User activation of other highly privileged roles SHOULD trigger an alert.

Waarom dit belangrijk is

Activatie van bevoorrechte rollen in Microsoft Entra ID kan wijzen op legitiem beheer of een mogelijke inbreuk op de beveiliging. Wanneer sterk bevoorrechte rollen zoals Global Administrator of Privileged Role Administrator worden geactiveerd zonder de juiste waarschuwingen, kan een aanvaller stilletjes zijn toegang uitbreiden en lateraal bewegen binnen uw tenant. Zonder geautomatiseerde waarschuwingen blijft uw beveiligingsteam blind voor deze kritieke gebeurtenissen, waardoor het risico op onopgemerkte compromittering toeneemt.

Wat Aether365 controleert

Aether365 controleert of uw tenant een waarschuwing heeft geconfigureerd die wordt geactiveerd wanneer een gebruiker een sterk bevoorrechte rol activeert in Microsoft Entra ID. Deze controle verschijnt in het Aether365-dashboard onder de sectie Entra ID-controles.