Veri platformları büyüdükçe yetki verilen kişi sayısı, veri kopyası ve entegrasyon noktası hızla artar; buna karşılık kimin hangi veriye ne zaman ve hangi gerekçeyle eriştiği çoğu kurumda ancak bir denetim ya da güvenlik olayı sonrasında sorulur. Oysa KVKK, ISO 27001 ve sektörel düzenlemeler erişimin yalnızca sınırlandırılmasını değil kayıt altına alınmasını ve kanıtlanabilir olmasını da bekler. Bu da yetki modelinin, denetim kaydı toplama hattının ve periyodik gözden geçirme sürecinin birlikte tasarlanmasını gerektirir. Üç modüllük program, örnek bir veri ambarı ve nesne depolama ortamı üzerinde uygulamalı ilerler. Katılımcılar önce rol ve öznitelik tabanlı yetki modelini kurgular, ardından denetim kayıtlarını merkezî ve değiştirilemez bir katmanda toplayan hattı yapılandırır, son modülde olağandışı erişim desenlerini sorgularla tespit eder. Her katılımcı program sonunda kendi kurumu için erişim matrisi, audit log şema standardı ve periyodik erişim gözden geçirme raporu taslağı üretmiş olur.