Revue des droits d'accès (Access Review)
generalDéfinition
La revue des droits d'accès, ou access review, est un processus de contrôle périodique consistant à vérifier que les autorisations accordées à chaque compte utilisateur, application ou compte de service demeurent justifiées au regard des fonctions exercées. Elle est généralement pilotée par les propriétaires d'applications ou les managers directs, qui doivent certifier, révoquer ou ajuster les droits recensés dans un outil de gouvernance des identités. Cette pratique vise à limiter l'accumulation de privilèges au fil des changements de poste, phénomène connu sous le nom de dérive des droits d'accès, et à détecter les comptes dormants ou orphelins susceptibles d'être détournés par un attaquant. La revue des droits d'accès est une exigence explicite du référentiel ISO 27001, au sein des mesures de contrôle d'accès, ainsi que du NIST 800-53, avec le contrôle AC-2 relatif à la gestion des comptes, et constitue un point de vérification récurrent lors des audits de conformité PCI DSS ou SOC 2. L'absence de revue régulière favorise l'escalade de privilèges et le mouvement latéral, techniques documentées respectivement sous T1078 et T1021 dans le référentiel MITRE ATT&CK. Pour un RSSI, la fréquence et le taux de complétion des campagnes de revue des droits constituent des indicateurs clés de la maturité du dispositif de gestion des identités et des accès de l'organisation.
Articles liés
Expert en cybersécurité offensive et intelligence artificielle. Pentest, audit et développement IA sur-mesure.
Services
- Audit Infrastructure
- Audit Kubernetes
- Audit Microsoft 365
- Audit Sécurité Réseau
- Analyse de Risques
- Audit Active Directory
- Audit Application Web
- Audit Cloud (AWS/Azure/GCP)
- Audit Messagerie
- Audit API (OWASP Top 10)
- Audit DevSecOps & CI/CD
- Audit Code Source (SAST)
- Audit Postes de Travail
- Audit Sauvegarde & Résilience
- Audit OT/SCADA (IEC 62443)
- Développement IA
- Formations
Ressources
Projets & Outils
© 2026 Ayi NEDJIMI Consultants. Tous droits réservés.
Un projet cybersécurité ?
Expert dispo · Réponse 24h