Score de risque
Un score de risque est un indicateur calculé représentant le niveau relatif de risque associé à une identité, un compte, un droit, une demande ou une situation d'accès.
Définition
Un score de risque est une mesure quantitative ou semi-quantitative utilisée en IAM pour prioriser les décisions, approbations, revues ou actions de remédiation. Il peut être dérivé de signaux comme le niveau de privilège, les combinaisons toxiques, l'inactivité, les défauts d'ownership, la sensibilité des systèmes accédés ou des schémas d'usage anormaux.
Pourquoi c'est important
Le score de risque permet de prioriser les actions de gouvernance et de concentrer l'attention sur les situations les plus exposées.
Le point de vue d'Ariovis
Ariovis raisonne d’abord sur l’identité, son contexte et ses responsabilités. Les comptes et les droits sont des objets techniques qui doivent rester rattachés à une identité gouvernée.
Offres associées
Les pièges courants
- Un piège fréquent consiste à produire des scores sans que les relecteurs ou décideurs sachent comment les interpréter ou les utiliser.
Explorer la même catégorie
Ces notions prennent tout leur sens dans un projet réel.
Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.