A notification SHOULD be sent to the administrator when high-risk users are detected.

Prečo je to dôležité

Keď vysoko rizikoví používatelia zostanú neodhalení, napadnuté účty môžu zostať v nájomníkovi bez povšimnutia, čo útočníkom umožňuje laterálny pohyb a prístup k citlivým údajom. Bez automatizovaných upozornení môže váš bezpečnostný tím prehliadnuť kritické výstrahy pre používateľov označených podozrivým alebo škodlivým správaním. Toto oneskorenie v reakcii výrazne zvyšuje riziko rozsiahleho narušenia bezpečnosti.

Čo kontroluje Aether365

Aether365 overuje, či je váš nájomník Microsoft Entra ID nakonfigurovaný tak, aby odosielal e-mailové upozornenia správcom vždy, keď je používateľ identifikovaný ako vysoko rizikový. Táto kontrola sa zobrazuje v kategórii entra-id na paneli Aether365.