Identity Governance and Access Certification
Erisim birikmesini (privilege creep) ve denetimsiz dis erisimi engelleyen kimlik yonetisimi (Access Reviews, entitlement, cross-tenant).
ZT: least privilegeIGA / Access ReviewWindowsCloudIdentity
TA0008Savunma Planı
Lateral Movement
Ağ içinde yatay hareket
Just-in-Time Privileged Access (PIM/JIT)
Ayricalikli rolleri kalici degil uygun (eligible) yapan, onayli ve sureli aktivasyonla kullanilan PIM.
ZT: least privilegePIM / JITWindowsLinuxCloudIdentity
M1026Privileged Account Management
Ayricalikli hesap sayisini ve kullanimini minimumda tut: Domain Admins hijyeni, LAPS, JIT/PIM.
ZT: least privilegePAM / Tiered AdminWindowsLinuxIdentityCloud
M1018User Account Management
Hesap yaşam döngüsü yönetimi: doğru oluşturma, en az ayrıcalıkla atama, zamanında devre dışı bırakma ve düzenli erişim gözden geçirme.
ZT: least privilegeIAM / Joiner-Mover-LeaverWindowsLinuxmacOSIdentityCloud
Zero Trust Architecture
Ic ag guvenilir varsayimini reddeden, her erisimi kimlik/cihaz/baglamla dogrulayan en-az-ayricalik mimarisi.
ZT: verify explicitlyZero Trust / ZTNAWindowsLinuxmacOSCloudIdentity