Access Audit
Проверка того, кто и почему имеет доступ к системам и данным, включая забытые аккаунты, лишние права и опасные привилегии.
- Направление
- Кибербезопасность
- Срок
- 2–5 недель
Когда это нужно
При росте штата, частых переводах и увольнениях, перед сертификацией, после утечки или когда права выдаются вручную и редко пересматриваются.
Что это даёт
Находит избыточные и конфликтующие права, бесхозные аккаунты и обход MFA, снижая риск злоупотреблений и компрометации привилегий.
Что входит
- Матрица доступов
- Список критичных отклонений
- Владельцы ролей
- Рекомендации по least privilege и процесс регулярного пересмотра прав