Indicators Release 202510271638Oct 27, 2025, 4:38 PM
modified detection
- Asignación sospechosa del rol Sincronización de AD
- Convención de nomenclatura de cuentas privilegiadas
- Cuenta de Entra con privilegios sincronizada con AD (híbrida)
- Cuenta de invitado con un rol con privilegios
- Cuenta deshabilitada asignada a rol privilegiado
- Cuenta privilegiada de Entra con acceso a servicios de M365
- Entidad de servicio propia con credenciales
- Error de coincidencia de certificados de firma de federación
- Lista de dominios federados
- MFA faltante para cuenta privilegiada
- Mostrar contexto adicional en las notificaciones de Microsoft Authenticator
- Número elevado de administradores
- Período de validez inusual de certificados de firma de federación
- Permisos de aplicación peligrosos que afectan a los datos
- Permisos de aplicación peligrosos que afectan al inquilino
- Permisos delegados peligrosos que afectan a los datos
- Permisos delegados peligrosos que afectan al inquilino
- Protección con contraseña no habilitada para entornos locales
- Puerta trasera conocida de dominios federados
- Usuario privilegiado inactivo
- Usuario privilegiado no utilizado nunca