Déclarer
Décrivez les deux côtés en conflit indépendamment d’une seule cible.
Prove & operate
Rendez les combinaisons toxiques visibles avant et après la décision.
Les règles SoD comparent les paires de conditions sur l’ensemble du domaine de droits. Les aperçus à sec exposent les violations avant l'activation, et chaque découverte nomme les deux côtés ainsi que le chemin par lequel la personne les a reçues.
Ce que cela apporte
Rendez les combinaisons toxiques visibles avant et après la décision.
- 01Combinaisons toxiques inter-systèmes
- 02Essai à sec avant activation
- 03Vérifications avant vol des demandes d'accès
- 04Risque d’identité et intégration de la boîte de réception
Une boucle gouvernée
Observer. Décider. Vérifier.
Chaque étape conserve ensemble la source, l’acteur, le motif et le résultat.
Évaluer
Trouvez toutes les identités détenant les deux, quelle que soit la manière dont l'accès a été hérité.
Résoudre
Gardez le choix humain du côté à supprimer.
Une boucle gouvernée