Apps with high-risk permissions having a direct path to Global Admin
Bunun Önemi
- seviye Microsoft Graph izinlerine sahip uygulamalar, kiracınıza doğrudan yönetici erişimi sağlayabilir, buna tam Global Admin ayrıcalıkları da dahildir. Kötü niyetli bir aktör böyle bir uygulamanın kontrolünü ele geçirir veya izinlerini istismar ederse, tüm kiracıyı ele geçirebilir, hassas verilere erişebilir ve tüm kullanıcı hesaplarını tehlikeye atabilir. BT yöneticileri, yanal hareket ve ayrıcalık yükseltme saldırılarını önlemek için yüksek riskli uygulama izinlerini düzenli olarak denetlemelidir.
Aether365'in Denetlediği
Kontrol panelinizde microsoft-365 denetimleri altında listelenen bu Aether365 denetimi, kiracınızda kayıtlı olan ve Global Admin'e doğrudan yol sağlayan yüksek riskli Microsoft Graph izinlerine sahip tüm uygulamaları belirler. Uygulamanın tehlikeye girmesi durumunda bu tür izinlerin tam kiracı ele geçirmeyi mümkün kılabileceği uygulamaları işaretler.
Nasıl Düzeltilir
Yüksek riskli uygulama izinlerini incelemek ve düzeltmek için:
- Microsoft Entra admin center oturum açın.
- Identity > Applications bölümünü genişletin ve All applications öğesini seçin.
- İşaretlenen uygulamayı bulun ve genel bakış sayfasını açmak için adına tıklayın.
- Manage altında API permissions öğesini seçin.
User.Read.All,Directory.ReadWrite.AllveyaAppRoleAssignment.ReadWrite.Allgibi 0. seviye veya yüksek riskli kapsamlar için tüm Microsoft Graph izinlerini inceleyin.- Gereksiz yüksek riskli izinleri kaldırmak için iznin yanındaki üç noktaya (daha fazla seçenek) tıklayın ve Remove öğesini seçin.
- Yalnızca yetkili kullanıcıların ve hizmet sorumlularının uygulamaya, sırlarına ve sertifikalarına erişebildiğini doğrulayın. Tehlikeye girmiş kimlik bilgilerini derhal döndürün.
Uyumluluk
Bu güvenlik denetimi aşağıdaki çerçeveler ve standartlarla eşlenir:
- Belirli bir çerçeveyle doğrudan eşlenmez; dahili bir Aether365 en iyi uygulama denetimidir.
İlgili Kaynaklar
- Microsoft Learn: Uygulama izinleriyle ayrıcalık yükseltmesine karşı koruma
- Microsoft Entra admin center uygulama kaydı kılavuzu