaten og gjør lateral bevegelse enklere for angripere. Å skille legitimasjonstyper er en grunnleggende sikkerhetsgrense som bidrar til å begrense brudd og beskytte sensitive systemer.

Hva Aether365 Sjekker

Denne sjekken skanner Microsoft 365-leietakeren din for å identifisere enheter der kritisk og ikke-kritisk brukerlegitimasjon lagres sammen uten separasjon. Den vises i Aether365-dashbordet under microsoft-365-sjekker flagget med middels alvorlighetsgrad.