Hvordan gjennomfører du en tilgangsgjennomgang?
Utarbeidet med KI.
En tilgangsgjennomgang tar noen timer halvårlig og fjerner mesteparten av den akkumulerte risikoen.
- 6 steg
- Total tid: 3 t
- Forberedelse: 1 t
- Resultat: Tilganger som speiler hvem som faktisk trenger hva
Nødvendige verktøy
- Systemadministrator — For å ta ut rollelister og gjøre endringer.
- Lederne — Det er de som vet hvem som trenger hva.
Kartlegg
1.Ta ut en liste per sikkerhetsrolle
Hvem har hvilken rolle. Start med systemadministrator — den listen er som regel lengre enn forventet.
2.Finn kontoer uten aktivitet
Ingen pålogging på nitti dager. Det er som regel sluttede ansatte eller folk som har byttet rolle.
3.Ta med tjenestekontoer og integrasjoner
De glemmes systematisk fordi ingen leder eier dem. Finn ut hva hver enkelt brukes til, og hvem som eier den.
Rydd
4.Send listene til lederne
Be dem bekrefte eller stryke. Sett en frist. Uten frist kommer svarene aldri.
5.Fjern det som ikke bekreftes
Standarden skal være at tilgang som ingen bekrefter, fjernes. Motsatt regel gir en gjennomgang uten effekt.
6.Noter avvikene
Går samme problem igjen — for eksempel at rollebytte aldri utløser opprydding — er det rutinen ved rollebytte som må rettes, ikke gjennomgangen.
Diskusjon
Still et spørsmål eller del hva som hjalp deg.
