Zero Trust Policy Decision & Enforcement
Kaynak bazlı erişimi ağın içinde/dışında olma varsayımından bağımsız doğrular.
Alt yetenekler
8 test edilebilir işlev
- 01Policy decision pointSubject, resource, action ve context ile karar
- 02Policy enforcementReverse proxy, gateway, agent veya API middleware PEP
- 03Attribute policyABAC/RBAC ilişki kurallarıyla yetkilendirme
- 04Device postureEDR/MDM uyumluluğu erişime bağlanır
- 05Continuous evaluationOturum riskindeki değişim yeni karar üretir
- 06Decision cachingTTL, revocation ve negative cache kuralları netleşir
- 07Fail-closed profilesHassas kaynakta PDP kesintisi güvenli reddetmeye gider
- 08Policy testingShadow mode ve karşılaştırmalı kurallar canlı geçiş öncesi sınanır
Yapay zekâ bu modülde ne yapar?
Politika çakışması ve gereksiz geniş erişim önerileri
Kazanım
Kaynak bazlı erişimi ağın içinde/dışında olma varsayımından bağımsız doğrular.
Kontrol ve kabul
- Tehdit modeli
- VPN erişiminin bütün sisteme güven sayılması
- Bağımsız kontrol sınırı
- Erişim kararı kullanıcı bazlı ve deterministik olarak günlüklenir.
- Ölçülebilir kabul kriteri
- Yetkisi iptal edilen kullanıcı cached allow üzerinden hassas kaynağa erişemez.
Uçtan uca genişletme
Çoklu organizasyon, on-premise/private cloud, kanal entegrasyonu, müşteri özel politika şablonları, denetim kanıtı ve sektörel istisna akışları bu modülün gelişmiş işletim profiline dahil edilebilir.
Zero Trust Policy Decision & Enforcement sizin ortamınızda
Trust Pro Identity & Digital Trust modülleri pilot çalışmada kurumunuzun sistemleri ve öncelikleriyle birlikte doğrulanır.