Sign-ins detected as high risk SHALL be blocked.

De ce este important

Autentificările cu risc ridicat indică, de regulă, o identitate compromisă sau un atac în desfășurare, implicând adesea date de autentificare scurse, deplasări imposibile sau adrese IP anonime. Dacă aceste autentificări nu sunt blocate, atacatorii pot persista în mediu, pot escalada privilegii și pot fura date. Administratorii trebuie să configureze Conditional Access pentru a respinge automat aceste încercări și a preveni agravarea breșei.

Ce verifică Aether365

Această verificare confirmă că politica dumneavoastră de acces condiționat Identity Protection este configurată să blocheze autentificările detectate ca având risc ridicat. Apare în tabloul de bord Aether365, în cadrul verificărilor Entra ID (entra-id), ca parte a setului de bază CISA.