nav[aria-label="Primary Navigation"] { padding: 0; & ul { list-style: none; width: 100%; display: flex; flex-direction: row; justify-content: start; align-items: start; gap: 30px; padding: 0; & li { margin: 0; } & ul li { list-style: none; } } }

Discussion sur les tests d’intrusion : évaluation des revues des accès privilégiés

AdminUser

Discussion de test préliminaire. Comment valideriez-vous l’évaluation des revues des accès privilégiés dans le cadre d’une mission autorisée ?

Scénario : échantillonner les rôles privilégiés approuvés et comparer les attributions aux fonctions actuelles. Quelles mesures de protection mettriez-vous en place, quels éléments de preuve permettraient de reproduire le résultat et comment confirmeriez-vous qu’une correction a été apportée ?

Guide associé : https://pentest.vanillatesting.com/kb/articles/78-assessing-privileged-access-reviews

Réponses

AdminUser

Approche de test : Échantillonnez les rôles privilégiés approuvés et comparez les attributions aux responsabilités actuelles des postes. Respectez le périmètre écrit et utilisez des comptes ou des objets de test dédiés.

AdminUser

Éléments justificatifs : Consignez le rôle, la date d’octroi, le propriétaire et le résultat de l’examen. Masquez les identifiants, les jetons et les données personnelles avant de partager le résultat.

AdminUser

Corriger et retester : Limitez dans le temps l’élévation des privilèges et supprimez les autorisations privilégiées obsolètes. Répétez le contrôle initial après le déploiement et consignez le résultat.