Phishing-resistant MFA SHALL be required for highly privileged roles.

Zakaj je to pomembno

Visoko privilegirane vloge v Microsoft Entra ID, kot sta Globalni skrbnik ali Skrbnik privilegiranih vlog, imajo obsežen nadzor nad najemnikom. Brez odporne večfaktorske avtentikacije (MFA) proti lažnemu predstavljanju so ti računi ranljivi za sofisticirane napade kraje poverilnic, kot sta MFA utrujenost ali lažno predstavljanje s posredovanjem napadalca. Uveljavljanje odporne MFA proti lažnemu predstavljanju za te vloge je kritična varnostna osnova za zaščito vaše organizacije pred prevzemom računa in bočnim gibanjem napadalcev.

Kaj preverja Aether365

To preverjanje zagotavlja, da pravilniki za avtentikacijo v Microsoft Entra ID zahtevajo od MFA odporno proti lažnemu predstavljanju za vse uporabnike, dodeljene visoko privilegiranim skrbniškim vlogam. Rezultat si lahko ogledate pod kategorijo preverjanj entra-id v nadzorni plošči skladnosti Aether365.