User activation of other highly privileged roles SHOULD trigger an alert.

Dlaczego to jest ważne

Aktywacje uprzywilejowanych ról w Microsoft Entra ID mogą wskazywać zarówno na legalną aktywność administracyjną, jak i potencjalne naruszenie bezpieczeństwa. Gdy role o wysokim poziomie uprawnień, takie jak Global Administrator lub Privileged Role Administrator, są aktywowane bez odpowiedniego alertowania, osoba atakująca może po cichu eskalować swoje uprawnienia i poruszać się między zasobami w dzierżawie. Bez automatycznych alertów Twój zespół ds. bezpieczeństwa pozostaje ślepy na te krytyczne zdarzenia, co zwiększa ryzyko niewykrytego naruszenia.

Co sprawdza Aether365

Aether365 weryfikuje, czy w dzierżawie skonfigurowano alert, który uruchamia się po aktywacji dowolnej wysoce uprzywilejowanej roli w Microsoft Entra ID. To sprawdzenie pojawia się w panelu Aether365 w sekcji Entra ID checks.