A notification SHOULD be sent to the administrator when high-risk users are detected.

Dlaczego to ma znaczenie

Gdy użytkownicy wysokiego ryzyka pozostają niewykryci, naruszone konta mogą utrzymywać się w dzierżawie, umożliwiając atakującym ruch boczny i dostęp do poufnych danych. Bez zautomatyzowanych powiadomień zespół ds. bezpieczeństwa może przegapić kluczowe alerty dotyczące użytkowników oznaczonych jako podejrzani lub działający złośliwie. To opóźnienie w reakcji znacząco zwiększa ryzyko pełnoskalowego naruszenia bezpieczeństwa.

Co sprawdza Aether365

Aether365 weryfikuje, czy dzierżawa Microsoft Entra ID jest skonfigurowana do wysyłania powiadomień e-mail do administratorów za każdym razem, gdy użytkownik zostanie zidentyfikowany jako wysokiego ryzyka. To sprawdzenie pojawia się w kategorii entra-id na pulpicie nawigacyjnym Aether365.