Sign-ins detected as high risk SHALL be blocked.

Чому це важливо

Входи з високим рівнем ризику свідчать про ймовірну компрометацію облікового запису або активну атаку, що часто пов’язано з витоком облікових даних, неможливими переміщеннями чи анонімними IP-адресами. Якщо такі входи не блокувати, зловмисники можуть залишатися в середовищі, підвищувати свої привілеї та викрадати дані. Адміністратори повинні налаштувати Conditional Access, щоб автоматично відхиляти ці спроби та запобігати ескалації порушень.

Що перевіряє Aether365

Ця перевірка підтверджує, що ваша політика умовного доступу Identity Protection налаштована на блокування входів, визначених як високоризикові. Вона відображається в панелі керування Aether365 у розділі перевірок Entra ID (entra-id) як частина базового рівня CISA.