User activation of other highly privileged roles SHOULD trigger an alert.

De ce este important

Activările rolurilor privilegiate în Microsoft Entra ID pot indica fie activități administrative legitime, fie o potențială breșă de securitate. Atunci când roluri înalt privilegiate, precum Global Administrator sau Privileged Role Administrator, sunt activate fără notificări automate, un atacator ar putea escalada în liniște accesul și se putea deplasa lateral în cadrul tenantului. Fără alerte automate, echipa dumneavoastră de securitate rămâne nevăzătoare la aceste evenimente critice, crescând riscul unei compromiteri nedetectate.

Ce verifică Aether365

Aether365 verifică dacă tenantul dumneavoastră are configurată o alertă care să se declanșeze atunci când un utilizator activează orice rol înalt privilegiat în Microsoft Entra ID. Această verificare apare în tabloul de bord Aether365, în secțiunea de verificări Entra ID.