(Tenant) Enable automatic revocation of leaked Personal Access Tokens.

Prečo je to dôležité

Osobné prístupové tokeny (PAT) predstavujú častý vektor neoprávneného prístupu, ak dôjde k ich úniku. Bez automatického odvolania môže byť kompromitovaný PAT používaný dlhší čas, čím sa zvyšuje riziko exfiltrácie údajov, eskalácie privilégií alebo laterálneho pohybu v rámci vášho Microsoft 365 tenanta. Zapnutie automatického odvolania obmedzuje okno expozície a posilňuje vašu bezpečnostnú pozíciu identity.

Čo Aether365 kontroluje

Aether365 overuje, či je na úrovni tenanta povolené automatické odvolanie uniknutých osobných prístupových tokenov. Táto kontrola sa zobrazuje v paneli Aether365 v rámci kontrol služieb microsoft-365.