Un proceso recurrente para identificar, evaluar y recertificar cuentas, roles y derechos que otorgan privilegios elevados, asegurando que cada uno siga siendo necesario, documentado y adecuadamente acotado.

Principio

Aplicar el principio de mínimo privilegio y separación de funciones validando periódicamente que los accesos elevados se alinean con las funciones actuales y retirando o reduciendo privilegios que ya no están justificados.

Demostración

Revisión mensual en la que propietarios de sistemas y supervisores confirman qué cuentas de administrador de dominio siguen siendo necesarias, revocan accesos de administrador no utilizados y documentan aprobaciones para privilegios de emergencia temporales.

Aplicación incorrecta

Realizar revisiones de tipo casilla marcada donde los responsables aprueban listas sin verificación, no investigar cuentas privilegiadas inactivas o asignar privilegios permanentes a cuentas de servicio sin controles.

Consecuencia

Reduce la superficie de ataque y el riesgo interno, evita la proliferación de privilegios, simplifica auditorías y disminuye el impacto potencial si se comprometen credenciales privilegiadas.

Inversión

Accesos privilegiados no revisados y perpetuos que producen proliferación de privilegios: más usuarios tienen derechos elevados de los necesarios, aumentando la amenaza interna y el impacto de brechas.

Límite

Se centra en derechos privilegiados más que en solicitudes de acceso generales; complementa pero no sustituye la gestión automatizada de derechos, y las excepciones (p. ej. break-glass) requieren supervisión documentada.

Tensión semántica

Tensión entre revisiones manuales periódicas y gestión continua automatizada de derechos; los modelos basados en roles compiten con excepciones ad hoc y elevaciones temporales.

Síntesis

La revisión de accesos privilegiados es una actividad de gobernanza que valida regularmente derechos elevados, poda privilegios innecesarios y aplica el mínimo privilegio para limitar el riesgo en entornos policiales.