Un analista sta valutando l'implementazione dei principi Zero Trust all'interno del data plane. Quale dei seguenti sarebbe più rilevante per l'analista da valutare?

Il ruolo del soggetto è fondamentale nella valutazione Zero Trust per il data plane perché determina le autorizzazioni e i privilegi di accesso ai dati. Zero Trust si basa sul principio "mai fidarsi, verificare sempre", quindi ogni richiesta di accesso ai dati deve essere autenticata e autorizzata in base al ruolo specifico dell'entità che richiede l'accesso. Le zone protette sono un concetto di segmentazione della rete, ma non definiscono direttamente le autorizzazioni a livello di dati. L'identità adattiva è un meccanismo di autenticazione dinamico, ma il ruolo del soggetto definisce cosa l'identità può effettivamente fare una volta autenticata. La riduzione dell'ambito delle minacce è un obiettivo generale di sicurezza, non una metrica specifica per la valutazione del data plane in Zero Trust.