合规
审查并重新核可特权访问
过多、无人认领、过时或无正当理由的特权访问会被移除，其余由负责人核可。
流程
按这个顺序做。
- 界定审查范围、特权角色、系统、审查周期、权威身份源、审批人和证据要求。
- 从授权系统导出用户、组、服务账号、角色分配、嵌套成员、最近活动、认证强度和账号状态。
- 将分配与人力资源或承包商状态、系统归属、岗位、已批准请求、职责分离规则和紧急访问程序核对。
- 标记孤儿、休眠、共享、重复、常驻、外部分配或弱认证的特权，并与责任人核验发现。
- 由可追责的管理者和系统负责人通过批准的变更流程认证、收缩、限时或撤销每条例外。
- 直接在源系统核验变更，保留审查人决定与时间戳，并升级逾期认证。
- 报告覆盖面与例外，然后安排下次审查，并在安全前提下自动化周期性证据收集。
先准备
猫会向你要的输入。
- 系统与特权角色范围
- 身份与访问导出或只读 API 访问
- 权威人员名册
- 审批与职责分离策略
路由器 + 一份 playbook
先路由。只选一份。
Cat Paw 每次任务只加载一份 playbook，不合并多份。先走这个路由器；其余路径是此 workflow 可检查的候选。
- 路由器：
cybersecurity-pack skills/cybersecurity-skills/performing-privileged-account-access-review/SKILL.mdskills/cybersecurity-skills/performing-access-review-and-certification/SKILL.md
界限
界限跟着提示一起走。
- 先只读收集，撤销前须获得变更批准。
- 保护身份与雇佣数据，审查文件仅与授权审查人共享。
- 通过已测试的紧急突破与回滚程序，保留紧急访问与服务连续性。
完成代表
一个可核对的终点。
范围内每项特权分配均已认证或移除，所有例外都有可追责批准与到期日，且变更已在各源系统核验。
来源
这个流程从哪来。
- csrc.nist.gov/pubs/sp/800/53/r5/upd1/final
- csrc.nist.gov/files/pubs/sp/800/53/a/r5/final/docs/sp800-53ar5-assessment-procedures.txt
来源确立 workflow 的模式。如有 Reddit 或社区帖子，视为实务轶事，不是普遍事实。
