4.2Identité et accèsschéma 02

Zero Trust — décider, appliquer, réévaluer

Le moteur décide ; l’administrateur instruit le PEP ; le PEP porte le flux vers la ressource.

Faire défiler le schéma →

Zero Trust — décider, appliquer, réévaluerCinq sources de contexte (identité, posture, menace, comportement, PKI) informent le moteur de politique, mis en avant, qui occupe le plan de contrôle ; le sujet adresse sa requête au point d’application (PEP), qui transmet le contexte au moteur ; le moteur décide, l’administrateur de politique instruit le PEP, qui porte l’accès autorisé vers la ressource protégée. SOURCES DE CONTEXTEPLAN DE CONTRÔLEPLAN DE DONNÉES DÉCISIONCONTEXTEINSTRUCTIONREQUÊTEACCÈS AUTORISÉ PIPIdentité et cycle de vieannuaire, rôles, statut PIP ET CDMPosture et inventaireposte, agent, correctifs PIP ET CTIMenace et réputationindicateurs, campagne PIP ET UEBAComportement et journauxhistorique, écarts PIP ET PKIPKI et attestationcertificats, facteur matériel POLICY ENGINEMoteur de politiqueévalue le contexte et le risque POLICY ADMINISTRATORAdministrateur de politiqueouvre, restreint ou révoque PEPPoint d’applicationapplique, ne décide pas AUTORISATION REQUISERessource protégéeaccès via le PEP PORTEUR D’IDENTITÉSujethumain, machine, agent LÉGENDErequête, décision, instruction, accèscontexte qui informe la décisionle moteur décide