Indicators Release 202510271638Oct 27, 2025, 4:38 PM
modified detection
- AD와 동기화되고 권한이 있는 Entra 계정(하이브리드)
- M365 서비스에 액세스할 수 있는 권한이 있는 Entra 계정
- Microsoft Authenticator 알림에 추가적인 컨텍스트 표시
- 관리자 수가 많음
- 권한이 있는 계정 명명 규칙
- 권한이 있는 계정의 MFA 누락
- 권한이 있는 역할이 있는 게스트 계정
- 권한이 있는 휴면 사용자
- 데이터에 영향을 미치는 위험한 애플리케이션 권한
- 데이터에 영향을 미치는 위험한 위임된 권한
- 비정상적 페더레이션 서명 인증서 유효 기간
- 사용 중지된 계정이 권한이 있는 역할에 할당됨
- 사용한 적 없는 권한이 있는 사용자
- 알려진 페더레이션 도메인 백도어
- 온프레미스 환경에 대하여 비밀번호 보호 사용으로 설정 안 됨
- 의심스러운 AD 동기화 역할 할당
- 자격 증명이 있는 자사 서비스 주체
- 테넌트에 영향을 미치는 위험한 애플리케이션 권한
- 테넌트에 영향을 미치는 위험한 위임된 권한
- 페더레이션 도메인 목록
- 페더레이션 서명 인증서 불일치