Identification
10.A.6-EI/EE
Revoir les comptes au moins annuellement
Il faut régulièrement comparer les comptes qui existent vraiment avec les personnes, processus et usages qui devraient encore les justifier.
Cœur IAG
Mis en pratique dansComptes oubliés
1 · Ce que demande l’ANSSI
Une revue des comptes a lieu périodiquement, au minimum une fois par an, afin de vérifier les règles d’identification et de corriger les anomalies.
Source : ANSSI — ReCyF, objectif de sécurité 10 · 10.A.6-EI/EE
2 · En clair
Il faut régulièrement comparer les comptes qui existent vraiment avec les personnes, processus et usages qui devraient encore les justifier.
Cœur IAG
3 · Ce que fait l’IAG
- 01Centraliser et rapprocher les identités et les comptes.
- 02Identifier les comptes sans identité connue, orphelins ou liés à d’anciens collaborateurs.
- 03Distinguer les comptes actifs, désactivés, techniques et partagés.
- 04Faire apparaître les écarts entre les comptes observés et le modèle attendu.
- 05Affecter l’examen aux responsables et suivre leurs décisions.
4 · Exemple de mise en œuvre
L’IAG collecte l’état actuel des comptes dans le périmètre choisi.
Il les rapproche des identités et du modèle attendu.
Le responsable examine les anomalies et décide de conserver, corriger ou désactiver.
La décision déclenche le traitement adapté et reste consultable dans l’historique.
5 · Ce que l’IAG ne fait pas
L’IAG rend la revue organisée et traçable ; la légitimité d’une exception ou d’un compte technique doit rester confirmée par un responsable compétent.
Briques ou acteurs complémentaires : Responsables des comptes et systèmes cibles pour appliquer les corrections qui ne peuvent pas être provisionnées automatiquement.
6 · Traces disponibles
- Périmètre et date de revue
- Comptes rapprochés ou sans propriétaire
- Décisions de conservation, correction ou désactivation
- Suivi des traitements
- Rapports et exports
Ces traces permettent d’étayer la mise en œuvre. Elles ne constituent pas une preuve automatique de conformité.
Comment le mettre en place
De l’exigence à la mise en œuvre.
- 01Raccorder un annuaire ou une application.
- 02Importer les comptes réellement présents.
- 03Réconcilier avec les identités connues.
- 04Classifier les anomalies.
- 05Décider pour chacune : rattacher, conserver, désactiver ou supprimer.
- 06Vérifier que l’action attendue est terminée.
Source : ANSSI — ReCyF, objectif de sécurité 10. Voir aussi : ANSSI — ReCyF en pratique, Gestion des identités. Détail des sources
Pour lancer le projet
Choisissez une première offre, puis obtenez un prix adapté à votre périmètre.
Voyons quelles briques vous pouvez automatiser avec un premier IAG.
Netwrix édite la solution. Ariovis est l’équipe française avec laquelle vous la choisissez, l’achetez et la déployez.