Systems automatically generate access reports to support periodic reviews
Extraer los listados de acceso directamente de las exportaciones del proveedor de identidad y de reportes por aplicación significa que la revisión verifica el acceso que existe, no el que alguien recuerda haber otorgado.
Generar listados de acceso a partir de exportaciones de sistema depende de los mismos datos de identidad que capturan los logs de A.8.15, pero sirve a la revisión periódica, no al registro de eventos.
Generar listados de acceso para revisión periódica depende de datos de identidad, no del monitoreo conductual en tiempo real que es el foco principal de A.8.16.