Accès hors bande
Un accès hors bande est un accès qui existe ou est accordé en dehors du processus standard gouverné de demande et de provisioning.
- Synonyme
- Shadow access
Définition
L'accès hors bande désigne des permissions, comptes ou chemins d'accès créés, modifiés ou conservés en dehors du flux IAM attendu. Comme ce type d'accès échappe souvent aux approbations, certifications et réconciliations normales, il devient facilement une source de risque caché.
Pourquoi c'est important
Les accès hors bande représentent un angle mort majeur car ils échappent aux processus de gouvernance.
Le point de vue d'Ariovis
Un accès exceptionnel doit être explicite, validé, limité dans le temps et revu. Il ne doit pas devenir permanent faute d’avoir réexaminé la demande initiale.
Offres associées
Les pièges courants
- Un piège fréquent est de ne chercher les accès hors bande que dans les systèmes connus, alors qu'ils prolifèrent souvent dans les outils non inventoriés.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.