Indicators Release 202510271638Oct 27, 2025, 4:38 PM
modified detection
- AD と同期されている特権 Entra アカウント (ハイブリッド)
- M365 サービスへのアクセス権を持つ特権 Entra アカウント
- Microsoft Authenticator 通知に追加の詳細情報を表示する
- オンプレミス環境でパスワード保護が有効になっていない
- データに影響を与える危険なアプリケーションのアクセス許可
- データに影響を与える危険な委任アクセス許可
- テナントに影響を与える危険なアプリケーションのアクセス許可
- テナントに影響を与える危険な委任アクセス許可
- フェデレーションドメインのリスト
- フェデレーション署名証明書の不一致
- フェデレーション署名証明書の異常な有効期間
- 不審な AD 同期ロールの割り当て
- 休眠状態の特権ユーザー
- 使用されたことがない特権ユーザー
- 既知のフェデレーションドメインのバックドア
- 特権アカウントに MFA がない
- 特権アカウントの命名規則
- 特権ロールが割り当てられている無効なアカウント
- 特権ロールを持つゲストアカウント
- 管理者数が多い
- 認証情報を持つファーストパーティサービスプリンシパル