Un processus récurrent visant à identifier, évaluer et récertifier les comptes, rôles et droits conférant des privilèges élevés, pour s'assurer que chacun reste nécessaire, documenté et correctement limité.

Principe

Appliquer le principe du moindre privilège et la séparation des tâches en validant périodiquement que les accès élevés correspondent aux fonctions actuelles, et en supprimant ou réduisant les privilèges non justifiés.

Démonstration

Une revue mensuelle où les propriétaires de système et les superviseurs confirment quels comptes d'administrateur de domaine sont encore nécessaires, révoquent les accès d'administrateur inutilisés et documentent les approbations pour les privilèges d'urgence temporaires.

Mauvaise application

Effectuer des revues de type case à cocher où les responsables approuvent des listes sans vérification, ne pas enquêter sur des comptes privilégiés inactifs, ou accorder des privilèges permanents à des comptes de service sans contrôles.

Conséquence

Réduit la surface d'attaque et le risque interne, empêche l'accroissement involontaire des privilèges, simplifie les audits et diminue l'impact potentiel en cas de compromission des identifiants privilégiés.

Inversion

Des accès privilégiés non revus et permanents entraînent une dérive des privilèges : plus d'utilisateurs disposent de droits élevés que nécessaire, augmentant la menace interne et l'impact des violations.

Limite

Se concentre sur les droits privilégiés plutôt que sur les demandes d'accès générales ; il complète mais ne remplace pas la gestion automatisée des droits, et les exceptions (p. ex. comptes break-glass) requièrent une supervision documentée.

Tension sémantique

Tension entre les revues manuelles périodiques et l'automatisation continue de la gestion des droits ; les modèles de privilèges basés sur les rôles entrent en concurrence avec les exceptions ad hoc et les élévations temporaires.

Synthèse

La revue des accès privilégiés est une activité de gouvernance qui valide régulièrement les droits élevés, supprime les privilèges inutiles et applique le moindre privilège pour limiter les risques dans les environnements policiers.