If phishing-resistant MFA has not been enforced, an alternative MFA method SHALL be enforced for all users.

Bu Neden Önemlidir

Phishing'e dayanıklı MFA tam olarak devreye alınmamış olsa bile, her kullanıcı için ikincil bir MFA yönteminin zorunlu kılınması, kimlik bilgisi hırsızlığına ve yetkisiz erişime karşı kritik bir savunma sağlar. Bu yedek olmadan, hesaplar brute force veya credential stuffing gibi parola tabanlı saldırılara karşı savunmasız kalır ve bu da veri ihlallerine veya uyumluluk başarısızlıklarına yol açabilir.

Aether365 Neleri Denetler

Bu denetim, Microsoft Entra ID tenant'ınızdaki tüm kullanıcılar için, phishing'e dayanıklı MFA (FIDO2 veya sertifika tabanlı kimlik doğrulama gibi) uygulanmadığında alternatif bir MFA yönteminin zorunlu kılındığını doğrular. Aether365 panosunda Entra ID (entra-id) hizmet kategorisi altında görünür.