Erişim Gözden Geçirmesi

Erişim gözden geçirmesi, bir sisteme erişimi olan kişilerin ve servislerin buna hâlâ ihtiyaç duyup duymadığının düzenli aralıklarla denetlenmesidir; bir sahip her yetkiyi ya doğrular ya da kaldırtır. Var olma nedeni erişimin birikmesidir: işe girenlere verilir, iç transferle yer değiştirenler eskisini korur ve üstüne alır, ayrılanlar bazen gözden kaçar ve entegrasyonlar kendilerini doğuran projeden uzun yaşar. Günlük işte hiçbir şey gereksiz bir izni geri almaz; bunu yapan mekanizma takvimli gözden geçirmedir. Yapay zekâ tabloya girdiğinde önemi artar; çünkü getirme sistemleri kendilerine verilen erişimi devralır ve sonra bunu çok daha kolay bir arayüzden açar. Bir klasördeki unutulmuş paylaşım eskiden, eski bir ekip üyesinin arayarak bulabileceği bir belge demekti; o klasörü dizinleyen bir asistanla birlikte, herkesin gündelik dille sorup yanıt alabileceği bir soru demektir. Kuramsal kalan aşırı geniş erişim, ulaşılabilir hâle gelir. Gerçek sonuç üreten bir gözden geçirmenin, erişimin ne için olduğunu bilen bir sahibi vardır; bu genelde listeyi görebilen ama ihtiyacı yargılayamayan güvenlik ekibi değil, sistem ya da veri sahibidir. İnsan kullanıcıların yanı sıra servis hesaplarını, API anahtarlarını ve entegrasyon kimlik bilgilerini kapsar; çünkü bunlar tipik olarak en ayrıcalıklı ve en seyrek dönülen kayıtlardır. Ve varsayılanı kaldırmaktır: kimsenin doğrulamadığı bir yetki, kimse yanıt vermedi diye kalmak yerine düşmelidir. Bilinen hata biçimi, göstermelik onaydır. Bir yöneticiye yüzlerce satır ve bir teslim tarihiyle sunulan üç aylık gözden geçirme toptan onaylanır; alıştırma bir denetim belgesi üretir ve maruziyette hiçbir değişiklik yaratmaz. Tek bir sisteme daraltılmış, yüksek ayrıcalıklı ve uykudaki kayıtları öne çıkaran daha küçük ve daha sık gözden geçirmeler gerçekten okunur. Kimlik verisinden karara bağlanabilecek her şey — ayrılışta yetki iptali, rol değişikliklerinin otomatik yayılması — bir insana sunulmak yerine gözden geçirmenin dışına otomatikleştirilmelidir. Bunu yapay zekâ sistem envanteriyle eşleştirin: dizinlenen her kaynak için soru yalnızca dizine kimin ulaşabildiği değil, dizinin sorgu anında altındaki belgelerin izinlerine saygı gösterip göstermediğidir. Getirme katmanı, kullanıcıların açamayacağı içerikle yanıt verirken kullanıcı yetkilerini doğrulayan bir gözden geçirme, yanlış sınırı denetlemiştir.