Ein wiederkehrender Prozess zur Identifizierung, Bewertung und Rezertifizierung von Konten, Rollen und Berechtigungen mit erhöhten Rechten, um sicherzustellen, dass jede Berechtigung notwendig, dokumentiert und angemessen eingeschränkt bleibt.

Prinzip

Durchsetzung des Prinzips der minimalen Rechte und der Aufgabentrennung durch periodische Validierung, dass erhöhte Zugriffe den aktuellen Aufgaben entsprechen, und Entfernung nicht mehr gerechtfertigter Rechte.

Demonstration

Monatliche Überprüfung, bei der Systemverantwortliche und Vorgesetzte bestätigen, welche Domain-Administrator-Konten weiterhin benötigt werden, nicht genutzte Administratorzugriffe entziehen und Genehmigungen für temporäre Notfallrechte dokumentieren.

Fehlanwendung

Checkbox-Reviews, bei denen Manager Listen ohne Überprüfung abzeichnen, unterlassene Untersuchung inaktiver privilegierter Konten oder dauerhafte Vergabe von Rechten an Servicekonten ohne Kontrollen.

Konsequenz

Verringert die Angriffsfläche und das Insider-Risiko, verhindert Privilegienaufblähung, vereinfacht Audits und reduziert die potenziellen Auswirkungen bei Kompromittierung privilegierter Anmeldeinformationen.

Umkehrung

Ungeprüfte, dauerhafte Privilegien führen zu Privilegienaufblähung: mehr Nutzer haben erhöhte Rechte als nötig, was das Insider-Risiko und den Schadensumfang erhöht.

Abgrenzung

Konzentriert sich auf privilegierte Berechtigungen und nicht auf allgemeine Zugriffsanfragen; ergänzt, ersetzt aber nicht die automatisierte Berechtigungsverwaltung; Ausnahmen (z. B. Break-Glass) bedürfen dokumentierter Aufsicht.

Semantische Spannung

Spannung zwischen periodischen manuellen Reviews und kontinuierlicher automatisierter Berechtigungsverwaltung; rollenbasierte Modelle stehen ad-hoc-Ausnahmen und temporären Erhöhungen gegenüber.

Synthese

Die Überprüfung privilegierter Zugriffe ist eine Governance-Aktivität, die erhöhte Rechte regelmäßig validiert, unnötige Berechtigungen beseitigt und das Prinzip der minimalen Rechte zur Risikobegrenzung in Polizeiumgebungen durchsetzt.