Absence de référentiel de droits
L'absence de référentiel de droits est l'absence d'un jeu de référence structuré des droits standards utilisé pour l'analyse d'accès et la détection SoD.
Définition
L'absence de référentiel de droits signifie que l'organisation n'a pas défini ni maintenu de structure de référence décrivant les droits standards, ce qui rend plus difficile la détection des combinaisons toxiques, la revue cohérente des permissions et la compréhension de ce qui existe réellement comme droits dans les applications.
Pourquoi c'est important
L'absence de référentiel de droits est l'absence d'un jeu de référence structuré des droits standards utilisé pour l'analyse d'accès et la détection SoD.
Le point de vue d'Ariovis
Ariovis ne modernise pas un anti-pattern en ajoutant une brique. Il faut d’abord comprendre le processus, les responsabilités et la faiblesse d’exploitation, puis simplifier la cible avant de l’automatiser.
Offres associées
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.