Objectifs pédagogiques
- Comprendre le moindre privilège et la séparation des tâches
- Identifier les risques liés aux comptes dormants et partagés
- Participer aux revues d'habilitations
Moindre privilège
Chaque compte dispose des seuls droits nécessaires à sa fonction, pour la durée nécessaire. Les élévations temporaires sont préférables aux droits permanents.
Cycle de vie
Arrivée, mobilité, départ : chaque événement doit déclencher une mise à jour des accès. Les droits accumulés au fil des mobilités constituent un risque majeur.
Comptes à privilèges et comptes de service
Ils nécessitent un coffre-fort, une traçabilité nominative et une rotation des secrets. Un compte partagé sans traçabilité rend toute investigation impossible.
Cas concrets
- — Un compte de prestataire resté actif six mois après la fin de mission sert de point d'entrée.
- — Un collaborateur ayant changé trois fois de service cumule les droits de tous ses postes précédents.
À retenir
- · Les droits suivent la fonction actuelle, pas l'historique
- · Aucun compte partagé sans traçabilité nominative
- · Revue périodique des habilitations, notamment sur les accès sensibles
Évaluation
0 questions à choix multiple, vrai/faux et mises en situation. Les questions et les réponses sont présentées dans un ordre aléatoire à chaque tentative. Le retour est immédiat après chaque réponse, corrigé sur nos serveurs.