User activation of other highly privileged roles SHOULD trigger an alert.

Por Que Isso é Importante

As ativações de funções privilegiadas no Microsoft Entra ID podem indicar atividade administrativa legítima ou uma potencial violação de segurança. Quando funções altamente privilegiadas, como Administrador Global ou Administrador de Função Privilegiada, são ativadas sem alertas adequados, um invasor pode escalar silenciosamente seu acesso e se mover lateralmente pelo seu locatário. Sem alertas automatizados, sua equipe de segurança permanece cega para esses eventos críticos, aumentando o risco de comprometimento não detectado.

O Que o Aether365 Verifica

O Aether365 verifica se o seu locatário tem um alerta configurado para disparar quando um usuário ativar qualquer função altamente privilegiada no Microsoft Entra ID. Essa verificação aparece no painel do Aether365 na seção de verificações do Entra ID.