Privileged access is logged, time-limited and formally approved
Registrar cada uso de acceso privilegiado como parte de la operación diaria es una instancia específica y de alto valor del registro de actividad que exige A.8.15.
Aprobar, limitar en el tiempo, registrar y rejustificar periódicamente el acceso privilegiado día a día es la disciplina operativa que exige A.8.18 para las herramientas capaces de anular los controles normales.
Aprobar, limitar en el tiempo y registrar los otorgamientos privilegiados, con rejustificación regular, es la disciplina diaria que mantiene controlado, y no solo documentado, el acceso privilegiado de A.8.2.