User activation of other highly privileged roles SHOULD trigger an alert.

Prečo je to dôležité

Aktivácie privilegovaných rolí v Microsoft Entra ID môžu signalizovať buď legitímnu administratívnu činnosť, alebo potenciálne narušenie bezpečnosti. Ak sa vysoko privilegované roly, ako Globálny administrátor alebo Administrátor privilegovaných rolí, aktivujú bez riadneho varovania, útočník by mohol potichu zvýšiť svoje oprávnenia a pohybovať sa laterálne naprieč vaším tenantom. Bez automatických upozornení zostáva váš bezpečnostný tím slepý voči týmto kritickým udalostiam, čo zvyšuje riziko neodhaleného kompromitovania.

Čo Aether365 kontroluje

Aether365 overuje, že váš tenant obsahuje nakonfigurované upozornenie na aktiváciu akejkoľvek vysoko privilegovanej roly používateľom v Microsoft Entra ID. Táto kontrola sa zobrazí v ovládacom paneli Aether365 v sekcii Entra ID checks.