Vous réalisez régulièrement des revues périodiques appliquées aux droits d’accès utilisateurs

Mais savez-vous qui accède à vos comptes de service ?

Aujourd’hui, l’intérêt de la revue périodique des droits d’accès n’est plus à démontrer. Que vous y ayez recours pour démontrer la conformité de vos droits d’accès utilisateurs ou pour identifier les risques y sont associés, vous avez conscience que son exécution est nécessaire et n’hésitez plus à vous lancer.

Mais avez-vous pensé à l’appliquer à vos comptes de service ? Si ces derniers passent souvent en dehors des radars de l’organisation, les contrôler s’avère pourtant crucial !

Dotés de privilèges élevés, ces comptes permettent en effet de réaliser un certain nombre d’opérations sensibles sur les systèmes et applications de l’organisation. De fait, être en mesure de savoir précisément qui y accède, d’identifier le contexte dans lequel ils sont utilisés et de détecter leurs potentielles vulnérabilités est primordial.