ابدأ بالحصرStart with the inventory

لا يمكن مراجعة ما لا تعرفه. اجمع الحسابات الإدارية على الأنظمة، وقواعد البيانات، وأجهزة الشبكة، والمنصات السحابية، والحسابات الخدمية.You cannot review what you do not know. Collect administrative accounts across systems, databases, network devices, cloud platforms and service accounts.

الحسابات الخدمية تُنسىService accounts get forgotten

الحسابات التي تستخدمها الأنظمة للتواصل تعمل بصلاحيات عالية وتُنسى في المراجعات. أدرجها، وحدّد استخدامها، وقلّل صلاحيتها لأدنى حد.Accounts used for system-to-system communication run with high privileges and are missed in reviews. Include them, define their use, and reduce their privilege to the minimum.

معيار المراجعةThe review criterion

لكل حساب سؤال واحد: هل ما زال صاحبه يحتاج هذه الصلاحية لهذا الغرض؟ الإجابة بلا سبب مكتوب تعني الإلغاء.One question per account: does its holder still need this privilege for this purpose? An answer without a written reason means revocation.

الفصل بين الحساباتSeparation of accounts

الحساب المميز يجب أن يكون منفصلاً عن حساب البريد اليومي. استخدام حساب واحد للمهام اليومية والإدارية يجعل أي تصيّد خطراً إدارياً كاملاً.A privileged account should be separate from the daily mail account. Using one account for both daily and administrative work makes any phishing a full administrative risk.

التوثيق والإلغاءDocumentation and revocation

سجّل نتيجة كل حساب: أُبقي، خُفّض، أُلغي، مع التاريخ والمسؤول. الإلغاء بلا توثيق يصعب إثباته في أي مراجعة لاحقة.Record each account's outcome: retained, reduced, revoked, with date and owner. Revocation without documentation is hard to evidence in a later review.

الإيقاعThe cadence

مراجعة ربع سنوية للحسابات المميزة، وسنوية للصلاحيات العادية. الإيقاع المنتظم أهم من عمق المراجعة في المرة الأولى.Quarterly for privileged accounts and annual for ordinary access. Regular cadence matters more than depth in the first pass.