Wanneer is deze Health Scan relevant?

• Geen eenduidige definitie van High Privileged

• Twijfel over Tier-structuur

• PIM ingericht maar zonder samenhang

• Auditdruk rondom productie-toegang

• Historisch gegroeide admin-groepen

Wat wordt onderzocht?

Onderdeel van de analyse:

1. Privileged & Tiering volwassenheid

• Scheiding beheer- en gebruikersaccounts

• Productie-afbakening

• Risicoclassificatie

2. Governance & Lifecycle samenhang

• Privilege-intrekking bij functiewijziging

• Certificering risicogestuurd ingericht

3. Identity-Driven Security samenhang

• Policies gekoppeld aan identity-context

• Uitzonderingen structureel of historisch