A notification SHOULD be sent to the administrator when high-risk users are detected.

Waarom dit belangrijk is

Als hoogrisicogebruikers onopgemerkt blijven, kunnen gecompromitteerde accounts in uw tenant blijven rondwaren, waardoor aanvallers zich zijwaarts kunnen verplaatsen en toegang krijgen tot gevoelige gegevens. Zonder geautomatiseerde meldingen kan uw beveiligingsteam kritieke waarschuwingen missen voor gebruikers die zijn gemarkeerd met verdacht of kwaadaardig gedrag. Deze vertraging in de respons vergroot het risico op een grootschalige inbreuk aanzienlijk.

Wat Aether365 controleert

Aether365 controleert of uw Microsoft Entra ID-tenant is geconfigureerd om e-mailmeldingen naar beheerders te sturen zodra een gebruiker als hoogrisico wordt geïdentificeerd. Deze controle verschijnt onder de categorie entra-id in uw Aether365-dashboard.