Account lifecycle management
Автоматизирано създаване, промяна и премахване на акаунти според employment/role lifecycle.
Какво е
Автоматизирано създаване, промяна и премахване на акаунти според employment/role lifecycle.
Как работи
Намалява stale, orphaned и overprivileged identities.
Пример: служител напуска в петък
Най-рисковата версия е човек да бъде деактивиран в HR системата, но:
- VPN account да остане активен;
- GitHub token да продължи да работи;
- SaaS акаунтите да са създавани ръчно;
- shared password да не бъде сменен.
Добър lifecycle
HR event → identity disable → session revoke → SaaS deprovision → group removal → token/key review → asset return
Как да проверим, че работи
Изберете няколко души, напуснали преди 30–90 дни, и потърсете останали акаунти, API tokens, forwarding rules, VPN certificates и cloud roles.
Практическа имплементация
- HR-driven Joiner/Mover/Leaver workflow.
- Disable at termination time.
- Expiry за contractors.
- Quarterly access review.
- Orphaned account detection.
Какво НЕ решава
Не открива автоматично misuse от активен, легитимен потребител.
Предпазва най-силно от
- Create Account for Persistence · Exploitation, persistence и attack-chain техники
- Dormant / stale-account abuse · Пароли, идентичност, MFA и account takeover
- Insider Threat · Insider, физически атаки и removable media
- Malicious Insider · Insider, физически атаки и removable media
- Privilege Abuse · Insider, физически атаки и removable media
- Third-Party/Contractor Insider Risk · Insider, физически атаки и removable media