A notification SHOULD be sent to the administrator when high-risk users are detected.
De ce este important acest lucru
Atunci când utilizatorii cu risc ridicat rămân nedetectați, conturile compromise pot persista în chiriașul dvs., permițând atacatorilor să se deplaseze lateral și să acceseze date sensibile. Fără notificări automate, echipa dvs. de securitate poate rata alertele critice pentru utilizatorii marcați cu un comportament suspect sau malițios. Această întârziere în răspuns crește semnificativ riscul unei încălcări la scară largă.
Ce verifică Aether365
Aether365 verifică dacă chiriașul dvs. Microsoft Entra ID este configurat să trimită notificări prin e-mail administratorilor atunci când un utilizator este identificat ca fiind cu risc ridicat. Această verificare apare la categoria entra-id în tabloul de bord Aether365.