Sign-ins detected as high risk SHALL be blocked.

Prečo na tom záleží

Prihlásenia s vysokým rizikom signalizujú pravdepodobne kompromitovanú identitu alebo prebiehajúci útok, často zahŕňajúci uniknuté poverenia, nemožné cestovanie alebo anonymné IP adresy. Ak tieto prihlásenia nie sú zablokované, útočníci môžu v prostredí zotrvávať, zvyšovať svoje oprávnenia a exfiltrovať údaje. Správcovia musia nakonfigurovať Conditional Access, aby tieto pokusy automaticky odmietali a zabránili eskalácii narušenia.

Čo Aether365 kontroluje

Táto kontrola overuje, či je vaša politika Conditional Access pre Identity Protection nakonfigurovaná na blokovanie prihlásení detekovaných ako vysoko rizikové. V dashboarde Aether365 sa zobrazuje pod kontrolami Entra ID (entra-id) ako súčasť základnej línie CISA.