4.2Identité et accèsschéma 03

Zero Trust — la boucle de décision

Ce qui se passe réellement à chaque requête d’accès, du plan de données au plan de contrôle

Faire défiler le schéma →

Zero Trust — la boucle de décisionÀ chaque requête, l’intention du sujet est interceptée par le point d’application, qui transmet le contexte au moteur de politique, mis en avant ; le moteur décide, l’administrateur instruit, le canal s’établit et la ressource est servie, accès borné et révocable ; la télémétrie alimente la surveillance, dont la réévaluation, mise en avant, rejoue la décision. CONTEXTEDÉCISIONTÉLÉMÉTRIERÉÉVALUATION SUJET1 · Intentiondemanded’application PEP2 · Interceptionle PEP reçoitla requête PEP5 · Canal établicanal authentifié AUTORISATIONREQUISE6 · Ressourceaccès bornéet révocable POLICY ENGINE3 · Évaluationsources interrogées POLICY ADMIN4 · Instructionle canal est borné SOC7 · Surveillancedérive et révocation DÉCISIONAPPLICATIONPLAN DE DONNÉESPLAN DE CONTRÔLESURVEILLANCE ETRÉÉVALUATIONLÉGENDEétape de la requêtetélémétrie asynchronela décision se rejouele moteur évalue