Revue des accès
Revue des accès (access review) : contrôle, mené périodiquement par une personne responsable, que chaque compte, groupe, identité non humaine, clé d'API et politique encore actifs sont justifiés. Chaque ligne se conclut par une décision tracée (conservé, avec la raison ; révoqué, avec la date). Le guide d'hygiène de l'ANSSI et les CIS Controls en font une mesure de base.
Outillée par des scripts qui listent membres sans second facteur, clés sans expiration et politiques trop larges, elle complète les réglages préventifs (durée maximale des clés, second facteur obligatoire).