La revisione degli account è un controllo difensivo degli account utente e di servizio per individuare accessi insoliti, autorizzazioni inattese, nuove sessioni o modifiche sospette. I team di sicurezza la usano per verificare se l'accesso corrisponde ancora alle esigenze aziendali e se qualche account è stato abusato.
È importante perché credenziali rubate, password ottenute tramite phishing e accessi dei fornitori usati in modo improprio sono vie d'attacco comuni. In un incidente, chi esegue la revisione può confrontare i registri di accesso, gli eventi MFA, le modifiche ai privilegi e le azioni amministrative per individuare anomalie. Si controllano anche gli account inattivi, gli account condivisi e gli accessi di terze parti che dovrebbero essere rimossi. Una revisione tempestiva degli account può limitare i danni, individuare presto gli accessi compromessi e supportare la risposta agli incidenti senza presumere che una violazione sia stata confermata.