A notification SHOULD be sent to the administrator when high-risk users are detected.

Чому це важливо

Якщо користувачів із високим рівнем ризику не виявляти, скомпрометовані облікові записи можуть залишатися в вашому клієнтському середовищі, що дозволяє зловмисникам пересуватися в бік та отримувати доступ до конфіденційних даних. Без автоматизованих сповіщень ваша команда безпеки може пропустити критичні попередження для користувачів, позначених як підозрілі або зловмисні. Така затримка реагування значно підвищує ризик масштабного порушення безпеки.

Що перевіряє Aether365

Aether365 перевіряє, чи ваш клієнт Microsoft Entra ID налаштований на надсилання електронних сповіщень адміністраторам, коли користувача ідентифіковано як такого, що має високий ризик. Ця перевірка відображається в категорії entra-id на панелі керування Aether365.