Zero Trust — décider, appliquer, réévaluer

Le moteur décide ; l’administrateur instruit le PEP ; le PEP porte le flux vers la ressource.

Zero Trust — décider, appliquer, réévaluer Le moteur décide ; l’administrateur instruit le PEP ; le PEP porte le flux vers la ressource. Sujet · humain, machine, agent · Composant d'architecture · porteur d'identité Sujet humain, machine, agent porteur d'identité Point d'application · applique, ne décide pas · Plan de données · PEP Point d'application applique, ne décide pas PEP Moteur de politique · évalue le contexte et le risque · Plan de contrôle · Policy Engine Moteur de politique évalue le contexte et le risque Policy Engine Administrateur de politique · ouvre, restreint ou révoque · Plan de contrôle · Policy Administrator Administrateur de politique ouvre, restreint ou révoque Policy Administrator Ressource protégée · accès via le PEP · Plan de données · autorisation requise Ressource protégée accès via le PEP autorisation requise Identité et cycle de vie · annuaire, rôles, statut · Sources de contexte · PIP Identité et cycle de vie annuaire, rôles, statut PIP Posture et inventaire · poste, agent, correctifs · Sources de contexte · PIP et CDM Posture et inventaire poste, agent, correctifs PIP et CDM Menace et réputation · indicateurs, campagne · Sources de contexte · PIP et CTI Menace et réputation indicateurs, campagne PIP et CTI Comportement et journaux · historique, écarts · Sources de contexte · PIP et UEBA Comportement et journaux historique, écarts PIP et UEBA PKI et attestation · certificats, facteur matériel · Sources de contexte · PIP et PKI PKI et attestation certificats, facteur matériel PIP et PKI requête contexte décision instruction accès autorisé informe Sources de contexte Plan de contrôle Plan de données Légende Poste / interface Service / application Données / preuves Contrôle de sécurité Acteur / contexte