Anti-patterns hérités

Traçabilité limitée à l'enregistrement de session

La traçabilité limitée à l'enregistrement de session est une approche qui repose principalement sur la vidéo ou le replay des sessions de bastion comme preuve d'audit.

Définition

La traçabilité limitée à l'enregistrement de session est un modèle restreint dans lequel la principale preuve d'activité administrative est l'enregistrement des sessions. Même si ces enregistrements peuvent aider lors d'investigations forensiques, ils sont coûteux à analyser et mal adaptés à la détection en temps réel et à la réponse active face aux menaces.

Le point de vue d'Ariovis

L’enregistrement de session peut être utile, mais il ne remplace ni la gouvernance des comptes, ni le moindre privilège, ni des responsabilités d’exploitation claires. La traçabilité doit couvrir tout le cycle de vie de l’accès privilégié.

Ces notions prennent tout leur sens dans un projet réel.

Le premier échange permet de comprendre votre contexte, vos systèmes et la prochaine décision utile.