十条军规控制访问

如果实施得当，访问控制只允许员工访问完成工作所需要的应用和数据库。在许多受到监管的公司，访问控制却往往是人工操作的、过时的、基本上没有效果。公司如何才能更有效地管理用户账户、控制访问、留意不合理访问行为的迹象呢？不妨从下面十条最佳实践开始着手。