Users detected as high risk SHALL be blocked.

Prečo je to dôležité

Detekcie používateľov s vysokým rizikom signalizujú napadnuté kontá alebo podozrivú aktivitu, ktorá môže viesť k únikom údajov. Ak títo používatelia nie sú zablokovaní, útočníci si udržiavajú prístup k citlivým zdrojom, eskalovať svoje oprávnenia alebo sa pohybovať laterálne v rámci nájomcu. Blokovanie používateľov s vysokým rizikom je kritickým bezpečnostným opatrením na zastavenie prebiehajúcich útokov skôr, ako dôjde k škodám.

Čo kontroluje Aether365

Táto kontrola overuje, či je politika podmieneného prístupu v Microsoft Entra ID nakonfigurovaná na blokovanie prihlásení používateľov detekovaných ako vysoko rizikoví. Zobrazuje sa v paneli Aether365 v rámci kontrol služieb entra-id.