(Tenant) Enable automatic revocation of leaked Personal Access Tokens.

De ce este important

Tokenurile de acces personal (Personal Access Tokens - PAT) sunt un vector frecvent pentru accesul neautorizat în caz de scurgere de date. Fără o revocare automată, un PAT compromis poate fi folosit pentru o perioadă îndelungată, crescând riscul de exfiltrare a datelor, escaladare a privilegiilor sau deplasare laterală în cadrul entității dvs. Microsoft 365. Activarea revocării automate limitează fereastra de expunere și întărește postura de securitate a identității dvs.

Ce verifică Aether365

Aether365 verifică dacă revocarea automată a tokenurilor de acces personal scurse este activată la nivel de entitate. Această verificare apare pe tabloul de bord Aether365, în cadrul verificărilor serviciului microsoft-365.