User activation of other highly privileged roles SHOULD trigger an alert.

Zakaj je to pomembno

Aktivacije privilegiranih vlog v Microsoft Entra ID lahko kažejo na legitimno administrativno dejavnost ali potencialno varnostno kršitev. Ko so visoko privilegirane vloge, kot sta Global Administrator ali Privileged Role Administrator, aktivirane brez ustreznega obveščanja, lahko napadalec tiho razširi svoj dostop in se premika po vašem najemniku. Brez samodejnih opozoril vaša varnostna ekipa ostane slepa za te kritične dogodke, kar povečuje tveganje neodkrite kompromitacije.

Kaj preverja Aether365

Aether365 preveri, ali ima vaš najemnik konfigurirano opozorilo, ki se sproži, ko uporabnik aktivira visoko privilegirano vlogo v Microsoft Entra ID. To preverjanje je prikazano v nadzorni plošči Aether365 v razdelku Entra ID preverjanj.