Onder de motorkap is ons interne toegangscontrolesysteem nog strikter. Onze systeembeheerders hebben geen permanente, almachtige toegang tot de live-omgeving. We gebruiken een Just-In-Time (JIT) toegangsmodel. Wanneer een technicus een taak moet verrichten, moet hij toegang vragen via een geverifieerd ticketingsysteem, waarbij de specifieke reden en duur worden opgegeven. Het systeem verleent dan tijdelijke, minimaal noodzakelijke rechten die automatisch vervallen na de toegewezen tijd, vaak niet langer dan een uur. Elke actie die tijdens deze sessie wordt gedaan, wordt tot op de toetsaanslag vastgelegd en in real-time gestreamd naar een onwijzigbare auditlog waar niemand rechten heeft om te wijzigen of te wissen. Deze combinatie van JIT-toegang en onveranderlijke logging maakt kwaadwillende insider-activiteiten vrijwel onmogelijk uit te voeren zonder een zichtbare, niet te wissen digitale vingerafdruk achter te laten, wat een aanzienlijke afschrikkende werking heeft.