Contrôle compensatoire
Un contrôle compensatoire est un contrôle alternatif utilisé pour réduire le risque lorsqu'un conflit d'accès ou une exception de politique ne peut pas être supprimé immédiatement.
- Synonyme
- Contrôle atténuant
Définition
Un contrôle compensatoire est un mécanisme introduit pour réduire un risque résiduel lorsqu'un accès risqué, un conflit de politique ou une situation non conforme ne peut pas être éliminé tout de suite. Il peut prendre la forme d'une revue supplémentaire, d'une journalisation renforcée, d'une supervision managériale, de limites temporelles ou d'autres contraintes opérationnelles.
Pourquoi c'est important
Les contrôles compensatoires permettent de gérer le risque résiduel lorsque la remédiation immédiate n'est pas possible.
Le point de vue d'Ariovis
Un accès exceptionnel doit être explicite, validé, limité dans le temps et revu. Il ne doit pas devenir permanent faute d’avoir réexaminé la demande initiale.
Offres associées
Les pièges courants
- Un piège fréquent est de laisser des contrôles compensatoires en place indéfiniment sans jamais traiter la cause racine.
Termes liés
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.