Definitie

AD / IAM Recovery Principles beschrijven de uitgangspunten voor het herstellen of heropbouwen van identiteits- en toegangsvoorzieningen na een incident.

Ze bepalen wat eerst moet worden hersteld, onder welke voorwaarden, en met welke veiligheidswaarborgen.

Waarom zijn recoveryprincipes nodig?

Identiteitsdiensten zoals Active Directory (AD) en Identity & Access Management (IAM) vormen een single point of enablement:

• zonder hen werkt vrijwel niets,

• maar een fout herstel kan de omgeving opnieuw compromitteren.

Recoveryprincipes zorgen ervoor dat:

• herstel gecontroleerd en veilig verloopt,

• snelheid niet boven veiligheid gaat,

• en beslissingen reproduceerbaar en verdedigbaar zijn.

Hoe worden AD / IAM recoveryprincipes toegepast?

Herstelprincipes omvatten onder meer:

• Voorrang: herstel van AD/IAM gebeurt vóór applicaties.

• Integriteit boven snelheid: enkel vertrouwde en gevalideerde componenten worden hersteld.

• Minimale functionaliteit eerst: basisidentiteit en authenticatie vóór uitbreiding.

• Scheiding herstel en gebruik: beheer en validatie gescheiden van operationeel gebruik.

Wat omvat dit concreet?

Concreet omvatten deze principes:

• keuzes tussen restore en rebuild,

• omgang met service-accounts en beheertoegang,

• heractiveren van authenticatiemechanismen,

• en validatie van rechten na herstel.