User activation of other highly privileged roles SHOULD trigger an alert.

Varför detta är viktigt

Aktiveringar av privilegierade roller i Microsoft Entra ID kan indikera antingen legitim administrativ aktivitet eller en potentiell säkerhetsincident. När högt privilegierade roller som Global Administrator eller Privileged Role Administrator aktiveras utan korrekt varning kan en angripare tyst eskalera sina rättigheter och röra sig lateralt i din klientorganisation. Utan automatiska aviseringar förblir ditt säkerhetsteam omedvetet om dessa kritiska händelser, vilket ökar risken för oupptäckta intrång.

Vad Aether365 kontrollerar

Aether365 verifierar att din klientorganisation har en konfigurerad avisering som utlöses när en användare aktiverar någon högt privilegierad roll i Microsoft Entra ID. Denna kontroll visas i Aether365-instrumentpanelen under avsnittet Entra ID-kontroller.