Les droits admin restent après le besoin.
Contrôler et sécuriser les comptes administrateurs qui ont un accès complet aux systèmes. Un compte admin compromis permet à un attaquant de prendre le contrôle total de l’infrastructure.
% comptes admin avec MFA
Moy.72,5 %
Écart 16,7 % – 100,0 % · Plus haut vaut mieux
Mots de passe admin hors politique
Moy.61,0 %
Écart 0,0 % – 100,0 % · Plus bas vaut mieux
Personne ne se souvient de les avoir accordés.
Les droits admin s’accordent pour une migration, un incident, une échéance — et restent. Certains sont portés par des comptes sans MFA, d’autres par des comptes inutilisés depuis des mois, d’autres n’ont jamais été revus. Chacun, c’est toute l’infrastructure derrière un seul mot de passe.
Chaque admin, passé au crible de cinq règles.
Harven recense chaque compte à privilèges dans votre annuaire, votre PAM et l’IAM cloud, puis vérifie : MFA activé, revue ce trimestre, utilisé dans les 60 derniers jours, mot de passe conforme, droit accordé pour une raison plutôt que pour toujours.
Moins de droits permanents, chaque trimestre.
Les agents préparent les rétrogradations, les enrôlements MFA forcés et les demandes de revue aux bons responsables. Votre équipe valide ce qui demande du jugement, et les comptes bris-de-glace restent documentés et hors du compte.
